Hallo,

ich habe seit heute ein Probleme mit meiner Kiste. Ich nutze WIN10 auf einem HP Laptop.

Seit heute habe ich an fast allen von meinen Dateien die Endung .pumax und die Dateien lassen sich nicht mehr öffnen.

Teilweise liegt in einem Ordner eine txt in welcher ich zur Zahlung aufgefordert werde. Danach würde dann alles wieder laufen.

Die Frage an Euch. Habt Ihr einen Hinweis für mich wie ich Dateien wieder umbenannt bekomme?

Ich hoffe Ihr könnt mir hier helfen.

Danke Euch
Grüße an Alle

dein Rechner wurde durch einen Verschlüsselungstrojaner (Ransomware) infiziert.

Hast du Backups deiner privaten Daten gemacht?
Bei den meisten Varianten dieser Ransomware ist eine Entschlüsselung der Dateien nämlich unmöglich.

Bitte hier eine verschlüsselte Datei hochladen, dann steht dort, durch welche Schadsoftware die Datei verschlüsselt wurde und ob es Tools zum Entschlüssseln gibt.

Ich kann dir bei der Entfernung der Schadsoftware helfen, beim Entschlüsseln der Dateien findest du ggf. Hilfe über den obigen Link.

Gib kurz Bescheid.

Hallo,

leider habe ich gerade diese Daten nicht.

Ich habe eine Datei auf dem Link hochgeladen. Dort bekomme ich die Meldung, dass eine Reparatur eventuell möglich ist.

Wie könntest Du mir helfen die Dateien los zu werden?

Ich habe mit der Kapersky Rescue Disk schon Dateien entfernt.
Zusätzlich HijackThis genutzt und auch Malwarebytes.

Das System läuft jetzt auf jeden Fall wieder besser.

Die Frage ist, ob ich alles erwischt habe.

Wie gesagt, wäre schön wenn ich da etwas Hilfe haben könnte.

Wichtig wären mir natürlich wieder meine Dateien. Alle Urlaubsfotos von vor 6 Wochen sind im Moment unbrauchbar.

Danke und Gruß

Zitat von roomer

Wie könntest Du mir helfen die Dateien los zu werden?

Wichtig wären mir natürlich wieder meine Dateien. Alle Urlaubsfotos von vor 6 Wochen sind im Moment unbrauchbar.

Ich kann dir bei der Bereinigung (Entfernung von Malware) helfen, jedoch nicht bei der Widerherstellung deiner privaten Daten.

Hoffentlich lernst du aus diesem Fall für die Zukunft und sicherst ab sofort regelmäßig (z. B. wöchentlich) alle deinen privaten Daten auf einem externen Medium.

Zitat von roomer

Ich habe mit der Kapersky Rescue Disk schon Dateien entfernt.
Zusätzlich HijackThis genutzt und auch Malwarebytes.

Bitte die Logdateien von Kaspersky und Malwarebytes mit den Funden posten.
HijackThis ist für eine Analyse/Bereinigung nutzlos, da total veraltet. Kein international anerkannter Helfer nutzt noch HiJackThis.








Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.


Bitte vergewissere dich zuerst, dass du die folgenden Regeln und Hinweise für eine Analyse inklusive Bereinigung gelesen und verstanden hast:
Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten?







Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Bitte poste mit deiner nächsten Antwort

• die Logdateien von Kaspersky und Malwarebytes mit Funden,
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Hallo,

ich habe die Scans soweit durchgeführt.

Leider kann ich mit Kapersky trotz mehrmaligen Versuchen keinen Bericht erstellen. Den Scann habe ich durchgeführt. Gefunden wurden da aber nichts.

Ich poste mal die anderen Files. Vieleicht kommst du damit weiter. Danke für die Hilfe.

Gruß

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 27.11.18
Scan-Zeit: 02:02
Protokolldatei: 5efc8908-f1a5-11e8-b2b5-98e7f4d71bb7.json

-Softwaredaten-
Version: 3.6.1.2711
Komponentenversion: 1.0.482
Version des Aktualisierungspakets: 1.0.8029
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 17134.407)
CPU: x64
Dateisystem: NTFS
Benutzer: System

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Zeitplaner
Ergebnis: Abgeschlossen
Gescannte Objekte: 413066
Erkannte Bedrohungen: 7
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 5 Min., 39 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 1
PUP.Optional.ChipDe, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\chip 1-click download service, Keine Aktion durch Benutzer, [479], [463412],1.0.8029

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 6
PUP.Optional.Conduit, C:\USERS\ADMINLOKAL\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\I2EA025M.DEFAULT\PREFS.JS, Keine Aktion durch Benutzer, [215], [301520],1.0.8029
Adware.Zdengo, C:\USERS\ADMINLOKAL\APPDATA\LOCAL\TEMP\NSC5247.TMP\BTWXMXDIMYR.DLL, Keine Aktion durch Benutzer, [7751], [603407],1.0.8029
Adware.Zdengo, C:\WINDOWS\TEMP\NSA7291.TMP\BTWXMXDIMYR.DLL, Keine Aktion durch Benutzer, [7751], [603407],1.0.8029
PUP.Optional.ChipDe, C:\USERS\ADMINLOKAL\DOWNLOADS\HIJACKTHIS - CHIP-INSTALLER.EXE, Keine Aktion durch Benutzer, [479], [562568],1.0.8029
PUP.Optional.ChipDe, C:\USERS\ADMINLOKAL\DOWNLOADS\REGCLEANER LETZTE FREEWARE VERSION - CHIP-INSTALLER(2).EXE, Keine Aktion durch Benutzer, [479], [562568],1.0.8029
PUP.Optional.ChipDe, C:\USERS\ADMINLOKAL\APPDATA\LOCAL\DOWNLOADED INSTALLATIONS\{3BD9A53F-F9BC-44DF-B0FA-6DD88C79F92A}\CHIP INSTALLER.MSI, Keine Aktion durch Benutzer, [479], [557991],1.0.8029

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 21.11.2018
durchgeführt von adminlokal (Administrator) 
Gestartet von C:\Users\adminlokal\Desktop
Geladene Profile: adminlokal &  (Verfügbare Profile: dummy & adminlokal & kretzu)
Platform: Windows 10 Pro Version 1803 17134.407 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxCUIService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\IntelCpHDCPSvc.exe
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\macmnsvc.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\masvc.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\Mgl3DCtlrRPCService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.4.3.242\WsAppService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\IntelCpHeciSvc.exe
(HP Inc.) C:\Program Files\HP\HP Orbit Service\HPOrbitService.exe
(McAfee, LLC) C:\Windows\System32\mfevtps.exe
(McAfee, LLC) C:\Program Files (x86)\McAfee\VirusScan Enterprise\mfeann.exe
(McAfee, LLC) C:\Windows\System32\mfevtps.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\macompatsvc.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\mfemactl.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfehcs.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(HP Inc.) C:\Program Files\HPCommRecovery\HPCommRecovery.exe
(HP Inc.) C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1810.5-0\MsMpEng.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1810.5-0\NisSrv.exe
(Microsoft Corporation) C:\Program Files\rempl\sedlauncher.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxEM.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\CastSrv.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(3Dconnexion, INC) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxService.exe
(Dassault Systèmes SolidWorks Corp.) C:\Program Files\SolidWorks2016\sldworks_fs.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\UpdaterUI.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\mctray.exe
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(HP) C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe
(3Dconnexion) C:\Program Files (x86)\3Dconnexion\3DxWare\3DxNLServer\bin\3dxnlserver.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3dxpiemenus.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxVirtualLCD.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxProfileServer.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11001.20106.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11001.20106.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11001.20106.0_x64__8wekyb3d8bbwe\HxAccounts.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9217024 2017-04-13] (Realtek Semiconductor)
HKLM\...\Run: [3DxWare Service] => C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxService.exe [2280456 2018-06-20] (3Dconnexion, INC)
HKLM\...\Run: [WindowsDefender] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [926896 2012-09-23] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [McAfeeUpdaterUI] => C:\Program Files\McAfee\Agent\x86\UpdaterUI.exe [532184 2017-06-14] (McAfee LLC.)
HKLM-x32\...\Run: [ShStatEXE] => C:\Program Files (x86)\McAfee\VirusScan Enterprise\SHSTAT.EXE [268280 2018-03-16] (McAfee, Inc.)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452272 2012-08-31] (CANON INC.)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [701984 2017-07-13] (HP Inc.)
HKLM-x32\...\Run: [HPRadioMgr] => C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe [324600 2017-04-25] (HP)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124458\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124542\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124589\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\...\Run: [Web Companion] => C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanion.exe --minimize 
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124743\...\MountPoints2: {d26bf0f2-6fb1-11e8-9054-806e6f6e6963} - "C:\WINDOWS\system32\RunDLL32.EXE" Shell32.DLL,ShellExec_RunDLL hxxp://www.ultimatebootcd.com/
HKU\S-1-5-21-649334419-1076241630-623647154-1043-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205125172\...\Policies\system: [NoDispScrSavPage] 0
HKU\S-1-5-21-649334419-1076241630-623647154-1043-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205125172\...\Policies\Explorer: [NoThumbnailCache] 1
HKU\S-1-5-21-649334419-1076241630-623647154-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205125415\...\MountPoints2: {d26bf0f2-6fb1-11e8-9054-806e6f6e6963} - "D:\setup.exe" 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SOLIDWORKS 2016 Fast Start.lnk [2018-06-26]
ShortcutTarget: SOLIDWORKS 2016 Fast Start.lnk -> C:\Windows\Installer\{768F3B65-1695-47B7-9002-B11400CB111D}\NewShortcut2_87EDF6C81D0A4B7B84F42FE0C6A9D608.exe (Flexera Software LLC)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{13646261-729a-42b2-aecd-7c679725daa2}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{28baf463-d178-46a8-97a0-dca7f70982e0}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{28baf463-d178-46a8-97a0-dca7f70982e0}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{51e7bed5-b61c-406a-8a03-0a666e5df6cb}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{51e7bed5-b61c-406a-8a03-0a666e5df6cb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{56a268a6-7982-482e-b8e8-ac27017f663e}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{56a268a6-7982-482e-b8e8-ac27017f663e}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{706ce1c8-c727-4865-8d12-52f01ac65b6f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{a7a20333-01cf-43d4-90e2-b56d4c700e9f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{d26bf0dc-6fb1-11e8-9054-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{ee4b781c-2b7b-4ee6-a5a5-9c5aecde51f4}: [NameServer] 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124589\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124743\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124928\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-649334419-1076241630-623647154-1043-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205125172\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-649334419-1076241630-623647154-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205125415\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20180614102436.dll [2018-06-14] (McAfee, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\ssv.dll [2018-06-14] (Oracle Corporation)
BHO-x32: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20180614102436.dll [2018-06-14] (McAfee, LLC)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\jp2ssv.dll [2018-06-14] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: i2ea025m.default
FF ProfilePath: C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default [2018-11-26]
FF Homepage: Mozilla\Firefox\Profiles\i2ea025m.default -> www.google.de/
FF NewTab: Mozilla\Firefox\Profiles\i2ea025m.default -> hxxp://www.bing.com/?pc=COSP&ptag=D112518-N0600A74DCDF78DC&form=CONMHP&conlogo=CT3335043
FF SearchPlugin: C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default\searchplugins\bing-lavasoft-ff59.xml [2018-11-25]
FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\firefox@getpocket.com [2018-06-20] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\formautofill@mozilla.org [2018-06-20] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\onboarding@mozilla.org [2018-06-20] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF Extension: (McAfee ScriptScan for Firefox) - C:\Program Files (x86)\Common Files\McAfee\SystemCore [2018-06-14] [Legacy] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_30_0_0_113.dll [2018-06-20] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_30_0_0_113.dll [2018-06-20] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.171.2 -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\dtplugin\npDeployJava1.dll [2018-06-14] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.171.2 -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\plugin2\npjp2.dll [2018-06-14] (Oracle Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2012-09-23] (Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\mozilla.cfg [2018-04-16] <==== ACHTUNG

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 CoordinatorServiceHost; C:\Program Files\SolidWorks2016\swScheduler\DTSCoordinatorService.exe [80792 2016-04-06] (Dassault Systèmes SolidWorks Corporation)
R2 esifsvc; C:\WINDOWS\system32\Intel\DPTF\esif_uf.exe [2210936 2018-07-02] (Intel Corporation)
R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [1319208 2017-07-05] (HP Inc.)
R2 HP Orbit Service; C:\Program Files\HP\HP Orbit Service\HPOrbitService.exe [3421616 2017-06-20] (HP Inc.)
R2 HPJumpStartBridge; C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe [471040 2017-05-23] (HP Inc.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1077752 2016-09-28] (HP)
R2 HPWMISVC; C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc.)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [542320 2017-12-06] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [205968 2017-12-03] (Intel Corporation)
R2 macmnsvc; C:\Program Files\McAfee\Agent\macmnsvc.exe [121648 2017-06-14] (McAfee LLC.)
R2 masvc; C:\Program Files\McAfee\Agent\masvc.exe [64384 2017-06-14] (McAfee LLC.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)
R3 McAfeeFramework; C:\Program Files\McAfee\Agent\x86\macompatsvc.exe [223376 2017-06-14] (McAfee LLC.)
R2 McShield; C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe [413136 2018-06-14] (McAfee, LLC)
R2 McTaskManager; C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe [252000 2018-03-16] (McAfee, Inc.)
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe [359888 2018-06-14] (McAfee, LLC)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [512976 2018-06-14] (McAfee, LLC)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [473040 2018-06-14] (McAfee, LLC)
R2 Mgl3DCtlrRPCService; C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\Mgl3DCtlrRPCService.exe [159744 2018-06-20] (3Dconnexion) [Datei ist nicht signiert]
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [269480 2017-07-03] ()
S3 OracleOraClient11g_home1CMAdmin; C:\app\Administrator\product\11.2.0\client_1\BIN\CMADMIN.EXE [745472 2010-03-31] (Oracle Corporation) [Datei ist nicht signiert]
S3 OracleOraClient11g_home1CMan; C:\app\Administrator\product\11.2.0\client_1\BIN\CMGW.EXE [229376 2010-03-31] (Oracle Corporation) [Datei ist nicht signiert]
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [324608 2017-04-13] (Realtek Semiconductor)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-07-15] (Microsoft Corporation)
S3 SolidWorks Licensing Service; C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe [79360 2018-06-26] (SolidWorks) [Datei ist nicht signiert]
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [278616 2017-08-18] (Synaptics Incorporated)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\NisSrv.exe [3917016 2018-11-12] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\MsMpEng.exe [114208 2018-11-12] (Microsoft Corporation)
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.242\WsAppService.exe [495720 2018-08-29] (Wondershare)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3755176 2017-07-03] (Intel® Corporation)
S2 wust; C:\OSRSS\wust.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 3dxhid; C:\WINDOWS\System32\drivers\3dxhid.sys [49024 2018-06-20] (3Dconnexion SAM)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [67976 2018-07-02] (Intel Corporation)
R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [355208 2018-07-02] (Intel Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [152688 2018-10-18] (Malwarebytes)
R3 hprpusbh; C:\WINDOWS\System32\drivers\hprpusbh.sys [51928 2018-04-06] (Hewlett-Packard)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [136128 2017-12-06] (Intel Corporation)
R3 KMJHidMini; C:\WINDOWS\System32\drivers\3dxkmj.sys [18944 2018-04-19] (3Dconnextion Inc.)
R3 KMJShim; C:\WINDOWS\System32\drivers\3dxshim.sys [7168 2018-04-19] (3Dconnextion Inc.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [198000 2018-11-25] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [119136 2018-11-25] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [63768 2018-11-25] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [260480 2018-11-25] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [111152 2018-11-26] (Malwarebytes)
R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [497568 2018-06-14] (McAfee, LLC)
R3 mfeaacsk; C:\WINDOWS\System32\drivers\mfeaacsk.sys [63904 2018-06-14] (McAfee, LLC)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [360352 2018-06-14] (McAfee, LLC)
U3 mfeavfk01; kein ImagePath
R0 mfedisk; C:\WINDOWS\System32\DRIVERS\mfedisk.sys [110496 2018-06-14] (McAfee, LLC)
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [83952 2018-06-14] (McAfee, LLC)
R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [530336 2018-06-14] (McAfee, LLC)
R3 mfehck; C:\WINDOWS\System32\drivers\mfehck.sys [91040 2018-06-14] (McAfee, LLC)
R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [953248 2018-06-14] (McAfee, LLC)
R3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [115616 2018-06-14] (McAfee, LLC)
S3 mferkdet; C:\WINDOWS\System32\drivers\mferkdet.sys [125344 2018-06-14] (McAfee, LLC)
R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [252832 2018-06-14] (McAfee, LLC)
R3 Netwtw04; C:\WINDOWS\system32\DRIVERS\Netwtw04.sys [8623128 2018-04-04] (Intel Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [954368 2018-07-02] (Realtek )
S3 smbdirect; C:\WINDOWS\System32\DRIVERS\smbdirect.sys [152064 2018-04-12] (Microsoft Corporation)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [55384 2017-08-18] (Synaptics Incorporated)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 usbrndis6; C:\WINDOWS\System32\drivers\usb80236.sys [22016 2018-04-12] (Microsoft Corporation)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46184 2018-11-12] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [328696 2018-11-12] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [60408 2018-11-12] (Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35568 2018-08-31] (HP)
U3 aswbdisk; kein ImagePath
S3 H2OFFT; \SystemRoot\System32\drivers\H2OFFT64.sys [X]
S1 OGRiZTI2YmY3Z; system32\drivers\OGRiZTI2YmY3Z.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-11-26 20:53 - 2018-11-26 20:53 - 000022990 _____ C:\Users\adminlokal\Desktop\FRST.txt
2018-11-26 20:52 - 2018-11-26 20:53 - 000000000 ____D C:\FRST
2018-11-26 20:52 - 2018-11-26 20:52 - 002416640 _____ (Farbar) C:\Users\adminlokal\Desktop\FRST64.exe
2018-11-26 20:40 - 2018-11-26 20:40 - 000009639 _____ C:\Users\adminlokal\Downloads\DHL-Paketmarke_HKAXD663VQZR_1_Anne_Julia_Hemcke.pdf
2018-11-26 20:40 - 2018-11-26 20:40 - 000009630 _____ C:\Users\adminlokal\Downloads\DHL-Paketmarke_HKAXD663VQZR_2_Jamal_Al_Najjar.pdf
2018-11-26 19:08 - 2018-11-26 19:08 - 000002421 _____ C:\Users\adminlokal\Desktop\Malwarebytesreport.txt
2018-11-25 14:23 - 2018-11-25 14:25 - 588310528 _____ C:\Users\adminlokal\Downloads\krd.iso
2018-11-25 14:14 - 2018-11-25 14:14 - 000000000 ____D C:\WINDOWS\ABR
2018-11-25 14:08 - 2018-11-26 20:05 - 000111152 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2018-11-25 14:07 - 2018-11-25 14:07 - 000063768 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2018-11-25 14:06 - 2018-11-25 19:36 - 000000000 ____D C:\Users\adminlokal\Desktop\HiJackThis
2018-11-25 14:05 - 2018-11-25 14:05 - 000001031 _____ C:\Users\adminlokal\Desktop\RegCleaner.lnk
2018-11-25 14:05 - 2018-11-25 14:05 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Downloaded Installations
2018-11-25 14:05 - 2018-11-25 14:05 - 000000000 ____D C:\Program Files (x86)\RegCleaner
2018-11-25 14:04 - 2018-11-25 14:04 - 001542152 _____ (CHIP Digital GmbH) C:\Users\adminlokal\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer(2).exe
2018-11-25 14:04 - 2018-11-25 14:04 - 001542152 _____ (CHIP Digital GmbH) C:\Users\adminlokal\Downloads\HijackThis - CHIP-Installer.exe
2018-11-25 13:54 - 2018-11-25 13:54 - 000000000 _____ C:\Users\adminlokal\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer(1).exe
2018-11-25 13:53 - 2018-11-25 13:53 - 000000000 _____ C:\Users\adminlokal\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer.exe
2018-11-25 13:51 - 2018-11-25 13:51 - 000119136 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2018-11-25 13:51 - 2018-11-25 13:51 - 000000000 ___HD C:\ProgramData\temp
2018-11-25 13:29 - 2018-11-25 13:29 - 000260480 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2018-11-25 13:29 - 2018-11-25 13:29 - 000198000 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2018-11-25 13:29 - 2018-11-25 13:29 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\Users\adminlokal\AppData\Local\mbamtray
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\Users\adminlokal\AppData\Local\mbam
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-11-25 13:29 - 2018-10-18 01:44 - 000152688 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2018-11-25 13:28 - 2018-11-25 13:28 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-11-25 13:28 - 2018-11-25 13:28 - 000000000 ____D C:\Program Files\Malwarebytes
2018-11-25 13:26 - 2018-11-25 13:28 - 080548384 _____ (Malwarebytes ) C:\Users\adminlokal\Downloads\mb3-setup-consumer-3.6.1.2711-1.0.482-1.0.7999.exe
2018-11-25 10:07 - 2018-11-25 10:09 - 000000000 ____D C:\Users\adminlokal\AppData\Local\dadeac09-dbc1-4fde-9181-cf7027866610
2018-11-25 09:47 - 2018-11-25 13:48 - 000000000 ____D C:\Program Files (x86)\TotalAV
2018-11-25 09:47 - 2018-11-25 13:20 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\TotalAV
2018-11-25 09:45 - 2018-11-25 10:08 - 018480208 _____ C:\Users\adminlokal\Downloads\TotalAV_Setup.exe.pumax
2018-11-25 08:53 - 2018-11-25 08:53 - 000000000 ____D C:\Users\adminlokal\AppData\LocalLow\Adobe
2018-11-25 08:53 - 2018-11-25 08:53 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Adobe
2018-11-24 20:46 - 2018-11-25 08:34 - 124107469 _____ C:\Users\adminlokal\Downloads\VTi_13-0-12_vusolo2_201809041415_usb(1).zip.pumax
2018-11-24 20:45 - 2018-11-25 08:34 - 124107469 _____ C:\Users\adminlokal\Downloads\VTi_13-0-12_vusolo2_201809041415_usb.zip.pumax
2018-11-24 15:37 - 2018-11-25 10:08 - 000000020 ___SH C:\Users\adminlokal\ntuser.ini
2018-11-24 13:54 - 2018-11-24 13:54 - 000098205 _____ C:\WINDOWS\uninstaller.dat
2018-11-23 17:24 - 2018-11-23 17:24 - 000001139 _____ C:\Users\Public\Documents\!readme.txt
2018-11-23 17:24 - 2018-11-23 17:24 - 000001139 _____ C:\Users\adminlokal\!readme.txt
2018-11-23 17:24 - 2018-11-23 17:24 - 000001139 _____ C:\ProgramData\!readme.txt
2018-11-23 17:21 - 2018-11-25 10:09 - 000000000 ____D C:\Users\adminlokal\AppData\Local\6d032191-dcf9-42ef-9960-a467a0317c15
2018-11-23 17:21 - 2018-11-23 17:22 - 000000000 ____D C:\Users\adminlokal\AppData\Local\ab48c77a-77e0-4d56-92f1-e78408513675
2018-11-20 21:46 - 2018-11-23 17:30 - 000000758 _____ C:\Users\adminlokal\Downloads\Videos - Verknüpfung.lnk.pumax
2018-11-15 19:06 - 2018-11-23 17:30 - 728922112 _____ C:\Users\adminlokal\Downloads\ubcd538.iso.pumax
2018-11-15 18:44 - 2018-11-01 12:49 - 000348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2018-11-15 18:44 - 2018-11-01 12:46 - 002394960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2018-11-15 18:44 - 2018-11-01 12:45 - 004527776 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2018-11-15 18:44 - 2018-11-01 12:45 - 001617320 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2018-11-15 18:44 - 2018-11-01 12:45 - 001376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2018-11-15 18:44 - 2018-11-01 12:31 - 006602240 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2018-11-15 18:44 - 2018-11-01 12:29 - 012710400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-11-15 18:44 - 2018-11-01 12:28 - 004491264 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-11-15 18:44 - 2018-11-01 12:28 - 003649024 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-11-15 18:44 - 2018-11-01 12:27 - 001121792 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2018-11-15 18:44 - 2018-11-01 12:27 - 000878592 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2018-11-15 18:44 - 2018-11-01 12:26 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2018-11-15 18:44 - 2018-11-01 12:26 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-11-15 18:44 - 2018-11-01 12:25 - 000577024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2018-11-15 18:44 - 2018-11-01 11:09 - 001027000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2018-11-15 18:44 - 2018-11-01 10:59 - 005669888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2018-11-15 18:44 - 2018-11-01 10:56 - 011902464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-11-15 18:44 - 2018-11-01 10:54 - 003397632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-11-15 18:44 - 2018-11-01 10:52 - 002892800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-11-15 18:44 - 2018-11-01 10:15 - 023861760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-11-15 18:44 - 2018-11-01 10:13 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-11-15 18:44 - 2018-11-01 08:39 - 001035256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-11-15 18:44 - 2018-11-01 08:38 - 000269336 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-11-15 18:44 - 2018-11-01 08:37 - 000272408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-11-15 18:44 - 2018-11-01 08:28 - 001221432 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 001062712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-11-15 18:44 - 2018-11-01 08:28 - 001029944 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 000566568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-11-15 18:44 - 2018-11-01 08:28 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2018-11-15 18:44 - 2018-11-01 08:27 - 001017152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2018-11-15 18:44 - 2018-11-01 08:27 - 000491200 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 007432120 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 003291640 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 003180080 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 001363536 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 009089848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 007520088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 004404912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 002822456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 002571320 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 002371296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001934808 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001784680 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001456728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-11-15 18:44 - 2018-11-01 08:25 - 001288920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001257880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 001209888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001190248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001140672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-11-15 18:44 - 2018-11-01 08:25 - 000982592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 000885968 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000793080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000713472 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000594224 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 000463672 _____ (Microsoft Corporation) C:\WINDOWS\system32\coml2.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000413720 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000375824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000268088 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000261000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2018-11-15 18:44 - 2018-11-01 08:09 - 025855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-11-15 18:44 - 2018-11-01 08:03 - 003397120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 022716416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 009084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 007057408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 008189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 003392000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2018-11-15 18:44 - 2018-11-01 07:59 - 000322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-11-15 18:44 - 2018-11-01 07:58 - 007573504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 004867072 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 004383744 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 000273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 003381248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 002825728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 001804288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000356352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 002929664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 002172928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 001768448 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 001395200 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 002738688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 001058304 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2018-11-15 18:44 - 2018-11-01 07:55 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001679360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001551360 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001264640 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001225216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001023488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000916480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000895488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000884736 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000606208 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 002248192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 001373696 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 000889344 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-11-15 18:44 - 2018-11-01 06:08 - 002417952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2018-11-15 18:44 - 2018-11-01 05:50 - 000861712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2018-11-15 18:44 - 2018-11-01 05:50 - 000786288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 006039064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 004790184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 002478872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 002331480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 001805656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 001011872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 000880248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 000384520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\coml2.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 006570368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001980776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001379792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001020064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000581600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000567256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000129304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2018-11-15 18:44 - 2018-11-01 05:40 - 022015488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-11-15 18:44 - 2018-11-01 05:35 - 019403776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-11-15 18:44 - 2018-11-01 05:34 - 002700288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-11-15 18:44 - 2018-11-01 05:33 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-11-15 18:44 - 2018-11-01 05:33 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-11-15 18:44 - 2018-11-01 05:32 - 006647296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2018-11-15 18:44 - 2018-11-01 05:31 - 005307904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 005883904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 005775872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 002258944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 001986560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 001862656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsservices.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 000848384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-11-15 18:44 - 2018-11-01 05:28 - 001000448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2018-11-15 18:44 - 2018-11-01 05:28 - 000978944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 001627648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2018-11-15 18:44 - 2018-11-01 05:27 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000534016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-11-15 18:44 - 2018-11-01 05:26 - 000795648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2018-11-15 18:44 - 2018-10-21 14:04 - 002267448 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 021386368 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 001639560 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 001516120 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 000790416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2018-11-15 18:44 - 2018-10-21 14:00 - 000396304 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2018-11-15 18:44 - 2018-10-21 13:59 - 000766480 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-11-15 18:44 - 2018-10-21 13:59 - 000236728 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2018-11-15 18:44 - 2018-10-21 13:46 - 013572096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-11-15 18:44 - 2018-10-21 13:46 - 004393472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2018-11-15 18:44 - 2018-10-21 13:44 - 000623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\osk.exe
2018-11-15 18:44 - 2018-10-21 13:43 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2018-11-15 18:44 - 2018-10-21 13:43 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 001127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 000765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 000592896 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll
2018-11-15 18:44 - 2018-10-21 13:41 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2018-11-15 18:44 - 2018-10-21 12:41 - 001540408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2018-11-15 18:44 - 2018-10-21 12:41 - 000023056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hvsicontainerservice.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 001322376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 000662312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2018-11-15 18:44 - 2018-10-21 12:38 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 000221216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll
2018-11-15 18:44 - 2018-10-21 12:37 - 020381808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-11-15 18:44 - 2018-10-21 12:37 - 001626656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2018-11-15 18:44 - 2018-10-21 12:28 - 012501504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-11-15 18:44 - 2018-10-21 12:23 - 000622080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2018-11-15 18:44 - 2018-10-21 12:22 - 002405888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2018-11-15 18:44 - 2018-10-21 08:48 - 005602456 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2018-11-15 18:44 - 2018-10-21 08:47 - 000368440 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000717112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_StorageSense.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000709936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000611640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000560136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000497864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000171024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 003283512 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 002719032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 001946208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 001098064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000607136 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000185120 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000175624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 000139792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 000058088 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2018-11-15 18:44 - 2018-10-21 08:28 - 016592384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-11-15 18:44 - 2018-10-21 08:22 - 004710912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-11-15 18:44 - 2018-10-21 08:21 - 001589248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2018-11-15 18:44 - 2018-10-21 08:21 - 000123424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000424000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000295224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 002487088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 001620776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 001130768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2018-11-15 18:44 - 2018-10-21 08:19 - 000505616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2018-11-15 18:44 - 2018-10-21 08:19 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ofdeploy.exe
2018-11-15 18:44 - 2018-10-21 08:18 - 000761344 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\officecsp.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 001668096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2018-11-15 18:44 - 2018-10-21 08:17 - 000625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000473600 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvrcp.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 002584576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 001535488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 000847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 000514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 003212800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 002904064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 000743936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintRenderAPIHost.DLL
2018-11-15 18:44 - 2018-10-21 08:14 - 002224640 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-11-15 18:44 - 2018-10-21 08:14 - 001919488 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 001854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 001097216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2018-11-15 18:44 - 2018-10-21 08:14 - 001034752 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000453632 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2018-11-15 18:44 - 2018-10-21 08:09 - 013873664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2018-11-15 18:44 - 2018-10-21 08:02 - 002966528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-11-15 18:44 - 2018-10-21 08:01 - 001189376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2018-11-15 18:44 - 2018-10-21 08:00 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2018-11-15 18:44 - 2018-10-21 07:59 - 000602112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2018-11-15 18:44 - 2018-10-21 07:58 - 001124352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll
2018-11-15 18:44 - 2018-10-21 07:58 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2018-11-15 18:44 - 2018-10-21 07:57 - 002611200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2018-11-15 18:44 - 2018-10-21 06:59 - 000806320 _____ C:\WINDOWS\SysWOW64\locale.nls
2018-11-15 18:44 - 2018-10-21 06:59 - 000806320 _____ C:\WINDOWS\system32\locale.nls
2018-11-15 18:43 - 2018-11-01 12:32 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2018-11-15 18:43 - 2018-11-01 12:30 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2018-11-15 18:43 - 2018-11-01 12:30 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2018-11-15 18:43 - 2018-11-01 12:29 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2018-11-15 18:43 - 2018-11-01 12:28 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2018-11-15 18:43 - 2018-11-01 12:26 - 000503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2018-11-15 18:43 - 2018-11-01 12:26 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2018-11-15 18:43 - 2018-11-01 12:26 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2018-11-15 18:43 - 2018-11-01 10:56 - 000226304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prnntfy.dll
2018-11-15 18:43 - 2018-11-01 10:56 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2018-11-15 18:43 - 2018-11-01 10:54 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-11-15 18:43 - 2018-11-01 10:53 - 000908288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll
2018-11-15 18:43 - 2018-11-01 08:03 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmtask.exe
2018-11-15 18:43 - 2018-11-01 08:02 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmapi.dll
2018-11-15 18:43 - 2018-11-01 08:02 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\CSystemEventsBrokerClient.dll
2018-11-15 18:43 - 2018-11-01 08:00 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WPTaskScheduler.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2018-11-15 18:43 - 2018-11-01 07:58 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-11-15 18:43 - 2018-11-01 07:58 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-11-15 18:43 - 2018-11-01 07:54 - 000796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2018-11-15 18:43 - 2018-11-01 07:53 - 000406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2018-11-15 18:43 - 2018-11-01 06:39 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim
2018-11-15 18:43 - 2018-11-01 05:31 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 000310272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2018-11-15 18:43 - 2018-11-01 05:29 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-11-15 18:43 - 2018-11-01 05:29 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrrun.dll
2018-11-15 18:43 - 2018-11-01 05:28 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll
2018-11-15 18:43 - 2018-11-01 05:26 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2018-11-15 18:43 - 2018-11-01 05:26 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2018-11-15 18:43 - 2018-10-21 13:45 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2018-11-15 18:43 - 2018-10-21 13:44 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\INETRES.dll
2018-11-15 18:43 - 2018-10-21 13:43 - 000276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll
2018-11-15 18:43 - 2018-10-21 13:42 - 000181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2018-11-15 18:43 - 2018-10-21 12:28 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\INETRES.dll
2018-11-15 18:43 - 2018-10-21 12:23 - 000523264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserLanguagesCpl.dll
2018-11-15 18:43 - 2018-10-21 12:22 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wisp.dll
2018-11-15 18:43 - 2018-10-21 10:29 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll
2018-11-15 18:43 - 2018-10-21 09:44 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll
2018-11-15 18:43 - 2018-10-21 08:20 - 000141312 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2018-11-15 18:43 - 2018-10-21 08:19 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Diagnostics.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000137728 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2018-11-15 18:43 - 2018-10-21 08:19 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvrcpAppSvc.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhf.sys
2018-11-15 18:43 - 2018-10-21 08:19 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvctpSvc.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2018-11-15 18:43 - 2018-10-21 08:16 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2018-11-15 18:43 - 2018-10-21 08:15 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-11-15 18:43 - 2018-10-21 08:02 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll
2018-11-15 18:43 - 2018-10-21 08:01 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Diagnostics.dll
2018-11-15 18:43 - 2018-10-21 07:58 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2018-11-15 18:43 - 2018-04-28 05:02 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-11-11 22:32 - 2018-11-23 17:30 - 009151526 _____ C:\Users\adminlokal\Downloads\IMG_20181111_220900.jpg.pumax
2018-11-11 22:32 - 2018-11-23 17:30 - 007941009 _____ C:\Users\adminlokal\Downloads\IMG_20181111_220907.jpg.pumax
2018-11-11 22:32 - 2018-11-23 17:30 - 004554979 _____ C:\Users\adminlokal\Downloads\IMG_20181111_222302.jpg.pumax
2018-11-11 20:14 - 2018-11-15 19:12 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\ImgBurn
2018-11-11 20:08 - 2018-11-11 20:08 - 000000000 ____D C:\Users\adminlokal\AppData\Local\PeerDistRepub
2018-11-11 20:07 - 2018-11-11 20:07 - 000000000 ____D C:\Users\adminlokal\AppData\Local\CEF
2018-11-11 20:02 - 2018-11-23 17:30 - 003101913 _____ C:\Users\adminlokal\Downloads\SetupImgBurn_2.5.8.0.exe.pumax
2018-11-11 20:02 - 2018-11-11 20:02 - 000001950 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn.lnk
2018-11-11 20:02 - 2018-11-11 20:02 - 000001938 _____ C:\Users\Public\Desktop\ImgBurn.lnk
2018-11-11 20:02 - 2018-11-11 20:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn
2018-11-11 20:02 - 2018-11-11 20:02 - 000000000 ____D C:\Program Files (x86)\ImgBurn
2018-11-11 19:51 - 2018-11-25 14:14 - 000000000 ____D C:\Users\adminlokal\AppData\Local\CrashDumps
2018-11-11 19:50 - 2018-11-25 13:31 - 000000000 ____D C:\ProgramData\Blogger
2018-11-11 19:47 - 2018-11-25 10:11 - 000000000 ____D C:\ProgramData\Ver
2018-11-11 19:47 - 2018-11-15 18:57 - 000000000 ____D C:\Users\adminlokal\AppData\Local\AVAST Software
2018-11-11 19:45 - 2018-11-11 19:53 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avast Software
2018-11-11 19:44 - 2018-11-11 19:44 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2018-11-11 19:43 - 2018-11-26 18:55 - 000004168 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{F58D484F-D950-4C3B-940E-D2218E490EFE}
2018-11-11 19:42 - 2018-11-25 13:54 - 000000000 ____D C:\QUARANTINE
2018-11-11 19:42 - 2018-11-23 17:30 - 000000000 ____D C:\Users\adminlokal\Documents\LeaderTask
2018-11-11 19:42 - 2018-11-11 19:42 - 000000847 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LeaderTask.lnk
2018-11-11 19:41 - 2018-11-23 17:30 - 000394729 _____ C:\Users\adminlokal\Downloads\imgburn_1541549918.exe.pumax
2018-11-11 19:41 - 2018-11-15 18:57 - 000000000 ____D C:\ProgramData\AVAST Software
2018-11-11 19:41 - 2018-11-11 19:46 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\Opera Software
2018-11-11 19:41 - 2018-11-11 19:46 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Opera Software
2018-11-11 19:41 - 2018-11-11 19:41 - 000000000 ____D C:\Program Files\AVAST Software
2018-11-11 19:40 - 2018-11-23 17:30 - 002415443 _____ C:\Users\adminlokal\Downloads\Setup_ImgBurn_2580_ESxAPH__install_3860217923.exe.pumax
2018-11-11 19:38 - 2018-11-23 17:30 - 000031561 _____ C:\Users\adminlokal\Downloads\german.zip.pumax
2018-11-11 19:34 - 2018-11-23 17:30 - 402333696 _____ C:\Users\adminlokal\Downloads\KNOPPIX_V8.2-2018-05-10-DE.iso.pumax
2018-11-11 19:33 - 2018-11-23 17:30 - 000090480 _____ C:\Users\adminlokal\Downloads\KNOPPIX_V8.2-2018-05-10-DE.torrent.pumax
2018-11-11 17:15 - 2018-11-23 17:30 - 001408104 _____ C:\Users\adminlokal\Downloads\recoverit_setup_full4194.exe.pumax
2018-11-11 17:15 - 2018-11-23 17:24 - 000000000 ____D C:\ProgramData\Wondershare
2018-11-11 17:15 - 2018-11-11 19:46 - 000000000 ____D C:\Program Files (x86)\Wondershare
2018-11-11 17:15 - 2018-11-11 17:16 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2018-11-11 17:15 - 2017-09-27 10:29 - 000000232 _____ C:\WINDOWS\SysWOW64\dllhost.exe.config
2018-11-11 08:37 - 2018-11-24 15:54 - 000000000 ____D C:\Program Files (x86)\Runtime Software
2018-11-11 08:36 - 2018-11-23 17:30 - 002023440 _____ C:\Users\adminlokal\Downloads\dixmlsetup.exe.pumax
2018-11-11 08:29 - 2018-11-23 17:30 - 006565523 _____ C:\Users\adminlokal\Downloads\IMG_20181111_082622.jpg.pumax
2018-11-11 08:29 - 2018-11-23 17:30 - 006442368 _____ C:\Users\adminlokal\Downloads\IMG_20181111_082640.jpg.pumax
2018-11-11 08:18 - 2018-11-11 08:18 - 000000000 ____D C:\Users\adminlokal\AppData\Local\D3DSCache
2018-11-11 08:16 - 2018-11-11 08:16 - 000000000 ___HD C:\Users\adminlokal\MicrosoftEdgeBackups
2018-11-11 08:14 - 2018-11-11 08:14 - 000000000 ____D C:\Users\adminlokal\AppData\Local\DBG
2018-11-11 08:10 - 2018-11-23 17:30 - 003942064 _____ C:\Users\adminlokal\Downloads\crystaldiskinfo7_8_3.exe.pumax
2018-11-10 08:51 - 2018-11-10 08:51 - 000037462 _____ C:\Users\ckret\.sambox.cache
2018-11-10 08:14 - 2018-11-23 17:30 - 000000000 ___HD C:\ProgramData\CanonIJScan
2018-11-10 08:14 - 2018-11-10 08:14 - 000000000 ____D C:\Users\ckret\AppData\Roaming\Canon
2018-11-09 20:42 - 2018-11-09 20:42 - 000000000 ____D C:\Users\ckret\AppData\LocalLow\Adobe
2018-11-09 20:42 - 2018-11-09 20:42 - 000000000 ____D C:\Users\ckret\AppData\Local\Adobe
2018-11-09 20:33 - 2018-11-09 20:33 - 000002056 _____ C:\Users\Public\Desktop\PDFsam Basic.lnk
2018-11-09 20:33 - 2018-11-09 20:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFsam Basic
2018-11-09 20:33 - 2018-11-09 20:33 - 000000000 ____D C:\Program Files (x86)\PDFsam Basic
2018-11-09 20:32 - 2018-11-23 17:30 - 015769600 _____ C:\Users\adminlokal\Downloads\pdfsam-3.3.7.msi.pumax
2018-11-01 15:27 - 2018-11-23 17:24 - 000000000 ____D C:\nachmachen

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-11-26 20:48 - 2018-06-26 18:45 - 000000000 ____D C:\Users\adminlokal\AppData\LocalLow\Mozilla
2018-11-26 20:48 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-11-26 20:33 - 2018-06-15 03:03 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-11-26 20:04 - 2018-06-26 14:53 - 000002017 _____ C:\Users\adminlokal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee VirusScan Scan Messages.lnk
2018-11-26 20:04 - 2018-06-26 14:52 - 000000000 __SHD C:\Users\adminlokal\IntelGraphicsProfiles
2018-11-26 20:04 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-11-25 16:11 - 2018-09-25 18:29 - 000000000 ____D C:\WINDOWS\Minidump
2018-11-25 14:08 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\VirtualStore
2018-11-25 13:58 - 2018-06-14 09:12 - 001711106 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-11-25 13:58 - 2018-04-12 17:14 - 000739890 _____ C:\WINDOWS\system32\perfh007.dat
2018-11-25 13:58 - 2018-04-12 17:14 - 000147812 _____ C:\WINDOWS\system32\perfc007.dat
2018-11-25 13:58 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF
2018-11-25 13:51 - 2018-06-15 03:08 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-11-25 13:51 - 2018-04-11 22:04 - 001572864 _____ C:\WINDOWS\system32\config\BBI
2018-11-25 13:50 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\3Dconnexion
2018-11-25 13:31 - 2018-04-11 22:04 - 000131072 _____ C:\WINDOWS\system32\config\ELAM
2018-11-25 13:23 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-11-25 13:22 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-11-25 13:19 - 2018-07-20 07:58 - 000000000 ____D C:\Engelsmann
2018-11-25 13:19 - 2018-06-26 18:50 - 000000000 ____D C:\Users\adminlokal\AppData\Local\PlaceholderTileLogoFolder
2018-11-25 13:17 - 2018-07-23 17:20 - 000000000 ____D C:\Privat
2018-11-25 11:40 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Packages
2018-11-25 08:53 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\Adobe
2018-11-24 20:48 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\MicrosoftEdge
2018-11-24 15:37 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal
2018-11-23 17:30 - 2018-10-21 20:04 - 178086712 _____ C:\Users\adminlokal\Downloads\gimp-2.10.6-setup.exe.pumax
2018-11-23 17:30 - 2018-09-23 11:02 - 140825784 _____ C:\Users\adminlokal\Downloads\Ultimaker Cura-3.4.1-win64.exe.pumax
2018-11-23 17:30 - 2018-09-10 20:22 - 003803272 _____ C:\Users\adminlokal\Downloads\iview451g_x64_setup.exe.pumax
2018-11-23 17:30 - 2018-06-26 18:46 - 000000000 ___RD C:\Users\adminlokal\OneDrive
2018-11-23 17:30 - 2018-06-26 18:45 - 040410752 _____ C:\Users\adminlokal\Downloads\mp68-win-mx920-1_01-ea32_2.exe.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000402 ___SH C:\Users\adminlokal\Documents\desktop.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000282 ___SH C:\Users\adminlokal\Downloads\desktop.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000020 ___SH C:\Users\adminlokal\ntuser.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000000 ___RD C:\Users\adminlokal\3D Objects
2018-11-23 17:30 - 2018-06-26 13:15 - 000000000 ____D C:\ProgramData\FLEXnet
2018-11-23 17:30 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\install_clap
2018-11-23 17:30 - 2018-06-15 08:29 - 000000000 ___HD C:\system.sav
2018-11-23 17:30 - 2018-06-15 07:42 - 000000000 ____D C:\SoftPaqDownloadDirectory
2018-11-23 17:30 - 2018-06-15 07:41 - 000000000 ____D C:\temp
2018-11-23 17:30 - 2018-06-15 07:28 - 000000000 ____D C:\ProgramData\HP
2018-11-23 17:24 - 2018-07-02 08:30 - 000000000 ____D C:\SWSetup
2018-11-23 17:24 - 2018-06-26 18:48 - 000000000 ___HD C:\ProgramData\CanonIJFAX
2018-11-23 17:24 - 2018-06-26 18:48 - 000000000 ____D C:\ProgramData\Canon IJ Network Tool
2018-11-23 17:24 - 2018-06-26 18:47 - 000000000 ___HD C:\ProgramData\CanonBJ
2018-11-23 17:24 - 2018-06-26 13:13 - 000000000 ____D C:\ProgramData\DassaultSystemes
2018-11-23 17:24 - 2018-06-26 12:56 - 000000000 ____D C:\ProgramData\SOLIDWORKS
2018-11-23 17:24 - 2018-06-15 14:18 - 000000000 ____D C:\ProgramData\Dassault Systemes
2018-11-23 17:24 - 2018-06-15 14:17 - 000000000 ____D C:\ProgramData\SpaceClaim
2018-11-23 17:24 - 2018-06-15 14:17 - 000000000 ____D C:\keytech
2018-11-23 17:24 - 2018-06-15 08:33 - 000000000 ____D C:\ProgramData\Intel
2018-11-23 17:24 - 2018-06-15 08:31 - 000000000 ____D C:\ProgramData\CyberLink
2018-11-23 17:24 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\SUPPORTDIR
2018-11-23 17:24 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\install_backup
2018-11-23 17:24 - 2018-06-15 08:29 - 000000000 ____D C:\HP
2018-11-23 17:24 - 2018-06-15 07:42 - 000000000 ____D C:\HPSDM
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\SketchUp
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\PTC
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\Autodesk
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\3Dconnexion
2018-11-23 17:24 - 2018-06-15 06:55 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-11-23 17:24 - 2018-06-15 06:44 - 000000000 ____D C:\ProgramData\Synaptics
2018-11-23 17:24 - 2018-06-15 03:05 - 000000000 ____D C:\ProgramData\USOShared
2018-11-23 17:24 - 2018-06-14 09:32 - 000000000 ____D C:\app
2018-11-23 17:24 - 2018-06-14 09:23 - 000000000 ____D C:\ProgramData\McAfee
2018-11-23 17:24 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\SRS Labs
2018-11-23 17:24 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\SoundResearch
2018-11-23 17:24 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\Oracle
2018-11-23 17:24 - 2018-06-14 09:21 - 000000000 ____D C:\ProgramData\Adobe
2018-11-23 17:24 - 2015-10-30 08:24 - 000000000 ____D C:\ProgramData\Comms
2018-11-20 20:30 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-11-17 00:00 - 2018-04-12 00:41 - 000834960 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-11-17 00:00 - 2018-04-12 00:41 - 000179600 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-11-16 19:37 - 2018-06-26 18:47 - 000003374 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1002
2018-11-16 19:37 - 2018-06-26 18:46 - 000002398 _____ C:\Users\adminlokal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-11-16 19:33 - 2018-06-14 09:15 - 000000000 ____D C:\Program Files\rempl
2018-11-15 18:59 - 2018-06-14 09:08 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-11-15 18:58 - 2018-06-15 03:03 - 001355952 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-11-15 18:57 - 2018-06-26 14:58 - 000000000 ____D C:\Users\ckret
2018-11-15 18:57 - 2018-06-26 14:49 - 000000000 ____D C:\Users\kretzu
2018-11-15 18:57 - 2018-06-15 03:05 - 000000000 ____D C:\Users\dummy
2018-11-15 18:57 - 2018-06-15 03:05 - 000000000 ____D C:\Users\administrator
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-11-15 18:54 - 2018-06-15 03:08 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-11-11 22:30 - 2018-07-03 08:38 - 000559880 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-11-11 19:53 - 2018-07-20 07:59 - 000002852 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-649334419-1076241630-623647154-1043
2018-11-11 19:53 - 2018-06-27 17:48 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1003
2018-11-11 19:53 - 2018-06-15 03:08 - 000003804 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier
2018-11-11 19:53 - 2018-06-15 03:08 - 000003500 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2018-11-11 19:53 - 2018-06-15 03:08 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1001
2018-11-11 19:53 - 2018-06-15 03:08 - 000002848 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-649334419-1076241630-623647154-500
2018-11-11 19:53 - 2018-06-15 03:08 - 000002584 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask
2018-11-11 19:44 - 2018-04-12 00:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2018-11-11 18:31 - 2018-06-14 09:21 - 000000008 __RSH C:\ProgramData\ntuser.pol
2018-11-11 18:06 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-11-11 08:07 - 2018-07-23 17:14 - 000000000 ____D C:\Users\ckret\AppData\LocalLow\Mozilla
2018-11-11 08:04 - 2018-09-10 16:00 - 000002017 _____ C:\Users\ckret\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee VirusScan Scan Messages.lnk
2018-11-11 08:04 - 2018-06-26 14:58 - 000000000 __SHD C:\Users\ckret\IntelGraphicsProfiles
2018-11-08 19:41 - 2018-09-10 16:00 - 000000000 ____D C:\Users\ckret\AppData\Roaming\IrfanView
2018-11-08 19:39 - 2018-09-10 16:00 - 000002379 _____ C:\Users\ckret\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-11-08 19:39 - 2018-06-26 15:01 - 000000000 ___RD C:\Users\ckret\OneDrive
2018-10-28 08:09 - 2018-06-15 07:11 - 000000000 ____D C:\ProgramData\Packages

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-10-21 20:23 - 2018-10-21 20:23 - 000001466 _____ () C:\Users\adminlokal\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
2018-07-03 09:09 - 2018-07-03 09:09 - 000013672 _____ (McAfee Inc.) C:\Users\administrator\AppData\Local\Temp\Mc64BitResolver.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-06-15 03:03

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 21.11.2018
durchgeführt von adminlokal (26-11-2018 20:53:49)
Gestartet von C:\Users\adminlokal\Desktop
Windows 10 Pro Version 1803 17134.407 (X64) (2018-06-15 02:08:28)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4053064260-1718216452-3433270198-500 - Administrator - Enabled)
adminlokal (S-1-5-21-4053064260-1718216452-3433270198-1002 - Administrator - Enabled) => C:\Users\adminlokal
DefaultAccount (S-1-5-21-4053064260-1718216452-3433270198-503 - Limited - Disabled)
dummy (S-1-5-21-4053064260-1718216452-3433270198-1001 - Administrator - Enabled) => C:\Users\dummy
Gast (S-1-5-21-4053064260-1718216452-3433270198-501 - Limited - Disabled)
kretzu (S-1-5-21-4053064260-1718216452-3433270198-1003 - Limited - Enabled) => C:\Users\kretzu
WDAGUtilityAccount (S-1-5-21-4053064260-1718216452-3433270198-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: McAfee VirusScan Enterprise (Disabled - Out of date) {1006DC03-1FB1-9E52-7C81-F2FAB48962E3}
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: McAfee VirusScan Enterprise Antispyware Module (Disabled - Out of date) {AB673DE7-398B-91DC-4631-C988CF0E285E}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3Dconnexion 3DxWare 10 (64-bit) (HKLM-x32\...\{BAFCA6AC-8B37-405B-B57E-C1D45DE70ACC}) (Version: 10.5.8 - 3Dconnexion)
3Dconnexion 3DxWinCore (HKLM\...\{0199690C-F745-42C1-8705-288C85FB453F}) (Version: 17.5.8.15128 - 3Dconnexion) Hidden
3Dconnexion Add-In for AutoCAD (HKLM\...\{D8E15A0C-DDAD-4F90-AB45-36A3236C4D85}) (Version: 5.5.0 - 3Dconnexion) Hidden
3Dconnexion Add-In for Inventor 11 - 2018 (HKLM\...\{DD05718E-01D3-42DE-B54C-1AC5E85C6639}) (Version: 2.2.4 - 3Dconnexion) Hidden
3Dconnexion Add-In for Microsoft Office (HKLM\...\{683FCB0B-5C77-46F9-829C-3AD9335BACDD}) (Version: 1.0.1.0 - 3Dconnexion) Hidden
3Dconnexion Add-In for Solid Edge V18 - ST9 (HKLM\...\{9873C842-DD7F-42D4-A799-1E8BEA5E1E04}) (Version: 3.6.1 - 3Dconnexion) Hidden
3Dconnexion Add-In for SOLIDWORKS 2005 - 2018 (HKLM\...\{982B17F0-9DEF-4653-B532-DC0132E03AA5}) (Version: 3.5.2 - 3Dconnexion) Hidden
3Dconnexion Add-On for XSI v5.0 - 2015 (HKLM\...\{9E5FDC2C-276F-4250-880F-81C25FEE214B}) (Version: 3.0.3 - 3Dconnexion) Hidden
3Dconnexion Collage (HKLM-x32\...\{6D236956-B79D-4748-BEA3-A039334A66AB}) (Version: 1.3.0 - 3Dconnexion) Hidden
3Dconnexion Extension for SketchUp (HKLM\...\{3E8BD796-EBC1-4378-A584-863AF7DFDB35}) (Version: 4.5.0 - 3Dconnexion) Hidden
3Dconnexion LCD Applets for SpacePilot Pro (HKLM\...\{E937DA80-FBD4-4AF9-8080-86CFDCAC9C68}) (Version: 1.5.1 - 3Dconnexion) Hidden
3Dconnexion Navigation Library Server (HKLM-x32\...\{2C4B12EB-1155-4659-8C89-9D5162059E5C}) (Version: 1.2.4.14856 - 3Dconnexion) Hidden
3Dconnexion Plug-In for 3ds Max 2008 - 2019 (HKLM\...\{5D2C1BE6-F7B1-4BE6-8DC8-446B2735629C}) (Version: 6.2.6 - 3Dconnexion) Hidden
3Dconnexion Plug-in for Acrobat 3D (HKLM-x32\...\{B3637B48-A6EA-41DD-B8A6-8382D0E4A62F}) (Version: 1.4.1 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Maya v8.5 - 2018 (HKLM\...\{72502DBA-C9E9-4F48-B4E0-86B066494462}) (Version: 5.2.6 - 3Dconnexion) Hidden
3Dconnexion Plug-In for NX v4.0 - v11.0 (HKLM\...\{9C67A718-940A-491B-8C6E-E98786712205}) (Version: 3.4.10 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Photoshop CS3 - CS6, CC and CC 2014 - 2017 (HKLM\...\{227524A3-FA07-46E8-B5AC-63367A806A85}) (Version: 2.8.0 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Pro/ENGINEER Wildfire 3.0 - Creo 5.0 (HKLM\...\{71FCE149-87D8-423D-9337-B030B354314E}) (Version: 2.4.1 - 3Dconnexion) Hidden
3Dconnexion Trainer (HKLM-x32\...\{E29B381E-7F12-4701-AB4B-DF58B5650C1E}) (Version: 3.2.4 - 3Dconnexion) Hidden
3Dconnexion Viewer and Assembly Demo (HKLM-x32\...\{B8CA9313-0B3B-422F-BF8C-8A7C545878B2}) (Version: 0.9.5.0 - 3Dconnexion) Hidden
Adobe Flash Player 30 NPAPI (HKLM-x32\...\{FFD6FA27-3734-44C2-9BCE-4FA90F5CAA64}) (Version: 30.0.0.113 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.04) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.04 - Adobe Systems Incorporated)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.2.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.01 - Canon Inc.)
CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.6.7428 - CyberLink Corp.)
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Extended Asian Language font pack for Adobe Reader XI (HKLM-x32\...\{AC76BA86-7AD7-2530-0000-A00000000049}) (Version: 11.0.09 - Adobe Systems Incorporated)
GIMP 2.10.6 (HKLM\...\GIMP-2_is1) (Version: 2.10.6 - The GIMP Team)
HP AC Power Control (HKLM\...\{F819C151-FFEE-4F01-BE68-0D1F76574F44}) (Version: 1.0.6 - Hewlett-Packard)
HP JumpStart Bridge (HKLM-x32\...\{EB0912FF-C311-4E0F-A6B1-420FDD3C295E}) (Version: 1.3.0.407 - HP Inc.)
HP Orbit (HKLM-x32\...\{82b971c1-85fa-4c53-ada1-4ec6be0c0c8a}) (Version: 3.5.171.271 - HP Inc.)
HP Remote Graphics Receiver (HKLM-x32\...\InstallShield_{947F11C1-780C-49D2-BC5F-241EBB3941C6}) (Version: 7.5.0.15654 - HP Inc.)
HP SoftPaq Download Manager (HKLM-x32\...\{51388444-3369-4569-bbf3-98582f5e67a1}) (Version: 4.4.0.0 - HP)
HP Sure Connect (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 1.0.31.0 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{ABE95EB9-5EA1-42A3-8009-BA7602127ED6}) (Version: 1.4.25 - HP Inc.)
HP Wireless Button Driver (HKLM-x32\...\{2EC9AB64-3ACA-460D-B309-0A7052B0C8C0}) (Version: 1.1.21.1 - HP)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.2.11003.3588 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1069 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4718 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.1.1043 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{278F5FF6-100E-4089-924F-80BDB7F81B4E}) (Version: 19.10.1635.0483 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{17408817-d415-4768-a160-ae6d46d6bdb0}) (Version: 10.1.1.44 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{ed5cef80-a339-45bd-8c06-514eaf785ca8}) (Version: 19.71.0 - Intel Corporation)
IrfanView 4.51 (64-bit) (HKLM\...\IrfanView64) (Version: 4.51 - Irfan Skiljan)
Java 8 Update 171 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
keytech 13 (HKLM-x32\...\{003D810A-E763-4832-9860-F226797561B2}) (Version: 13.01.0008 - keytech Software GmbH)
LeaderTask version v2 (HKLM-x32\...\{B4DBF7E4-3DBD-4618-84B9-91A845BA3427}_is1) (Version: v2 - Organizer LeaderTask, LLC)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
McAfee Agent (HKLM\...\{80684F9A-6B01-4F3F-A8C7-C4B7BDF072F1}) (Version: 5.0.6.220 - McAfee, Inc.)
McAfee VirusScan Enterprise (HKLM-x32\...\{CE15D1B6-19B6-4D4D-8F43-CF5D2C3356FF}) (Version: 8.8.011000 - McAfee, Inc.)
Microsoft Office 2003 Web Components (HKLM-x32\...\{90120000-00A4-0409-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office Small Business 2007 (HKLM-x32\...\SMALLBUSINESS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124589\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\...\OneDriveSetup.exe) (Version: 18.212.1021.0008 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124743\...\OneDriveSetup.exe) (Version: 18.212.1021.0008 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124928\...\OneDriveSetup.exe) (Version: 18.091.0506.0007 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-649334419-1076241630-623647154-1043-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205125172\...\OneDriveSetup.exe) (Version: 18.192.0920.0015 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-649334419-1076241630-623647154-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205125415\...\OneDriveSetup.exe) (Version: 18.111.0603.0004 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6CE5BAE9-D3CA-4B99-891A-1DC6C118A5FC}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 (HKLM-x32\...\{323dad84-0974-4d90-a1c1-e006c7fdbb7d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Mozilla Firefox (de) (HKLM-x32\...\{7FC3FB69-3784-40E7-9F00-04517FA34319}) (Version: 59.0.2.0 - FrontMotion)
PDFsam Basic (HKLM-x32\...\{06F77008-B6FD-4871-809E-1F3E09985A05}) (Version: 3.30.7.0 - Sober Lemur S.a.s. di Vacondio Andrea)
ProjectLibre (HKLM-x32\...\{0615141F-66B8-4861-9723-BF0CDBF29328}) (Version: 1.5.18.0 - ProjectLibre)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.16.323.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8117 - Realtek Semiconductor Corp.)
SOLIDWORKS 2016 Document Manager API x64 Edition (HKLM\...\{01CEA703-2052-4B28-9A66-A9370F513CC3}) (Version: 24.00.5025 - Dassault Systemes SolidWorks Corp)
SOLIDWORKS 2016 x64 Edition SP03 (HKLM\...\{768F3B65-1695-47B7-9002-B11400CB111D}) (Version: 24.130.57 - Dassault Systemes SolidWorks Corp)
SOLIDWORKS 2016 x64 German Resources (HKLM\...\{4D302F57-23E1-4C82-A82C-A60145B47A5D}) (Version: 24.130.57 - Dassault Systèmes SolidWorks Corp)
SOLIDWORKS eDrawings 2016 x64 Edition SP03 (HKLM\...\{2756FC75-4B21-4BE5-A138-0066C8C99C5F}) (Version: 16.3.0030 - Dassault Systèmes SolidWorks Corp)
SOLIDWORKS Explorer 2016 SP03 x64 Edition (HKLM\...\{41E08694-1890-4B39-9D1C-B9D27A1D67B3}) (Version: 24.30.57 - Dassault Systemes SolidWorks Corp)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.31.31 - Synaptics Incorporated)
Ultimaker Cura 3.4 (HKLM-x32\...\Ultimaker Cura 3.4) (Version: 3.4.1 - Ultimaker)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}) (Version: 2.51.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{B0D957AA-9ADA-4396-9757-B7EF0FCA648C}) (Version: 1.17.0.0 - Microsoft Corporation) Hidden
Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-18] (Malwarebytes)
ContextMenuHandlers4: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxDTCM.dll [2018-07-02] (Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-18] (Malwarebytes)
ContextMenuHandlers6: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1A4A3344-E987-4382-ACF6-758DDE045AE8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\MpCmdRun.exe [2018-11-12] (Microsoft Corporation)
Task: {1E9D7457-A053-4DD9-8D2B-057ACD6D584D} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\Explorer.EXE /NOUACCHECK
Task: {29ECF415-B899-4CDF-811C-A6643AB0EE47} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_113_Plugin.exe [2018-06-20] (Adobe Systems Incorporated)
Task: {3B808CC1-0656-44C0-BCA8-4CC37B19B11C} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-06-20] (Adobe Systems Incorporated)
Task: {599EC8B9-3C42-4BEB-81A0-657617560DB7} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-11-12] (AVAST Software)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {683281FD-B081-4A9B-9BD2-D838A17BA77B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\MpCmdRun.exe [2018-11-12] (Microsoft Corporation)
Task: {688813D7-7B30-4DBF-8ACA-8FD67FBF8EFD} - System32\Tasks\Microsoft\Windows\GroupPolicy\{3E0A038B-D834-4930-9981-E89C9BFF83AA} => C:\WINDOWS\system32\gpupdate.exe [2018-04-12] (Microsoft Corporation)
Task: {70D34003-FBCA-469F-9730-29177B74EFD1} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantCalendarRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {8CA21C5A-F5D8-4727-A901-FABDB780DC5B} - System32\Tasks\Microsoft\Windows\GroupPolicy\{A7719E0F-10DB-4640-AD8C-490CC6AD5202} => C:\WINDOWS\system32\gpupdate.exe [2018-04-12] (Microsoft Corporation)
Task: {9D2B44B7-2903-4F89-BF34-D11E5A83BF73} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\MpCmdRun.exe [2018-11-12] (Microsoft Corporation)
Task: {A7B7E578-6666-4116-BA71-515040E0179A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantWakeupRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {ADE4532E-DDAD-407E-9FF7-15EBF68A65C9} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistant => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {BF526459-8D25-4FAA-9948-26F51618E7A7} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe
Task: {E63403EF-AF75-4A94-8814-73658A65CB78} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantAllUsersRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {F9D41155-88F9-4EA6-9CE0-5FB569004D28} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\MpCmdRun.exe [2018-11-12] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-04-04 17:03 - 2018-04-04 17:03 - 000173760 _____ () C:\WINDOWS\system32\IntelWifiIhv04.dll
2017-06-14 07:47 - 2017-06-14 07:47 - 000152656 _____ () C:\Program Files\McAfee\Agent\libuv.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000559128 _____ () C:\Program Files\McAfee\Agent\sqlite.dll
2017-06-14 08:21 - 2017-06-14 08:21 - 000028224 _____ () C:\Program Files\McAfee\Agent\trex.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000033856 _____ () C:\Program Files\McAfee\Agent\libini.dll
2017-06-14 08:18 - 2017-06-14 08:18 - 000058680 _____ () C:\Program Files\McAfee\Agent\MXML.dll
2017-06-14 08:23 - 2017-06-14 08:23 - 000121176 _____ () C:\Program Files\McAfee\Agent\zlib.dll
2018-11-25 13:29 - 2018-10-18 01:44 - 002695360 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-11-25 13:29 - 2018-10-18 01:44 - 002821952 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 002185216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-11-15 18:35 - 2018-11-15 18:35 - 000183808 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2018-10-28 08:09 - 2018-10-28 08:09 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll
2018-11-15 18:35 - 2018-11-15 18:35 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\ChakraBridge.dll
2018-06-20 10:17 - 2018-06-20 10:17 - 000182272 _____ () C:\WINDOWS\SYSTEM32\SPWINI.dll
2016-04-06 00:54 - 2016-04-06 00:54 - 000267672 _____ () C:\Program Files\SolidWorks2016\sldBodyDiffu.dll
2018-11-07 17:51 - 2018-11-07 17:51 - 000194048 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-11-07 17:51 - 2018-11-07 17:51 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-11-07 17:51 - 2018-11-07 17:51 - 001754112 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.dll
2018-11-20 20:30 - 2018-11-20 20:31 - 001434192 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11001.20106.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Word.dll
2018-06-15 03:59 - 2018-06-15 03:59 - 003912608 _____ () C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\ContentDeliveryManager.Background.dll
2018-06-15 03:59 - 2018-06-15 03:59 - 002506680 _____ () C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\ContentManagementSDK.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000141800 _____ () C:\Program Files\McAfee\Agent\x86\libuv.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000029208 _____ () C:\Program Files\McAfee\Agent\x86\libini.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000027128 _____ () C:\Program Files\McAfee\Agent\x86\trex.dll
2017-06-14 08:18 - 2017-06-14 08:18 - 000048848 _____ () C:\Program Files\McAfee\Agent\x86\MXML.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000434624 _____ () C:\Program Files\McAfee\Agent\x86\sqlite.dll
2018-11-25 13:45 - 2018-11-25 13:45 - 000156672 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BRIDGECommon\bb60732bbff215d8efada9ad6950190f\BRIDGECommon.ni.dll
2018-11-25 13:46 - 2018-11-25 13:46 - 000329728 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\CleanStartController\be0b32deec6468e8b78291ab1a612a5c\CleanStartController.ni.dll
2018-11-25 13:46 - 2018-11-25 13:46 - 000116736 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BridgeExtension\ccb566e1cf24b8dee5718f0bac765fbb\BridgeExtension.ni.dll
2018-11-25 13:46 - 2018-11-25 13:46 - 000070656 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\NativeInterop\ed12cdac300dda0aef54893fc5965905\NativeInterop.ni.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-10-30 08:24 - 2018-11-15 18:27 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124458\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124542\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124589\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124743\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205124928\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-649334419-1076241630-623647154-1043-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205125172\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-649334419-1076241630-623647154-500-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11252018205125415\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{2EF3205B-ADBE-4E79-93D1-9B5AC0714BED}] => (Allow) C:\Program Files\HP\Remote Graphics Receiver\rgreceiver.exe
FirewallRules: [{3CF0A037-A9BD-4D28-A4ED-0328F8D71E41}] => (Allow) C:\Program Files\HP\Remote Graphics Receiver\rgreceiver.exe
FirewallRules: [{7147990C-5CDA-482A-895D-078B23226443}] => (Allow) C:\Program Files\HP\Remote Graphics Receiver\rgreceiver.exe
FirewallRules: [{6ECD3A6A-FD31-4A28-90A1-5CF5FA052632}] => (Allow) C:\Program Files\HP\Remote Graphics Receiver\rgreceiver.exe
FirewallRules: [TCP Query User{CE2A4653-CCCA-49C8-A675-69FF986F5E9C}C:\users\administrator\appdata\local\temp\orainstall2018-06-26_01-47-38pm\jdk\jre\bin\java.exe] => (Allow) C:\users\administrator\appdata\local\temp\orainstall2018-06-26_01-47-38pm\jdk\jre\bin\java.exe
FirewallRules: [UDP Query User{8329AC85-6AED-4D7F-A397-FDC8F7672A5D}C:\users\administrator\appdata\local\temp\orainstall2018-06-26_01-47-38pm\jdk\jre\bin\java.exe] => (Allow) C:\users\administrator\appdata\local\temp\orainstall2018-06-26_01-47-38pm\jdk\jre\bin\java.exe
FirewallRules: [{84564E6A-17A1-4904-AD6A-EA64E17FFDA8}] => (Allow) C:\Program Files\SolidWorks2016\swScheduler\DTSCoordinatorService.exe
FirewallRules: [{30AF78C6-CFF6-4B9F-9FC9-4CD2DD7EC5CF}] => (Allow) C:\Program Files\SolidWorks2016\swScheduler\DTSCoordinatorService.exe
FirewallRules: [{F7BBE9B0-8F4A-40C1-93A4-7355F83653DD}] => (Allow) C:\Program Files\HP\HP Orbit Service\HPOrbitService.exe
FirewallRules: [{60F7EE14-C058-480E-B93F-CEB3F0575564}] => (Allow) LPort=13148
FirewallRules: [{914C1BB8-9B26-402F-8B2D-56B2B6A5BEE6}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe
FirewallRules: [{E5DDA8C4-98CE-4628-A1FD-D1F011E7BC18}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe
FirewallRules: [{4BDAA7C4-32E0-494C-BE69-5D47FEFCE59A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe
FirewallRules: [{EFBD1847-9D36-4B05-A941-D02E16924C29}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe
FirewallRules: [{BA2F8E68-E3A2-49D7-9F6C-35BE0BAA4C6C}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe
FirewallRules: [TCP Query User{2372EE5F-5932-4A8F-85C8-80B888BF0DAB}C:\program files\ultimaker cura 3.4\cura.exe] => (Allow) C:\program files\ultimaker cura 3.4\cura.exe
FirewallRules: [UDP Query User{A67D2826-1B7A-4F65-82F7-236941CDAF11}C:\program files\ultimaker cura 3.4\cura.exe] => (Allow) C:\program files\ultimaker cura 3.4\cura.exe
FirewallRules: [{5E9B20F3-311F-4DEC-9E48-1E435DF82B01}] => (Allow) C:\Users\adminlokal\AppData\Local\Programs\Opera\56.0.3051.66\opera.exe
FirewallRules: [{1CA226BC-8BC7-4EF4-999C-AAC7A8A14D5F}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe
FirewallRules: [{A7F181C7-8DDF-4F87-BCB8-79F1F8E806DB}] => (Allow) C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe

==================== Wiederherstellungspunkte =========================

09-11-2018 20:33:01 Installed PDFsam Basic
15-11-2018 18:43:15 Windows Update
20-11-2018 20:30:04 Windows Update
25-11-2018 14:18:10 chip 1-click download service wurde entfernt.
26-11-2018 20:04:15 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/25/2018 02:14:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Name des fehlerhaften Moduls: MSVBVM60.DLL, Version: 6.0.98.15, Zeitstempel: 0x49b01fc3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000ae87
ID des fehlerhaften Prozesses: 0x1684
Startzeit der fehlerhaften Anwendung: 0x01d484c0d4e178d5
Pfad der fehlerhaften Anwendung: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\MSVBVM60.DLL
Berichtskennung: c7b55443-ec44-43bc-829b-9e441014f378
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 02:14:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Name des fehlerhaften Moduls: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x00006ab0
ID des fehlerhaften Prozesses: 0x1684
Startzeit der fehlerhaften Anwendung: 0x01d484c0d4e178d5
Pfad der fehlerhaften Anwendung: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Pfad des fehlerhaften Moduls: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Berichtskennung: 66a64b3e-ca12-4712-96d8-8a9d43a84fea
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 02:12:20 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: |ERORRS=;(380) error at getOrdersForVersion:Der Server hat eine Protokollverletzung ausgeführt.. Section=ResponseStatusLine
;(180) error at GetHttpWebRequest: 11Der Server hat eine Protokollverletzung ausgeführt.. Section=ResponseStatusLine
;(480) Could not load new Downlaoder

Error: (11/25/2018 02:06:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x5a78ace1
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.17134.376, Zeitstempel: 0x4358e406
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00042a21
ID des fehlerhaften Prozesses: 0x504
Startzeit der fehlerhaften Anwendung: 0x01d484bfa6106b73
Pfad der fehlerhaften Anwendung: C:\Users\adminlokal\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\7b4e384f5b096b9656fee276ba88bb81\HiJackThis_v2.8.0.4.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: a84aeebd-2576-43fb-8244-8ace78826e9a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 11:51:01 AM) (Source: McLogEvent) (EventID: 259) (User: JEL-1031)
Description: Der Scan hat Entdeckungen gefunden. Scan-Modul der Version 5900.7806 DAT-Version 8924.

Error: (11/25/2018 11:46:53 AM) (Source: McLogEvent) (EventID: 259) (User: JEL-1031)
Description: Die Datei c:\Windows\System32\drivers\OGRiZTI2YmY3Z enthält den Artemis!E8A95CA7A5A7 Trojanisches Pferd. Unbestimmter Säuberungsfehler, Entfernung fehlgeschlagen. Entdeckt mit dem Scan-Modul der Version 5900.7806 DAT-Version 8924.0000.

Error: (11/25/2018 10:09:47 AM) (Source: McLogEvent) (EventID: 259) (User: JEL-1031)
Description: Die Datei c:\Dokumente und Einstellungen\adminlokal\AppData\Local\6d032191-dcf9-42ef-9960-a467a0317c15\3C55.tmp.exe enthält den Artemis!3D513E9C56BD Trojanisches Pferd. Unbestimmter Säuberungsfehler, Entfernung erfolgreich. Entdeckt mit dem Scan-Modul der Version 5900.7806 DAT-Version 8924.0000.

Error: (11/25/2018 10:04:15 AM) (Source: McLogEvent) (EventID: 259) (User: JEL-1031)
Description: Die Datei C:\Users\adminlokal\AppData\Local\6d032191-dcf9-42ef-9960-a467a0317c15\3C55.tmp.exe enthält den Artemis!3D513E9C56BD Trojanisches Pferd. Unbestimmter Säuberungsfehler, OAS hat Zugriff verweigert und Scan fortgesetzt. Entdeckt mit dem Scan-Modul der Version 5900.7806 DAT-Version 8924.0000.


Systemfehler:
=============
Error: (11/26/2018 08:53:35 PM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/26/2018 08:51:35 PM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/26/2018 08:49:35 PM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/26/2018 08:47:35 PM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/26/2018 08:45:35 PM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/26/2018 08:43:35 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{B52D54BB-4818-4EB9-AA80-F9EACD371DF8}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/26/2018 08:41:35 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{9E175B68-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/26/2018 08:39:34 PM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===================================
Date: 2018-11-26 20:33:09.796
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {50B3AB9F-E511-436E-B73A-B4049FADF5FA}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-07-03 09:52:40.225
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2BB09F17-D066-464E-9C02-D4E7ABD56BFC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: ENGELSMANN\Administrator

Date: 2018-11-12 19:01:51.041
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Netzwerkinspektionssystem
Fehlercode: 0x8007042c
Fehlerbeschreibung: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden. 
Ursache: Dem System fehlen erforderliche Updates zum Ausführen des Netzwerkinspektionssystems. Installieren Sie die erforderlichen Updates, und starten Sie das Gerät neu.

CodeIntegrity:
===================================

Date: 2018-11-26 20:42:09.995
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-26 20:41:46.052
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-26 20:41:45.750
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-26 20:41:39.199
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-26 20:41:39.195
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-26 20:41:12.709
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-26 20:40:48.736
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-26 20:40:48.446
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-6500U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 51%
Installierter physikalischer RAM: 8082.91 MB
Verfügbarer physikalischer RAM: 3894.23 MB
Summe virtueller Speicher: 9362.91 MB
Verfügbarer virtueller Speicher: 4411.71 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:237.07 GB) (Free:88.64 GB) NTFS
Drive d: (KRD) (CDROM) (Total:0.55 GB) (Free:0 GB) CDFS

\\?\Volume{a149f8e9-c53c-40fa-9bf0-8225aef6247c}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.09 GB) NTFS
\\?\Volume{2826a825-4590-43b9-91ac-40f764d1dc4c}\ () (Fixed) (Total:0.85 GB) (Free:0.34 GB) NTFS
\\?\Volume{5a79f8af-cc2c-4ac2-8717-a133c6fc089c}\ () (Fixed) (Total:0.09 GB) (Free:0.02 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: C3F9581E)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Was mich wundert, ist die Tatsache, dass McAfee die Ransomware nicht blockiert hat... das wirft kein gutes Licht auf McAfee...

Ich möchte gerne die alten Logdateien von Kaspersky mit den Funden sehen (zumindest has du in Post #3 geschrieben, dass was entfernt wurde)... davon, dass du einen neuen Suchlauf ausführen sollst, habe ich doch nichts geschrieben....
Manchmal frage ich mich wirklich, ob meine Posts auch wirklich gelesen werden...

LESESTOFF
Warnung vor chip.de !!!
Bitte lesen

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Einstellungen, scrolle nach unten und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • IFEO-Schlüssel löschen
  • Firewall wiederherstellen
  • Tracing Schlüssel löschen
  • Prefetch-Dateien löschen
  • Proxy wiederherstellen
  • IE-Policies wiederherstellen
  • Chrome-Policies wiederherstellen
  • Winsock wiederherstellen
• Klicke nun auf Dashboard, dann auf Jetzt scannen und warte bis der Suchlauf abgeschlossen ist.
• Klicke nun auf Bereinigen & Reparieren und bestätige mit Jetzt bereinigen.
  
• WICHTIG:
  Sollte AdwCleaner nichts finden, klicke auf Grundlegende Reparatur ausführen und anschließend auf Jetzt bereinigen.
• Nach dem Neustart öffnet sich AdwCleaner automatisch. Klicke auf Log-Datei ansehen.
• Poste mir deren Inhalt der Log-Datei mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt. (xx = fortlaufende Nummer).

Schritt 2

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von AdwCleaner,
• die zwei neuen Logdateien von FRST.

Hallo,

leider habe ich keine Log Dateien von Kapersky mehr. Wenn ich von der CD boote kann ich keine Dateien oder Logs ablegen. Die Kapersky CD hatte ich auch vor dem Besuch hier im Forum "probiert".

Nachstehend die gewünschten Logs.

Alles so ausgeführt wir von Dir gewünscht.

# -------------------------------
# Malwarebytes AdwCleaner 7.2.5.0
# -------------------------------
# Build:    11-26-2018
# Database: 2018-11-26.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    11-27-2018
# Duration: 00:00:03
# OS:       Windows 10 Pro
# Cleaned:  9
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Users\adminlokal\AppData\Local\Temp\DMR
Deleted       C:\Program Files (x86)\TotalAV
Deleted       C:\Users\adminlokal\AppData\Roaming\TotalAV

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service
Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion
Deleted       HKLM\System\CurrentControlSet\Services\EventLog\Application\SecurityService
Deleted       HKCU\Software\Lavasoft\Web Companion
Deleted       HKLM\Software\Wow6432Node\Lavasoft\Web Companion
Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Reset Windows Firewall
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Proxy Settings
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [2012 octets] - [27/11/2018 19:51:10]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
         

# -------------------------------
# Malwarebytes AdwCleaner 7.2.5.0
# -------------------------------
# Build:    11-26-2018
# Database: 2018-11-26.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    11-27-2018
# Duration: 00:00:13
# OS:       Windows 10 Pro
# Scanned:  32232
# Detected: 9


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

PUP.Optional.DownloadSponsor    C:\Users\adminlokal\AppData\Local\Temp\DMR
PUP.Optional.Legacy             C:\Program Files (x86)\TotalAV
PUP.Optional.Legacy             C:\Users\adminlokal\AppData\Roaming\TotalAV

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

PUP.Optional.Chip               HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service
PUP.Optional.Legacy             HKCU\Software\Microsoft\Windows\CurrentVersion\Run|Web Companion
PUP.Optional.PCProtect          HKLM\System\CurrentControlSet\Services\EventLog\Application\SecurityService
PUP.Optional.WebCompanion       HKCU\Software\Lavasoft\Web Companion
PUP.Optional.WebCompanion       HKLM\Software\Wow6432Node\Lavasoft\Web Companion
PUP.Optional.WebCompanion       HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27.11.2018
durchgeführt von adminlokal (Administrator) auf JEL-1031 (27-11-2018 19:55:43)
Gestartet von C:\Users\adminlokal\Desktop
Geladene Profile: adminlokal (Verfügbare Profile: dummy & adminlokal & kretzu)
Platform: Windows 10 Pro Version 1803 17134.407 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxCUIService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\IntelCpHDCPSvc.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\macmnsvc.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\masvc.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\Mgl3DCtlrRPCService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.4.3.242\WsAppService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(McAfee, LLC) C:\Windows\System32\mfevtps.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\IntelCpHeciSvc.exe
(HP Inc.) C:\Program Files\HP\HP Orbit Service\HPOrbitService.exe
(McAfee, LLC) C:\Windows\System32\mfevtps.exe
(McAfee, LLC) C:\Program Files (x86)\McAfee\VirusScan Enterprise\mfeann.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\macompatsvc.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\mfemactl.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfehcs.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
(Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxEM.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\System32\CastSrv.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(3Dconnexion, INC) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxService.exe
(3Dconnexion) C:\Program Files (x86)\3Dconnexion\3DxWare\3DxNLServer\bin\3dxnlserver.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3dxpiemenus.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxVirtualLCD.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxProfileServer.exe
(Dassault Systèmes SolidWorks Corp.) C:\Program Files\SolidWorks2016\sldworks_fs.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\UpdaterUI.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\mctray.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(HP) C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe
(HP Inc.) C:\Program Files\HPCommRecovery\HPCommRecovery.exe
(HP Inc.) C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9217024 2017-04-13] (Realtek Semiconductor)
HKLM\...\Run: [3DxWare Service] => C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxService.exe [2280456 2018-06-20] (3Dconnexion, INC)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [926896 2012-09-23] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [McAfeeUpdaterUI] => C:\Program Files\McAfee\Agent\x86\UpdaterUI.exe [532184 2017-06-14] (McAfee LLC.)
HKLM-x32\...\Run: [ShStatEXE] => C:\Program Files (x86)\McAfee\VirusScan Enterprise\SHSTAT.EXE [268280 2018-03-16] (McAfee, Inc.)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452272 2012-08-31] (CANON INC.)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [701984 2017-07-13] (HP Inc.)
HKLM-x32\...\Run: [HPRadioMgr] => C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe [324600 2017-04-25] (HP)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SOLIDWORKS 2016 Fast Start.lnk [2018-06-26]
ShortcutTarget: SOLIDWORKS 2016 Fast Start.lnk -> C:\Windows\Installer\{768F3B65-1695-47B7-9002-B11400CB111D}\NewShortcut2_87EDF6C81D0A4B7B84F42FE0C6A9D608.exe (Flexera Software LLC)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{13646261-729a-42b2-aecd-7c679725daa2}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{28baf463-d178-46a8-97a0-dca7f70982e0}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{28baf463-d178-46a8-97a0-dca7f70982e0}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{51e7bed5-b61c-406a-8a03-0a666e5df6cb}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{51e7bed5-b61c-406a-8a03-0a666e5df6cb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{56a268a6-7982-482e-b8e8-ac27017f663e}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{56a268a6-7982-482e-b8e8-ac27017f663e}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{706ce1c8-c727-4865-8d12-52f01ac65b6f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{a7a20333-01cf-43d4-90e2-b56d4c700e9f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{d26bf0dc-6fb1-11e8-9054-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{ee4b781c-2b7b-4ee6-a5a5-9c5aecde51f4}: [NameServer] 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.msn.com/
BHO: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20180614102436.dll [2018-06-14] (McAfee, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\ssv.dll [2018-06-14] (Oracle Corporation)
BHO-x32: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20180614102436.dll [2018-06-14] (McAfee, LLC)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\jp2ssv.dll [2018-06-14] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: i2ea025m.default
FF ProfilePath: C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default [2018-11-27]
FF Homepage: Mozilla\Firefox\Profiles\i2ea025m.default -> www.google.de/
FF NewTab: Mozilla\Firefox\Profiles\i2ea025m.default -> hxxp://www.bing.com/?pc=COSP&ptag=D112518-N0600A74DCDF78DC&form=CONMHP&conlogo=CT3335043
FF SearchPlugin: C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default\searchplugins\bing-lavasoft-ff59.xml [2018-11-25]
FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\firefox@getpocket.com [2018-06-20] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\formautofill@mozilla.org [2018-06-20] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\onboarding@mozilla.org [2018-06-20] [ist nicht signiert]
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF Extension: (McAfee ScriptScan for Firefox) - C:\Program Files (x86)\Common Files\McAfee\SystemCore [2018-06-14] [Legacy] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_30_0_0_113.dll [2018-06-20] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_30_0_0_113.dll [2018-06-20] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.171.2 -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\dtplugin\npDeployJava1.dll [2018-06-14] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.171.2 -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\plugin2\npjp2.dll [2018-06-14] (Oracle Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2012-09-23] (Adobe Systems Inc.)
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\mozilla.cfg [2018-04-16] <==== ACHTUNG

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 CoordinatorServiceHost; C:\Program Files\SolidWorks2016\swScheduler\DTSCoordinatorService.exe [80792 2016-04-06] (Dassault Systèmes SolidWorks Corporation)
R2 esifsvc; C:\WINDOWS\system32\Intel\DPTF\esif_uf.exe [2210936 2018-07-02] (Intel Corporation)
R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [1319208 2017-07-05] (HP Inc.)
R2 HP Orbit Service; C:\Program Files\HP\HP Orbit Service\HPOrbitService.exe [3421616 2017-06-20] (HP Inc.)
R2 HPJumpStartBridge; C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe [471040 2017-05-23] (HP Inc.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1077752 2016-09-28] (HP)
R2 HPWMISVC; C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc.)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [542320 2017-12-06] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [205968 2017-12-03] (Intel Corporation)
R2 macmnsvc; C:\Program Files\McAfee\Agent\macmnsvc.exe [121648 2017-06-14] (McAfee LLC.)
R2 masvc; C:\Program Files\McAfee\Agent\masvc.exe [64384 2017-06-14] (McAfee LLC.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)
R3 McAfeeFramework; C:\Program Files\McAfee\Agent\x86\macompatsvc.exe [223376 2017-06-14] (McAfee LLC.)
R2 McShield; C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe [413136 2018-06-14] (McAfee, LLC)
R2 McTaskManager; C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe [252000 2018-03-16] (McAfee, Inc.)
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe [359888 2018-06-14] (McAfee, LLC)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [512976 2018-06-14] (McAfee, LLC)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [473040 2018-06-14] (McAfee, LLC)
R2 Mgl3DCtlrRPCService; C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\Mgl3DCtlrRPCService.exe [159744 2018-06-20] (3Dconnexion) [Datei ist nicht signiert]
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [269480 2017-07-03] ()
S3 OracleOraClient11g_home1CMAdmin; C:\app\Administrator\product\11.2.0\client_1\BIN\CMADMIN.EXE [745472 2010-03-31] (Oracle Corporation) [Datei ist nicht signiert]
S3 OracleOraClient11g_home1CMan; C:\app\Administrator\product\11.2.0\client_1\BIN\CMGW.EXE [229376 2010-03-31] (Oracle Corporation) [Datei ist nicht signiert]
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [324608 2017-04-13] (Realtek Semiconductor)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-07-15] (Microsoft Corporation)
S3 SolidWorks Licensing Service; C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe [79360 2018-06-26] (SolidWorks) [Datei ist nicht signiert]
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [278616 2017-08-18] (Synaptics Incorporated)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\NisSrv.exe [3917016 2018-11-12] (Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\MsMpEng.exe [114208 2018-11-12] (Microsoft Corporation)
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.242\WsAppService.exe [495720 2018-08-29] (Wondershare)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3755176 2017-07-03] (Intel® Corporation)
S2 wust; C:\OSRSS\wust.exe [X]

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 3dxhid; C:\WINDOWS\System32\drivers\3dxhid.sys [49024 2018-06-20] (3Dconnexion SAM)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [67976 2018-07-02] (Intel Corporation)
R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [355208 2018-07-02] (Intel Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [152688 2018-10-18] (Malwarebytes)
R3 hprpusbh; C:\WINDOWS\System32\drivers\hprpusbh.sys [51928 2018-04-06] (Hewlett-Packard)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [136128 2017-12-06] (Intel Corporation)
R3 KMJHidMini; C:\WINDOWS\System32\drivers\3dxkmj.sys [18944 2018-04-19] (3Dconnextion Inc.)
R3 KMJShim; C:\WINDOWS\System32\drivers\3dxshim.sys [7168 2018-04-19] (3Dconnextion Inc.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [198000 2018-11-25] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [119136 2018-11-27] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [63768 2018-11-27] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [260480 2018-11-27] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [111152 2018-11-27] (Malwarebytes)
R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [497568 2018-06-14] (McAfee, LLC)
R3 mfeaacsk; C:\WINDOWS\System32\drivers\mfeaacsk.sys [63904 2018-06-14] (McAfee, LLC)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [360352 2018-06-14] (McAfee, LLC)
U3 mfeavfk01; kein ImagePath
R0 mfedisk; C:\WINDOWS\System32\DRIVERS\mfedisk.sys [110496 2018-06-14] (McAfee, LLC)
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [83952 2018-06-14] (McAfee, LLC)
R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [530336 2018-06-14] (McAfee, LLC)
R3 mfehck; C:\WINDOWS\System32\drivers\mfehck.sys [91040 2018-06-14] (McAfee, LLC)
R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [953248 2018-06-14] (McAfee, LLC)
R3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [115616 2018-06-14] (McAfee, LLC)
S3 mferkdet; C:\WINDOWS\System32\drivers\mferkdet.sys [125344 2018-06-14] (McAfee, LLC)
R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [252832 2018-06-14] (McAfee, LLC)
R3 Netwtw04; C:\WINDOWS\system32\DRIVERS\Netwtw04.sys [8623128 2018-04-04] (Intel Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [954368 2018-07-02] (Realtek )
S3 smbdirect; C:\WINDOWS\System32\DRIVERS\smbdirect.sys [152064 2018-04-12] (Microsoft Corporation)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [55384 2017-08-18] (Synaptics Incorporated)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 usbrndis6; C:\WINDOWS\System32\drivers\usb80236.sys [22016 2018-04-12] (Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46184 2018-11-12] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [328696 2018-11-12] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [60408 2018-11-12] (Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35568 2018-08-31] (HP)
U3 aswbdisk; kein ImagePath
S3 H2OFFT; \SystemRoot\System32\drivers\H2OFFT64.sys [X]
S1 OGRiZTI2YmY3Z; system32\drivers\OGRiZTI2YmY3Z.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-11-27 19:55 - 2018-11-27 19:56 - 000019667 _____ C:\Users\adminlokal\Desktop\FRST.txt
2018-11-27 19:55 - 2018-11-27 19:55 - 000000000 ____D C:\Users\adminlokal\Desktop\FRST-OlderVersion
2018-11-27 19:53 - 2018-11-27 19:53 - 000260480 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2018-11-27 19:53 - 2018-11-27 19:53 - 000119136 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2018-11-27 19:53 - 2018-11-27 19:53 - 000111152 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2018-11-27 19:53 - 2018-11-27 19:53 - 000063768 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2018-11-27 19:53 - 2018-11-27 19:53 - 000000000 ___HD C:\ProgramData\temp
2018-11-27 19:48 - 2018-11-27 19:52 - 000000000 ____D C:\AdwCleaner
2018-11-27 19:43 - 2018-11-27 19:43 - 007321808 _____ (Malwarebytes) C:\Users\adminlokal\Downloads\adwcleaner_7.2.5.0.exe
2018-11-27 19:43 - 2018-11-27 19:43 - 007321808 _____ (Malwarebytes) C:\Users\adminlokal\Desktop\adwcleaner_7.2.5.0.exe
2018-11-26 20:53 - 2018-11-26 20:54 - 000081168 _____ C:\FRST.txt
2018-11-26 20:53 - 2018-11-26 20:54 - 000040556 _____ C:\Addition.txt
2018-11-26 20:52 - 2018-11-27 19:55 - 002416640 _____ (Farbar) C:\Users\adminlokal\Desktop\FRST64.exe
2018-11-26 20:52 - 2018-11-27 19:55 - 000000000 ____D C:\FRST
2018-11-26 20:40 - 2018-11-26 20:40 - 000009639 _____ C:\Users\adminlokal\Downloads\DHL-Paketmarke_HKAXD663VQZR_1_Anne_Julia_Hemcke.pdf
2018-11-26 20:40 - 2018-11-26 20:40 - 000009630 _____ C:\Users\adminlokal\Downloads\DHL-Paketmarke_HKAXD663VQZR_2_Jamal_Al_Najjar.pdf
2018-11-26 19:08 - 2018-11-26 19:08 - 000002421 _____ C:\Users\adminlokal\Desktop\Malwarebytesreport.txt
2018-11-25 14:23 - 2018-11-25 14:25 - 588310528 _____ C:\Users\adminlokal\Downloads\krd.iso
2018-11-25 14:14 - 2018-11-25 14:14 - 000000000 ____D C:\WINDOWS\ABR
2018-11-25 14:06 - 2018-11-25 19:36 - 000000000 ____D C:\Users\adminlokal\Desktop\HiJackThis
2018-11-25 14:05 - 2018-11-25 14:05 - 000001031 _____ C:\Users\adminlokal\Desktop\RegCleaner.lnk
2018-11-25 14:05 - 2018-11-25 14:05 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Downloaded Installations
2018-11-25 14:05 - 2018-11-25 14:05 - 000000000 ____D C:\Program Files (x86)\RegCleaner
2018-11-25 14:04 - 2018-11-25 14:04 - 001542152 _____ C:\Users\adminlokal\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer(2).exe
2018-11-25 14:04 - 2018-11-25 14:04 - 001542152 _____ C:\Users\adminlokal\Downloads\HijackThis - CHIP-Installer.exe
2018-11-25 13:54 - 2018-11-25 13:54 - 000000000 _____ C:\Users\adminlokal\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer(1).exe
2018-11-25 13:53 - 2018-11-25 13:53 - 000000000 _____ C:\Users\adminlokal\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer.exe
2018-11-25 13:29 - 2018-11-25 13:29 - 000198000 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2018-11-25 13:29 - 2018-11-25 13:29 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\Users\adminlokal\AppData\Local\mbamtray
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\Users\adminlokal\AppData\Local\mbam
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-11-25 13:29 - 2018-10-18 01:44 - 000152688 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2018-11-25 13:28 - 2018-11-25 13:28 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-11-25 13:28 - 2018-11-25 13:28 - 000000000 ____D C:\Program Files\Malwarebytes
2018-11-25 13:26 - 2018-11-25 13:28 - 080548384 _____ (Malwarebytes ) C:\Users\adminlokal\Downloads\mb3-setup-consumer-3.6.1.2711-1.0.482-1.0.7999.exe
2018-11-25 10:07 - 2018-11-25 10:09 - 000000000 ____D C:\Users\adminlokal\AppData\Local\dadeac09-dbc1-4fde-9181-cf7027866610
2018-11-25 09:45 - 2018-11-25 10:08 - 018480208 _____ C:\Users\adminlokal\Downloads\TotalAV_Setup.exe.pumax
2018-11-25 08:53 - 2018-11-25 08:53 - 000000000 ____D C:\Users\adminlokal\AppData\LocalLow\Adobe
2018-11-25 08:53 - 2018-11-25 08:53 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Adobe
2018-11-24 20:46 - 2018-11-25 08:34 - 124107469 _____ C:\Users\adminlokal\Downloads\VTi_13-0-12_vusolo2_201809041415_usb(1).zip.pumax
2018-11-24 20:45 - 2018-11-25 08:34 - 124107469 _____ C:\Users\adminlokal\Downloads\VTi_13-0-12_vusolo2_201809041415_usb.zip.pumax
2018-11-24 15:37 - 2018-11-25 10:08 - 000000020 ___SH C:\Users\adminlokal\ntuser.ini
2018-11-24 13:54 - 2018-11-24 13:54 - 000098205 _____ C:\WINDOWS\uninstaller.dat
2018-11-23 17:24 - 2018-11-23 17:24 - 000001139 _____ C:\Users\Public\Documents\!readme.txt
2018-11-23 17:24 - 2018-11-23 17:24 - 000001139 _____ C:\Users\adminlokal\!readme.txt
2018-11-23 17:24 - 2018-11-23 17:24 - 000001139 _____ C:\ProgramData\!readme.txt
2018-11-23 17:21 - 2018-11-25 10:09 - 000000000 ____D C:\Users\adminlokal\AppData\Local\6d032191-dcf9-42ef-9960-a467a0317c15
2018-11-23 17:21 - 2018-11-23 17:22 - 000000000 ____D C:\Users\adminlokal\AppData\Local\ab48c77a-77e0-4d56-92f1-e78408513675
2018-11-20 21:46 - 2018-11-23 17:30 - 000000758 _____ C:\Users\adminlokal\Downloads\Videos - Verknüpfung.lnk.pumax
2018-11-15 19:06 - 2018-11-23 17:30 - 728922112 _____ C:\Users\adminlokal\Downloads\ubcd538.iso.pumax
2018-11-15 18:44 - 2018-11-01 12:49 - 000348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2018-11-15 18:44 - 2018-11-01 12:46 - 002394960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2018-11-15 18:44 - 2018-11-01 12:45 - 004527776 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2018-11-15 18:44 - 2018-11-01 12:45 - 001617320 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2018-11-15 18:44 - 2018-11-01 12:45 - 001376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2018-11-15 18:44 - 2018-11-01 12:31 - 006602240 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2018-11-15 18:44 - 2018-11-01 12:29 - 012710400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-11-15 18:44 - 2018-11-01 12:28 - 004491264 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-11-15 18:44 - 2018-11-01 12:28 - 003649024 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-11-15 18:44 - 2018-11-01 12:27 - 001121792 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2018-11-15 18:44 - 2018-11-01 12:27 - 000878592 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2018-11-15 18:44 - 2018-11-01 12:26 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2018-11-15 18:44 - 2018-11-01 12:26 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-11-15 18:44 - 2018-11-01 12:25 - 000577024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2018-11-15 18:44 - 2018-11-01 11:09 - 001027000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2018-11-15 18:44 - 2018-11-01 10:59 - 005669888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2018-11-15 18:44 - 2018-11-01 10:56 - 011902464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-11-15 18:44 - 2018-11-01 10:54 - 003397632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-11-15 18:44 - 2018-11-01 10:52 - 002892800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-11-15 18:44 - 2018-11-01 10:15 - 023861760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-11-15 18:44 - 2018-11-01 10:13 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-11-15 18:44 - 2018-11-01 08:39 - 001035256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-11-15 18:44 - 2018-11-01 08:38 - 000269336 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-11-15 18:44 - 2018-11-01 08:37 - 000272408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-11-15 18:44 - 2018-11-01 08:28 - 001221432 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 001062712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-11-15 18:44 - 2018-11-01 08:28 - 001029944 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 000566568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-11-15 18:44 - 2018-11-01 08:28 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2018-11-15 18:44 - 2018-11-01 08:27 - 001017152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2018-11-15 18:44 - 2018-11-01 08:27 - 000491200 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 007432120 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 003291640 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 003180080 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 001363536 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 009089848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 007520088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 004404912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 002822456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 002571320 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 002371296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001934808 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001784680 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001456728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-11-15 18:44 - 2018-11-01 08:25 - 001288920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001257880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 001209888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001190248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001140672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-11-15 18:44 - 2018-11-01 08:25 - 000982592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 000885968 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000793080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000713472 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000594224 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 000463672 _____ (Microsoft Corporation) C:\WINDOWS\system32\coml2.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000413720 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000375824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000268088 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000261000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2018-11-15 18:44 - 2018-11-01 08:09 - 025855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-11-15 18:44 - 2018-11-01 08:03 - 003397120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 022716416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 009084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 007057408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 008189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 003392000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2018-11-15 18:44 - 2018-11-01 07:59 - 000322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-11-15 18:44 - 2018-11-01 07:58 - 007573504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 004867072 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 004383744 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 000273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 003381248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 002825728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 001804288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000356352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 002929664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 002172928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 001768448 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 001395200 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 002738688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 001058304 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2018-11-15 18:44 - 2018-11-01 07:55 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001679360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001551360 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001264640 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001225216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001023488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000916480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000895488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000884736 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000606208 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 002248192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 001373696 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 000889344 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-11-15 18:44 - 2018-11-01 06:08 - 002417952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2018-11-15 18:44 - 2018-11-01 05:50 - 000861712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2018-11-15 18:44 - 2018-11-01 05:50 - 000786288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 006039064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 004790184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 002478872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 002331480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 001805656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 001011872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 000880248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 000384520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\coml2.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 006570368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001980776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001379792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001020064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000581600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000567256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000129304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2018-11-15 18:44 - 2018-11-01 05:40 - 022015488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-11-15 18:44 - 2018-11-01 05:35 - 019403776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-11-15 18:44 - 2018-11-01 05:34 - 002700288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-11-15 18:44 - 2018-11-01 05:33 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-11-15 18:44 - 2018-11-01 05:33 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-11-15 18:44 - 2018-11-01 05:32 - 006647296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2018-11-15 18:44 - 2018-11-01 05:31 - 005307904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 005883904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 005775872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 002258944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 001986560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 001862656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsservices.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 000848384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-11-15 18:44 - 2018-11-01 05:28 - 001000448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2018-11-15 18:44 - 2018-11-01 05:28 - 000978944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 001627648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2018-11-15 18:44 - 2018-11-01 05:27 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000534016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-11-15 18:44 - 2018-11-01 05:26 - 000795648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2018-11-15 18:44 - 2018-10-21 14:04 - 002267448 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 021386368 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 001639560 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 001516120 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 000790416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2018-11-15 18:44 - 2018-10-21 14:00 - 000396304 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2018-11-15 18:44 - 2018-10-21 13:59 - 000766480 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-11-15 18:44 - 2018-10-21 13:59 - 000236728 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2018-11-15 18:44 - 2018-10-21 13:46 - 013572096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-11-15 18:44 - 2018-10-21 13:46 - 004393472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2018-11-15 18:44 - 2018-10-21 13:44 - 000623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\osk.exe
2018-11-15 18:44 - 2018-10-21 13:43 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2018-11-15 18:44 - 2018-10-21 13:43 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 001127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 000765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 000592896 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll
2018-11-15 18:44 - 2018-10-21 13:41 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2018-11-15 18:44 - 2018-10-21 12:41 - 001540408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2018-11-15 18:44 - 2018-10-21 12:41 - 000023056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hvsicontainerservice.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 001322376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 000662312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2018-11-15 18:44 - 2018-10-21 12:38 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 000221216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll
2018-11-15 18:44 - 2018-10-21 12:37 - 020381808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-11-15 18:44 - 2018-10-21 12:37 - 001626656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2018-11-15 18:44 - 2018-10-21 12:28 - 012501504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-11-15 18:44 - 2018-10-21 12:23 - 000622080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2018-11-15 18:44 - 2018-10-21 12:22 - 002405888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2018-11-15 18:44 - 2018-10-21 08:48 - 005602456 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2018-11-15 18:44 - 2018-10-21 08:47 - 000368440 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000717112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_StorageSense.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000709936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000611640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000560136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000497864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000171024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 003283512 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 002719032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 001946208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 001098064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000607136 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000185120 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000175624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 000139792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 000058088 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2018-11-15 18:44 - 2018-10-21 08:28 - 016592384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-11-15 18:44 - 2018-10-21 08:22 - 004710912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-11-15 18:44 - 2018-10-21 08:21 - 001589248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2018-11-15 18:44 - 2018-10-21 08:21 - 000123424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000424000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000295224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 002487088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 001620776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 001130768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2018-11-15 18:44 - 2018-10-21 08:19 - 000505616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2018-11-15 18:44 - 2018-10-21 08:19 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ofdeploy.exe
2018-11-15 18:44 - 2018-10-21 08:18 - 000761344 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\officecsp.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 001668096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2018-11-15 18:44 - 2018-10-21 08:17 - 000625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000473600 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvrcp.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 002584576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 001535488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 000847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 000514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 003212800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 002904064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 000743936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintRenderAPIHost.DLL
2018-11-15 18:44 - 2018-10-21 08:14 - 002224640 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-11-15 18:44 - 2018-10-21 08:14 - 001919488 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 001854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 001097216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2018-11-15 18:44 - 2018-10-21 08:14 - 001034752 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000453632 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2018-11-15 18:44 - 2018-10-21 08:09 - 013873664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2018-11-15 18:44 - 2018-10-21 08:02 - 002966528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-11-15 18:44 - 2018-10-21 08:01 - 001189376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2018-11-15 18:44 - 2018-10-21 08:00 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2018-11-15 18:44 - 2018-10-21 07:59 - 000602112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2018-11-15 18:44 - 2018-10-21 07:58 - 001124352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll
2018-11-15 18:44 - 2018-10-21 07:58 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2018-11-15 18:44 - 2018-10-21 07:57 - 002611200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2018-11-15 18:44 - 2018-10-21 06:59 - 000806320 _____ C:\WINDOWS\SysWOW64\locale.nls
2018-11-15 18:44 - 2018-10-21 06:59 - 000806320 _____ C:\WINDOWS\system32\locale.nls
2018-11-15 18:43 - 2018-11-01 12:32 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2018-11-15 18:43 - 2018-11-01 12:30 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2018-11-15 18:43 - 2018-11-01 12:30 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2018-11-15 18:43 - 2018-11-01 12:29 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2018-11-15 18:43 - 2018-11-01 12:28 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2018-11-15 18:43 - 2018-11-01 12:26 - 000503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2018-11-15 18:43 - 2018-11-01 12:26 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2018-11-15 18:43 - 2018-11-01 12:26 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2018-11-15 18:43 - 2018-11-01 10:56 - 000226304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prnntfy.dll
2018-11-15 18:43 - 2018-11-01 10:56 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2018-11-15 18:43 - 2018-11-01 10:54 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-11-15 18:43 - 2018-11-01 10:53 - 000908288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll
2018-11-15 18:43 - 2018-11-01 08:03 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmtask.exe
2018-11-15 18:43 - 2018-11-01 08:02 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmapi.dll
2018-11-15 18:43 - 2018-11-01 08:02 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\CSystemEventsBrokerClient.dll
2018-11-15 18:43 - 2018-11-01 08:00 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WPTaskScheduler.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2018-11-15 18:43 - 2018-11-01 07:58 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-11-15 18:43 - 2018-11-01 07:58 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-11-15 18:43 - 2018-11-01 07:54 - 000796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2018-11-15 18:43 - 2018-11-01 07:53 - 000406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2018-11-15 18:43 - 2018-11-01 06:39 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim
2018-11-15 18:43 - 2018-11-01 05:31 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 000310272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2018-11-15 18:43 - 2018-11-01 05:29 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-11-15 18:43 - 2018-11-01 05:29 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrrun.dll
2018-11-15 18:43 - 2018-11-01 05:28 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll
2018-11-15 18:43 - 2018-11-01 05:26 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2018-11-15 18:43 - 2018-11-01 05:26 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2018-11-15 18:43 - 2018-10-21 13:45 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2018-11-15 18:43 - 2018-10-21 13:44 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\INETRES.dll
2018-11-15 18:43 - 2018-10-21 13:43 - 000276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll
2018-11-15 18:43 - 2018-10-21 13:42 - 000181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2018-11-15 18:43 - 2018-10-21 12:28 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\INETRES.dll
2018-11-15 18:43 - 2018-10-21 12:23 - 000523264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserLanguagesCpl.dll
2018-11-15 18:43 - 2018-10-21 12:22 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wisp.dll
2018-11-15 18:43 - 2018-10-21 10:29 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll
2018-11-15 18:43 - 2018-10-21 09:44 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll
2018-11-15 18:43 - 2018-10-21 08:20 - 000141312 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2018-11-15 18:43 - 2018-10-21 08:19 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Diagnostics.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000137728 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2018-11-15 18:43 - 2018-10-21 08:19 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvrcpAppSvc.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhf.sys
2018-11-15 18:43 - 2018-10-21 08:19 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvctpSvc.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2018-11-15 18:43 - 2018-10-21 08:16 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2018-11-15 18:43 - 2018-10-21 08:15 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-11-15 18:43 - 2018-10-21 08:02 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll
2018-11-15 18:43 - 2018-10-21 08:01 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Diagnostics.dll
2018-11-15 18:43 - 2018-10-21 07:58 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2018-11-15 18:43 - 2018-04-28 05:02 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-11-11 22:32 - 2018-11-23 17:30 - 009151526 _____ C:\Users\adminlokal\Downloads\IMG_20181111_220900.jpg.pumax
2018-11-11 22:32 - 2018-11-23 17:30 - 007941009 _____ C:\Users\adminlokal\Downloads\IMG_20181111_220907.jpg.pumax
2018-11-11 22:32 - 2018-11-23 17:30 - 004554979 _____ C:\Users\adminlokal\Downloads\IMG_20181111_222302.jpg.pumax
2018-11-11 20:14 - 2018-11-15 19:12 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\ImgBurn
2018-11-11 20:08 - 2018-11-11 20:08 - 000000000 ____D C:\Users\adminlokal\AppData\Local\PeerDistRepub
2018-11-11 20:07 - 2018-11-11 20:07 - 000000000 ____D C:\Users\adminlokal\AppData\Local\CEF
2018-11-11 20:02 - 2018-11-23 17:30 - 003101913 _____ C:\Users\adminlokal\Downloads\SetupImgBurn_2.5.8.0.exe.pumax
2018-11-11 20:02 - 2018-11-11 20:02 - 000001950 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn.lnk
2018-11-11 20:02 - 2018-11-11 20:02 - 000001938 _____ C:\Users\Public\Desktop\ImgBurn.lnk
2018-11-11 20:02 - 2018-11-11 20:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn
2018-11-11 20:02 - 2018-11-11 20:02 - 000000000 ____D C:\Program Files (x86)\ImgBurn
2018-11-11 19:51 - 2018-11-27 19:39 - 000000000 ____D C:\Users\adminlokal\AppData\Local\CrashDumps
2018-11-11 19:50 - 2018-11-25 13:31 - 000000000 ____D C:\ProgramData\Blogger
2018-11-11 19:47 - 2018-11-25 10:11 - 000000000 ____D C:\ProgramData\Ver
2018-11-11 19:47 - 2018-11-15 18:57 - 000000000 ____D C:\Users\adminlokal\AppData\Local\AVAST Software
2018-11-11 19:45 - 2018-11-11 19:53 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avast Software
2018-11-11 19:44 - 2018-11-11 19:44 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2018-11-11 19:43 - 2018-11-27 19:42 - 000004168 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{F58D484F-D950-4C3B-940E-D2218E490EFE}
2018-11-11 19:42 - 2018-11-25 13:54 - 000000000 ____D C:\QUARANTINE
2018-11-11 19:42 - 2018-11-23 17:30 - 000000000 ____D C:\Users\adminlokal\Documents\LeaderTask
2018-11-11 19:42 - 2018-11-11 19:42 - 000000847 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LeaderTask.lnk
2018-11-11 19:41 - 2018-11-23 17:30 - 000394729 _____ C:\Users\adminlokal\Downloads\imgburn_1541549918.exe.pumax
2018-11-11 19:41 - 2018-11-15 18:57 - 000000000 ____D C:\ProgramData\AVAST Software
2018-11-11 19:41 - 2018-11-11 19:46 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\Opera Software
2018-11-11 19:41 - 2018-11-11 19:46 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Opera Software
2018-11-11 19:41 - 2018-11-11 19:41 - 000000000 ____D C:\Program Files\AVAST Software
2018-11-11 19:40 - 2018-11-23 17:30 - 002415443 _____ C:\Users\adminlokal\Downloads\Setup_ImgBurn_2580_ESxAPH__install_3860217923.exe.pumax
2018-11-11 19:38 - 2018-11-23 17:30 - 000031561 _____ C:\Users\adminlokal\Downloads\german.zip.pumax
2018-11-11 19:34 - 2018-11-23 17:30 - 402333696 _____ C:\Users\adminlokal\Downloads\KNOPPIX_V8.2-2018-05-10-DE.iso.pumax
2018-11-11 19:33 - 2018-11-23 17:30 - 000090480 _____ C:\Users\adminlokal\Downloads\KNOPPIX_V8.2-2018-05-10-DE.torrent.pumax
2018-11-11 17:15 - 2018-11-23 17:30 - 001408104 _____ C:\Users\adminlokal\Downloads\recoverit_setup_full4194.exe.pumax
2018-11-11 17:15 - 2018-11-23 17:24 - 000000000 ____D C:\ProgramData\Wondershare
2018-11-11 17:15 - 2018-11-11 19:46 - 000000000 ____D C:\Program Files (x86)\Wondershare
2018-11-11 17:15 - 2018-11-11 17:16 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2018-11-11 17:15 - 2017-09-27 10:29 - 000000232 _____ C:\WINDOWS\SysWOW64\dllhost.exe.config
2018-11-11 08:37 - 2018-11-24 15:54 - 000000000 ____D C:\Program Files (x86)\Runtime Software
2018-11-11 08:36 - 2018-11-23 17:30 - 002023440 _____ C:\Users\adminlokal\Downloads\dixmlsetup.exe.pumax
2018-11-11 08:29 - 2018-11-23 17:30 - 006565523 _____ C:\Users\adminlokal\Downloads\IMG_20181111_082622.jpg.pumax
2018-11-11 08:29 - 2018-11-23 17:30 - 006442368 _____ C:\Users\adminlokal\Downloads\IMG_20181111_082640.jpg.pumax
2018-11-11 08:18 - 2018-11-11 08:18 - 000000000 ____D C:\Users\adminlokal\AppData\Local\D3DSCache
2018-11-11 08:16 - 2018-11-11 08:16 - 000000000 ___HD C:\Users\adminlokal\MicrosoftEdgeBackups
2018-11-11 08:14 - 2018-11-11 08:14 - 000000000 ____D C:\Users\adminlokal\AppData\Local\DBG
2018-11-11 08:10 - 2018-11-23 17:30 - 003942064 _____ C:\Users\adminlokal\Downloads\crystaldiskinfo7_8_3.exe.pumax
2018-11-10 08:51 - 2018-11-10 08:51 - 000037462 _____ C:\Users\ckret\.sambox.cache
2018-11-10 08:14 - 2018-11-23 17:30 - 000000000 ___HD C:\ProgramData\CanonIJScan
2018-11-10 08:14 - 2018-11-10 08:14 - 000000000 ____D C:\Users\ckret\AppData\Roaming\Canon
2018-11-09 20:42 - 2018-11-09 20:42 - 000000000 ____D C:\Users\ckret\AppData\LocalLow\Adobe
2018-11-09 20:42 - 2018-11-09 20:42 - 000000000 ____D C:\Users\ckret\AppData\Local\Adobe
2018-11-09 20:33 - 2018-11-09 20:33 - 000002056 _____ C:\Users\Public\Desktop\PDFsam Basic.lnk
2018-11-09 20:33 - 2018-11-09 20:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFsam Basic
2018-11-09 20:33 - 2018-11-09 20:33 - 000000000 ____D C:\Program Files (x86)\PDFsam Basic
2018-11-09 20:32 - 2018-11-23 17:30 - 015769600 _____ C:\Users\adminlokal\Downloads\pdfsam-3.3.7.msi.pumax
2018-11-01 15:27 - 2018-11-23 17:24 - 000000000 ____D C:\nachmachen

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-11-27 19:56 - 2018-06-26 14:53 - 000002017 _____ C:\Users\adminlokal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee VirusScan Scan Messages.lnk
2018-11-27 19:53 - 2018-06-26 14:52 - 000000000 __SHD C:\Users\adminlokal\IntelGraphicsProfiles
2018-11-27 19:53 - 2018-06-15 03:08 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-11-27 19:53 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-11-27 19:53 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-11-27 19:52 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-11-27 19:52 - 2018-04-11 22:04 - 001572864 _____ C:\WINDOWS\system32\config\BBI
2018-11-27 19:47 - 2018-06-26 18:45 - 000000000 ____D C:\Users\adminlokal\AppData\LocalLow\Mozilla
2018-11-27 19:44 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Packages
2018-11-27 19:42 - 2018-07-03 08:38 - 000592416 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-11-27 19:42 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-11-26 20:33 - 2018-06-15 03:03 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-11-25 16:11 - 2018-09-25 18:29 - 000000000 ____D C:\WINDOWS\Minidump
2018-11-25 14:08 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\VirtualStore
2018-11-25 13:58 - 2018-06-14 09:12 - 001711106 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-11-25 13:58 - 2018-04-12 17:14 - 000739890 _____ C:\WINDOWS\system32\perfh007.dat
2018-11-25 13:58 - 2018-04-12 17:14 - 000147812 _____ C:\WINDOWS\system32\perfc007.dat
2018-11-25 13:58 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF
2018-11-25 13:50 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\3Dconnexion
2018-11-25 13:31 - 2018-04-11 22:04 - 000131072 _____ C:\WINDOWS\system32\config\ELAM
2018-11-25 13:19 - 2018-07-20 07:58 - 000000000 ____D C:\Engelsmann
2018-11-25 13:19 - 2018-06-26 18:50 - 000000000 ____D C:\Users\adminlokal\AppData\Local\PlaceholderTileLogoFolder
2018-11-25 13:17 - 2018-07-23 17:20 - 000000000 ____D C:\Privat
2018-11-25 08:53 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\Adobe
2018-11-24 20:48 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\MicrosoftEdge
2018-11-24 15:37 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal
2018-11-23 17:30 - 2018-10-21 20:04 - 178086712 _____ C:\Users\adminlokal\Downloads\gimp-2.10.6-setup.exe.pumax
2018-11-23 17:30 - 2018-09-23 11:02 - 140825784 _____ C:\Users\adminlokal\Downloads\Ultimaker Cura-3.4.1-win64.exe.pumax
2018-11-23 17:30 - 2018-09-10 20:22 - 003803272 _____ C:\Users\adminlokal\Downloads\iview451g_x64_setup.exe.pumax
2018-11-23 17:30 - 2018-06-26 18:46 - 000000000 ___RD C:\Users\adminlokal\OneDrive
2018-11-23 17:30 - 2018-06-26 18:45 - 040410752 _____ C:\Users\adminlokal\Downloads\mp68-win-mx920-1_01-ea32_2.exe.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000402 ___SH C:\Users\adminlokal\Documents\desktop.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000282 ___SH C:\Users\adminlokal\Downloads\desktop.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000020 ___SH C:\Users\adminlokal\ntuser.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000000 ___RD C:\Users\adminlokal\3D Objects
2018-11-23 17:30 - 2018-06-26 13:15 - 000000000 ____D C:\ProgramData\FLEXnet
2018-11-23 17:30 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\install_clap
2018-11-23 17:30 - 2018-06-15 08:29 - 000000000 ___HD C:\system.sav
2018-11-23 17:30 - 2018-06-15 07:42 - 000000000 ____D C:\SoftPaqDownloadDirectory
2018-11-23 17:30 - 2018-06-15 07:41 - 000000000 ____D C:\temp
2018-11-23 17:30 - 2018-06-15 07:28 - 000000000 ____D C:\ProgramData\HP
2018-11-23 17:24 - 2018-07-02 08:30 - 000000000 ____D C:\SWSetup
2018-11-23 17:24 - 2018-06-26 18:48 - 000000000 ___HD C:\ProgramData\CanonIJFAX
2018-11-23 17:24 - 2018-06-26 18:48 - 000000000 ____D C:\ProgramData\Canon IJ Network Tool
2018-11-23 17:24 - 2018-06-26 18:47 - 000000000 ___HD C:\ProgramData\CanonBJ
2018-11-23 17:24 - 2018-06-26 13:13 - 000000000 ____D C:\ProgramData\DassaultSystemes
2018-11-23 17:24 - 2018-06-26 12:56 - 000000000 ____D C:\ProgramData\SOLIDWORKS
2018-11-23 17:24 - 2018-06-15 14:18 - 000000000 ____D C:\ProgramData\Dassault Systemes
2018-11-23 17:24 - 2018-06-15 14:17 - 000000000 ____D C:\ProgramData\SpaceClaim
2018-11-23 17:24 - 2018-06-15 14:17 - 000000000 ____D C:\keytech
2018-11-23 17:24 - 2018-06-15 08:33 - 000000000 ____D C:\ProgramData\Intel
2018-11-23 17:24 - 2018-06-15 08:31 - 000000000 ____D C:\ProgramData\CyberLink
2018-11-23 17:24 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\SUPPORTDIR
2018-11-23 17:24 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\install_backup
2018-11-23 17:24 - 2018-06-15 08:29 - 000000000 ____D C:\HP
2018-11-23 17:24 - 2018-06-15 07:42 - 000000000 ____D C:\HPSDM
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\SketchUp
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\PTC
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\Autodesk
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\3Dconnexion
2018-11-23 17:24 - 2018-06-15 06:55 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-11-23 17:24 - 2018-06-15 06:44 - 000000000 ____D C:\ProgramData\Synaptics
2018-11-23 17:24 - 2018-06-15 03:05 - 000000000 ____D C:\ProgramData\USOShared
2018-11-23 17:24 - 2018-06-14 09:32 - 000000000 ____D C:\app
2018-11-23 17:24 - 2018-06-14 09:23 - 000000000 ____D C:\ProgramData\McAfee
2018-11-23 17:24 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\SRS Labs
2018-11-23 17:24 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\SoundResearch
2018-11-23 17:24 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\Oracle
2018-11-23 17:24 - 2018-06-14 09:21 - 000000000 ____D C:\ProgramData\Adobe
2018-11-23 17:24 - 2015-10-30 08:24 - 000000000 ____D C:\ProgramData\Comms
2018-11-20 20:30 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-11-17 00:00 - 2018-04-12 00:41 - 000834960 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-11-17 00:00 - 2018-04-12 00:41 - 000179600 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-11-16 19:37 - 2018-06-26 18:47 - 000003374 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1002
2018-11-16 19:37 - 2018-06-26 18:46 - 000002398 _____ C:\Users\adminlokal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-11-16 19:33 - 2018-06-14 09:15 - 000000000 ____D C:\Program Files\rempl
2018-11-15 18:59 - 2018-06-14 09:08 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-11-15 18:58 - 2018-06-15 03:03 - 001355952 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-11-15 18:57 - 2018-06-26 14:58 - 000000000 ____D C:\Users\ckret
2018-11-15 18:57 - 2018-06-26 14:49 - 000000000 ____D C:\Users\kretzu
2018-11-15 18:57 - 2018-06-15 03:05 - 000000000 ____D C:\Users\dummy
2018-11-15 18:57 - 2018-06-15 03:05 - 000000000 ____D C:\Users\administrator
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-11-15 18:54 - 2018-06-15 03:08 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-11-11 19:53 - 2018-07-20 07:59 - 000002852 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-649334419-1076241630-623647154-1043
2018-11-11 19:53 - 2018-06-27 17:48 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1003
2018-11-11 19:53 - 2018-06-15 03:08 - 000003804 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier
2018-11-11 19:53 - 2018-06-15 03:08 - 000003500 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2018-11-11 19:53 - 2018-06-15 03:08 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1001
2018-11-11 19:53 - 2018-06-15 03:08 - 000002848 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-649334419-1076241630-623647154-500
2018-11-11 19:53 - 2018-06-15 03:08 - 000002584 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask
2018-11-11 19:44 - 2018-04-12 00:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2018-11-11 18:31 - 2018-06-14 09:21 - 000000008 __RSH C:\ProgramData\ntuser.pol
2018-11-11 18:06 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-11-11 08:07 - 2018-07-23 17:14 - 000000000 ____D C:\Users\ckret\AppData\LocalLow\Mozilla
2018-11-11 08:04 - 2018-09-10 16:00 - 000002017 _____ C:\Users\ckret\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee VirusScan Scan Messages.lnk
2018-11-11 08:04 - 2018-06-26 14:58 - 000000000 __SHD C:\Users\ckret\IntelGraphicsProfiles
2018-11-08 19:41 - 2018-09-10 16:00 - 000000000 ____D C:\Users\ckret\AppData\Roaming\IrfanView
2018-11-08 19:39 - 2018-09-10 16:00 - 000002379 _____ C:\Users\ckret\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-11-08 19:39 - 2018-06-26 15:01 - 000000000 ___RD C:\Users\ckret\OneDrive
2018-10-28 08:09 - 2018-06-15 07:11 - 000000000 ____D C:\ProgramData\Packages

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-10-21 20:23 - 2018-10-21 20:23 - 000001466 _____ () C:\Users\adminlokal\AppData\Local\recently-used.xbel

Einige Dateien in TEMP:
====================
2018-07-03 09:09 - 2018-07-03 09:09 - 000013672 _____ (McAfee Inc.) C:\Users\administrator\AppData\Local\Temp\Mc64BitResolver.exe

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-06-15 03:03

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27.11.2018
durchgeführt von adminlokal (27-11-2018 19:56:43)
Gestartet von C:\Users\adminlokal\Desktop
Windows 10 Pro Version 1803 17134.407 (X64) (2018-06-15 02:08:28)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4053064260-1718216452-3433270198-500 - Administrator - Enabled)
adminlokal (S-1-5-21-4053064260-1718216452-3433270198-1002 - Administrator - Enabled) => C:\Users\adminlokal
DefaultAccount (S-1-5-21-4053064260-1718216452-3433270198-503 - Limited - Disabled)
dummy (S-1-5-21-4053064260-1718216452-3433270198-1001 - Administrator - Enabled) => C:\Users\dummy
Gast (S-1-5-21-4053064260-1718216452-3433270198-501 - Limited - Disabled)
kretzu (S-1-5-21-4053064260-1718216452-3433270198-1003 - Limited - Enabled) => C:\Users\kretzu
WDAGUtilityAccount (S-1-5-21-4053064260-1718216452-3433270198-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: McAfee VirusScan Enterprise (Enabled - Out of date) {1006DC03-1FB1-9E52-7C81-F2FAB48962E3}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: McAfee VirusScan Enterprise Antispyware Module (Enabled - Out of date) {AB673DE7-398B-91DC-4631-C988CF0E285E}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3Dconnexion 3DxWare 10 (64-bit) (HKLM-x32\...\{BAFCA6AC-8B37-405B-B57E-C1D45DE70ACC}) (Version: 10.5.8 - 3Dconnexion)
3Dconnexion 3DxWinCore (HKLM\...\{0199690C-F745-42C1-8705-288C85FB453F}) (Version: 17.5.8.15128 - 3Dconnexion) Hidden
3Dconnexion Add-In for AutoCAD (HKLM\...\{D8E15A0C-DDAD-4F90-AB45-36A3236C4D85}) (Version: 5.5.0 - 3Dconnexion) Hidden
3Dconnexion Add-In for Inventor 11 - 2018 (HKLM\...\{DD05718E-01D3-42DE-B54C-1AC5E85C6639}) (Version: 2.2.4 - 3Dconnexion) Hidden
3Dconnexion Add-In for Microsoft Office (HKLM\...\{683FCB0B-5C77-46F9-829C-3AD9335BACDD}) (Version: 1.0.1.0 - 3Dconnexion) Hidden
3Dconnexion Add-In for Solid Edge V18 - ST9 (HKLM\...\{9873C842-DD7F-42D4-A799-1E8BEA5E1E04}) (Version: 3.6.1 - 3Dconnexion) Hidden
3Dconnexion Add-In for SOLIDWORKS 2005 - 2018 (HKLM\...\{982B17F0-9DEF-4653-B532-DC0132E03AA5}) (Version: 3.5.2 - 3Dconnexion) Hidden
3Dconnexion Add-On for XSI v5.0 - 2015 (HKLM\...\{9E5FDC2C-276F-4250-880F-81C25FEE214B}) (Version: 3.0.3 - 3Dconnexion) Hidden
3Dconnexion Collage (HKLM-x32\...\{6D236956-B79D-4748-BEA3-A039334A66AB}) (Version: 1.3.0 - 3Dconnexion) Hidden
3Dconnexion Extension for SketchUp (HKLM\...\{3E8BD796-EBC1-4378-A584-863AF7DFDB35}) (Version: 4.5.0 - 3Dconnexion) Hidden
3Dconnexion LCD Applets for SpacePilot Pro (HKLM\...\{E937DA80-FBD4-4AF9-8080-86CFDCAC9C68}) (Version: 1.5.1 - 3Dconnexion) Hidden
3Dconnexion Navigation Library Server (HKLM-x32\...\{2C4B12EB-1155-4659-8C89-9D5162059E5C}) (Version: 1.2.4.14856 - 3Dconnexion) Hidden
3Dconnexion Plug-In for 3ds Max 2008 - 2019 (HKLM\...\{5D2C1BE6-F7B1-4BE6-8DC8-446B2735629C}) (Version: 6.2.6 - 3Dconnexion) Hidden
3Dconnexion Plug-in for Acrobat 3D (HKLM-x32\...\{B3637B48-A6EA-41DD-B8A6-8382D0E4A62F}) (Version: 1.4.1 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Maya v8.5 - 2018 (HKLM\...\{72502DBA-C9E9-4F48-B4E0-86B066494462}) (Version: 5.2.6 - 3Dconnexion) Hidden
3Dconnexion Plug-In for NX v4.0 - v11.0 (HKLM\...\{9C67A718-940A-491B-8C6E-E98786712205}) (Version: 3.4.10 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Photoshop CS3 - CS6, CC and CC 2014 - 2017 (HKLM\...\{227524A3-FA07-46E8-B5AC-63367A806A85}) (Version: 2.8.0 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Pro/ENGINEER Wildfire 3.0 - Creo 5.0 (HKLM\...\{71FCE149-87D8-423D-9337-B030B354314E}) (Version: 2.4.1 - 3Dconnexion) Hidden
3Dconnexion Trainer (HKLM-x32\...\{E29B381E-7F12-4701-AB4B-DF58B5650C1E}) (Version: 3.2.4 - 3Dconnexion) Hidden
3Dconnexion Viewer and Assembly Demo (HKLM-x32\...\{B8CA9313-0B3B-422F-BF8C-8A7C545878B2}) (Version: 0.9.5.0 - 3Dconnexion) Hidden
Adobe Flash Player 30 NPAPI (HKLM-x32\...\{FFD6FA27-3734-44C2-9BCE-4FA90F5CAA64}) (Version: 30.0.0.113 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.04) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.04 - Adobe Systems Incorporated)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.2.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.01 - Canon Inc.)
CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.6.7428 - CyberLink Corp.)
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Extended Asian Language font pack for Adobe Reader XI (HKLM-x32\...\{AC76BA86-7AD7-2530-0000-A00000000049}) (Version: 11.0.09 - Adobe Systems Incorporated)
GIMP 2.10.6 (HKLM\...\GIMP-2_is1) (Version: 2.10.6 - The GIMP Team)
HP AC Power Control (HKLM\...\{F819C151-FFEE-4F01-BE68-0D1F76574F44}) (Version: 1.0.6 - Hewlett-Packard)
HP JumpStart Bridge (HKLM-x32\...\{EB0912FF-C311-4E0F-A6B1-420FDD3C295E}) (Version: 1.3.0.407 - HP Inc.)
HP Orbit (HKLM-x32\...\{82b971c1-85fa-4c53-ada1-4ec6be0c0c8a}) (Version: 3.5.171.271 - HP Inc.)
HP Remote Graphics Receiver (HKLM-x32\...\InstallShield_{947F11C1-780C-49D2-BC5F-241EBB3941C6}) (Version: 7.5.0.15654 - HP Inc.)
HP SoftPaq Download Manager (HKLM-x32\...\{51388444-3369-4569-bbf3-98582f5e67a1}) (Version: 4.4.0.0 - HP)
HP Sure Connect (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 1.0.31.0 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{ABE95EB9-5EA1-42A3-8009-BA7602127ED6}) (Version: 1.4.25 - HP Inc.)
HP Wireless Button Driver (HKLM-x32\...\{2EC9AB64-3ACA-460D-B309-0A7052B0C8C0}) (Version: 1.1.21.1 - HP)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.2.11003.3588 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1069 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4718 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.1.1043 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{278F5FF6-100E-4089-924F-80BDB7F81B4E}) (Version: 19.10.1635.0483 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{17408817-d415-4768-a160-ae6d46d6bdb0}) (Version: 10.1.1.44 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{ed5cef80-a339-45bd-8c06-514eaf785ca8}) (Version: 19.71.0 - Intel Corporation)
IrfanView 4.51 (64-bit) (HKLM\...\IrfanView64) (Version: 4.51 - Irfan Skiljan)
Java 8 Update 171 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
keytech 13 (HKLM-x32\...\{003D810A-E763-4832-9860-F226797561B2}) (Version: 13.01.0008 - keytech Software GmbH)
LeaderTask version v2 (HKLM-x32\...\{B4DBF7E4-3DBD-4618-84B9-91A845BA3427}_is1) (Version: v2 - Organizer LeaderTask, LLC)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
McAfee Agent (HKLM\...\{80684F9A-6B01-4F3F-A8C7-C4B7BDF072F1}) (Version: 5.0.6.220 - McAfee, Inc.)
McAfee VirusScan Enterprise (HKLM-x32\...\{CE15D1B6-19B6-4D4D-8F43-CF5D2C3356FF}) (Version: 8.8.011000 - McAfee, Inc.)
Microsoft Office 2003 Web Components (HKLM-x32\...\{90120000-00A4-0409-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office Small Business 2007 (HKLM-x32\...\SMALLBUSINESS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\...\OneDriveSetup.exe) (Version: 18.212.1021.0008 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6CE5BAE9-D3CA-4B99-891A-1DC6C118A5FC}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 (HKLM-x32\...\{323dad84-0974-4d90-a1c1-e006c7fdbb7d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Mozilla Firefox (de) (HKLM-x32\...\{7FC3FB69-3784-40E7-9F00-04517FA34319}) (Version: 59.0.2.0 - FrontMotion)
PDFsam Basic (HKLM-x32\...\{06F77008-B6FD-4871-809E-1F3E09985A05}) (Version: 3.30.7.0 - Sober Lemur S.a.s. di Vacondio Andrea)
ProjectLibre (HKLM-x32\...\{0615141F-66B8-4861-9723-BF0CDBF29328}) (Version: 1.5.18.0 - ProjectLibre)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.16.323.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8117 - Realtek Semiconductor Corp.)
SOLIDWORKS 2016 Document Manager API x64 Edition (HKLM\...\{01CEA703-2052-4B28-9A66-A9370F513CC3}) (Version: 24.00.5025 - Dassault Systemes SolidWorks Corp)
SOLIDWORKS 2016 x64 Edition SP03 (HKLM\...\{768F3B65-1695-47B7-9002-B11400CB111D}) (Version: 24.130.57 - Dassault Systemes SolidWorks Corp)
SOLIDWORKS 2016 x64 German Resources (HKLM\...\{4D302F57-23E1-4C82-A82C-A60145B47A5D}) (Version: 24.130.57 - Dassault Systèmes SolidWorks Corp)
SOLIDWORKS eDrawings 2016 x64 Edition SP03 (HKLM\...\{2756FC75-4B21-4BE5-A138-0066C8C99C5F}) (Version: 16.3.0030 - Dassault Systèmes SolidWorks Corp)
SOLIDWORKS Explorer 2016 SP03 x64 Edition (HKLM\...\{41E08694-1890-4B39-9D1C-B9D27A1D67B3}) (Version: 24.30.57 - Dassault Systemes SolidWorks Corp)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.31.31 - Synaptics Incorporated)
Ultimaker Cura 3.4 (HKLM-x32\...\Ultimaker Cura 3.4) (Version: 3.4.1 - Ultimaker)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}) (Version: 2.51.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{B0D957AA-9ADA-4396-9757-B7EF0FCA648C}) (Version: 1.17.0.0 - Microsoft Corporation) Hidden
Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-18] (Malwarebytes)
ContextMenuHandlers4: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxDTCM.dll [2018-07-02] (Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-18] (Malwarebytes)
ContextMenuHandlers6: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1E9D7457-A053-4DD9-8D2B-057ACD6D584D} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\Explorer.EXE /NOUACCHECK
Task: {29ECF415-B899-4CDF-811C-A6643AB0EE47} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_113_Plugin.exe [2018-06-20] (Adobe Systems Incorporated)
Task: {3B808CC1-0656-44C0-BCA8-4CC37B19B11C} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-06-20] (Adobe Systems Incorporated)
Task: {599EC8B9-3C42-4BEB-81A0-657617560DB7} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-11-12] (AVAST Software)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {688813D7-7B30-4DBF-8ACA-8FD67FBF8EFD} - System32\Tasks\Microsoft\Windows\GroupPolicy\{3E0A038B-D834-4930-9981-E89C9BFF83AA} => C:\WINDOWS\system32\gpupdate.exe [2018-04-12] (Microsoft Corporation)
Task: {70D34003-FBCA-469F-9730-29177B74EFD1} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantCalendarRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {8CA21C5A-F5D8-4727-A901-FABDB780DC5B} - System32\Tasks\Microsoft\Windows\GroupPolicy\{A7719E0F-10DB-4640-AD8C-490CC6AD5202} => C:\WINDOWS\system32\gpupdate.exe [2018-04-12] (Microsoft Corporation)
Task: {A7B7E578-6666-4116-BA71-515040E0179A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantWakeupRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {ADE4532E-DDAD-407E-9FF7-15EBF68A65C9} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistant => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {BF526459-8D25-4FAA-9948-26F51618E7A7} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe
Task: {E63403EF-AF75-4A94-8814-73658A65CB78} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantAllUsersRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-04-04 17:03 - 2018-04-04 17:03 - 000173760 _____ () C:\WINDOWS\system32\IntelWifiIhv04.dll
2018-11-25 13:29 - 2018-10-18 01:44 - 002821952 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-11-25 13:29 - 2018-10-18 01:44 - 002695360 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2017-06-14 07:47 - 2017-06-14 07:47 - 000152656 _____ () C:\Program Files\McAfee\Agent\libuv.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000033856 _____ () C:\Program Files\McAfee\Agent\libini.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000559128 _____ () C:\Program Files\McAfee\Agent\sqlite.dll
2017-06-14 08:21 - 2017-06-14 08:21 - 000028224 _____ () C:\Program Files\McAfee\Agent\trex.dll
2017-06-14 08:23 - 2017-06-14 08:23 - 000121176 _____ () C:\Program Files\McAfee\Agent\zlib.dll
2017-06-14 08:18 - 2017-06-14 08:18 - 000058680 _____ () C:\Program Files\McAfee\Agent\MXML.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 002185216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-11-15 18:35 - 2018-11-15 18:35 - 000183808 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2018-10-28 08:09 - 2018-10-28 08:09 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll
2018-11-15 18:35 - 2018-11-15 18:35 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\ChakraBridge.dll
2018-06-20 10:17 - 2018-06-20 10:17 - 000182272 _____ () C:\WINDOWS\SYSTEM32\SPWINI.dll
2018-06-15 03:59 - 2018-06-15 03:59 - 003912608 _____ () C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\ContentDeliveryManager.Background.dll
2018-06-15 03:59 - 2018-06-15 03:59 - 002506680 _____ () C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\ContentManagementSDK.dll
2016-04-06 00:54 - 2016-04-06 00:54 - 000267672 _____ () C:\Program Files\SolidWorks2016\sldBodyDiffu.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000141800 _____ () C:\Program Files\McAfee\Agent\x86\libuv.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000029208 _____ () C:\Program Files\McAfee\Agent\x86\libini.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000027128 _____ () C:\Program Files\McAfee\Agent\x86\trex.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000434624 _____ () C:\Program Files\McAfee\Agent\x86\sqlite.dll
2017-06-14 08:18 - 2017-06-14 08:18 - 000048848 _____ () C:\Program Files\McAfee\Agent\x86\MXML.dll
2018-11-25 13:45 - 2018-11-25 13:45 - 000156672 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BRIDGECommon\bb60732bbff215d8efada9ad6950190f\BRIDGECommon.ni.dll
2018-11-25 13:46 - 2018-11-25 13:46 - 000329728 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\CleanStartController\be0b32deec6468e8b78291ab1a612a5c\CleanStartController.ni.dll
2018-11-25 13:46 - 2018-11-25 13:46 - 000116736 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BridgeExtension\ccb566e1cf24b8dee5718f0bac765fbb\BridgeExtension.ni.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-10-30 08:24 - 2018-11-15 18:27 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

09-11-2018 20:33:01 Installed PDFsam Basic
15-11-2018 18:43:15 Windows Update
20-11-2018 20:30:04 Windows Update
25-11-2018 14:18:10 chip 1-click download service wurde entfernt.
26-11-2018 20:04:15 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/27/2018 07:39:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: 3DxNLServer.exe, Version: 1.2.18079.14856, Zeitstempel: 0x5ab19861
Name des fehlerhaften Moduls: 3DxNLServer.exe, Version: 1.2.18079.14856, Zeitstempel: 0x5ab19861
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000cf39a
ID des fehlerhaften Prozesses: 0x2580
Startzeit der fehlerhaften Anwendung: 0x01d48680867b22a3
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\3Dconnexion\3DxWare\3DxNLServer\bin\3DxNLServer.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\3Dconnexion\3DxWare\3DxNLServer\bin\3DxNLServer.exe
Berichtskennung: 43ca51b6-4ab1-4eb5-93cb-4787f31dca2e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 02:14:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Name des fehlerhaften Moduls: MSVBVM60.DLL, Version: 6.0.98.15, Zeitstempel: 0x49b01fc3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000ae87
ID des fehlerhaften Prozesses: 0x1684
Startzeit der fehlerhaften Anwendung: 0x01d484c0d4e178d5
Pfad der fehlerhaften Anwendung: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\MSVBVM60.DLL
Berichtskennung: c7b55443-ec44-43bc-829b-9e441014f378
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 02:14:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Name des fehlerhaften Moduls: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x00006ab0
ID des fehlerhaften Prozesses: 0x1684
Startzeit der fehlerhaften Anwendung: 0x01d484c0d4e178d5
Pfad der fehlerhaften Anwendung: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Pfad des fehlerhaften Moduls: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Berichtskennung: 66a64b3e-ca12-4712-96d8-8a9d43a84fea
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 02:12:20 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (11/25/2018 02:06:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x5a78ace1
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.17134.376, Zeitstempel: 0x4358e406
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00042a21
ID des fehlerhaften Prozesses: 0x504
Startzeit der fehlerhaften Anwendung: 0x01d484bfa6106b73
Pfad der fehlerhaften Anwendung: C:\Users\adminlokal\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\7b4e384f5b096b9656fee276ba88bb81\HiJackThis_v2.8.0.4.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: a84aeebd-2576-43fb-8244-8ace78826e9a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 11:51:01 AM) (Source: McLogEvent) (EventID: 259) (User: JEL-1031)
Description: Der Scan hat Entdeckungen gefunden. Scan-Modul der Version 5900.7806 DAT-Version 8924.

Error: (11/25/2018 11:46:53 AM) (Source: McLogEvent) (EventID: 259) (User: JEL-1031)
Description: Die Datei c:\Windows\System32\drivers\OGRiZTI2YmY3Z enthält den Artemis!E8A95CA7A5A7 Trojanisches Pferd. Unbestimmter Säuberungsfehler, Entfernung fehlgeschlagen. Entdeckt mit dem Scan-Modul der Version 5900.7806 DAT-Version 8924.0000.

Error: (11/25/2018 10:09:47 AM) (Source: McLogEvent) (EventID: 259) (User: JEL-1031)
Description: Die Datei c:\Dokumente und Einstellungen\adminlokal\AppData\Local\6d032191-dcf9-42ef-9960-a467a0317c15\3C55.tmp.exe enthält den Artemis!3D513E9C56BD Trojanisches Pferd. Unbestimmter Säuberungsfehler, Entfernung erfolgreich. Entdeckt mit dem Scan-Modul der Version 5900.7806 DAT-Version 8924.0000.


Systemfehler:
=============
Error: (11/27/2018 07:55:20 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscBrokerManager
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/27/2018 07:55:20 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscDataProtection
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/27/2018 07:55:16 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/27/2018 07:53:28 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/27/2018 07:53:28 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/27/2018 07:53:13 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "wust" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (11/27/2018 07:52:58 PM) (Source: Microsoft-Windows-Ntfs) (EventID: 98) (User: NT-AUTORITÄT)
Description: \\?\Volume{a149f8e9-c53c-40fa-9bf0-8225aef6247c}\Device\HarddiskVolume13

Error: (11/27/2018 07:52:47 PM) (Source: Microsoft-Windows-Ntfs) (EventID: 98) (User: NT-AUTORITÄT)
Description: \\?\Volume{2826a825-4590-43b9-91ac-40f764d1dc4c}\Device\HarddiskVolume53


Windows Defender:
===================================
Date: 2018-11-26 20:33:09.796
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {50B3AB9F-E511-436E-B73A-B4049FADF5FA}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-07-03 09:52:40.225
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2BB09F17-D066-464E-9C02-D4E7ABD56BFC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: ENGELSMANN\Administrator

Date: 2018-11-12 19:01:51.041
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Netzwerkinspektionssystem
Fehlercode: 0x8007042c
Fehlerbeschreibung: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden. 
Ursache: Dem System fehlen erforderliche Updates zum Ausführen des Netzwerkinspektionssystems. Installieren Sie die erforderlichen Updates, und starten Sie das Gerät neu.

CodeIntegrity:
===================================

Date: 2018-11-27 19:53:42.688
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-27 19:53:42.687
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-27 19:53:42.686
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-27 19:39:11.192
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-27 19:39:11.177
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-26 21:12:01.101
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-26 21:12:01.101
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-26 20:42:09.995
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-6500U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 8082.91 MB
Verfügbarer physikalischer RAM: 5427.71 MB
Summe virtueller Speicher: 9362.91 MB
Verfügbarer virtueller Speicher: 6924.55 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:237.07 GB) (Free:88.44 GB) NTFS

\\?\Volume{a149f8e9-c53c-40fa-9bf0-8225aef6247c}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.09 GB) NTFS
\\?\Volume{2826a825-4590-43b9-91ac-40f764d1dc4c}\ () (Fixed) (Total:0.85 GB) (Free:0.34 GB) NTFS
\\?\Volume{5a79f8af-cc2c-4ac2-8717-a133c6fc089c}\ () (Fixed) (Total:0.09 GB) (Free:0.02 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: C3F9581E)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Servus,




Sollen wir die .txt Dateien der Ransomware später auch noch entfernen?




Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe
  DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe
  DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe
  DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe
  DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe
  FF NewTab: Mozilla\Firefox\Profiles\i2ea025m.default -> hxxp://www.bing.com/?pc=COSP&ptag=D112518-N0600A74DCDF78DC&form=CONMHP&conlogo=CT3335043
  FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\mozilla.cfg [2018-04-16] <==== ACHTUNG
  FF SearchPlugin: C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default\searchplugins\bing-lavasoft-ff59.xml [2018-11-25]
  FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\firefox@getpocket.com [2018-06-20] [ist nicht signiert]
  FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\formautofill@mozilla.org [2018-06-20] [ist nicht signiert]
  FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\onboarding@mozilla.org [2018-06-20] [ist nicht signiert]
  C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default\prefs.js
  S2 wust; C:\OSRSS\wust.exe [X]
  Folder: C:\OSRSS
  U3 aswbdisk; kein ImagePath
  S3 H2OFFT; \SystemRoot\System32\drivers\H2OFFT64.sys [X]
  S1 OGRiZTI2YmY3Z; system32\drivers\OGRiZTI2YmY3Z.sys [X]
  2018-11-25 10:07 - 2018-11-25 10:09 - 000000000 ____D C:\Users\adminlokal\AppData\Local\dadeac09-dbc1-4fde-9181-cf7027866610
  2018-11-25 09:45 - 2018-11-25 10:08 - 018480208 _____ C:\Users\adminlokal\Downloads\TotalAV_Setup.exe.pumax
  2018-11-23 17:21 - 2018-11-25 10:09 - 000000000 ____D C:\Users\adminlokal\AppData\Local\6d032191-dcf9-42ef-9960-a467a0317c15
  2018-11-23 17:21 - 2018-11-23 17:22 - 000000000 ____D C:\Users\adminlokal\AppData\Local\ab48c77a-77e0-4d56-92f1-e78408513675
  ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
  ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
  Task: {599EC8B9-3C42-4BEB-81A0-657617560DB7} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-11-12] (AVAST Software)
  C:\Program Files\Common Files\AVAST Software
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  CMD: ipconfig /flushdns
  CMD: netsh winsock reset
  CMD: winmgmt /resyncperf
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: Bitsadmin /Reset /Allusers
  RemoveProxy:
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix (fixlog.txt),
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Hallo,

vielen Dank. Ja. wäre gut wenn die txt auch weg wären.

Leider startet der Firefox nicht mehr. Ist das normal? Muss ich neu installieren?

Nachstehend die Logs.

Danke und Gruß

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27.11.2018
durchgeführt von adminlokal (28-11-2018 21:12:35) Run:1
Gestartet von C:\Users\adminlokal\Desktop
Geladene Profile: adminlokal &  (Verfügbare Profile: dummy & adminlokal & kretzu)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe
FF NewTab: Mozilla\Firefox\Profiles\i2ea025m.default -> hxxp://www.bing.com/?pc=COSP&ptag=D112518-N0600A74DCDF78DC&form=CONMHP&conlogo=CT3335043
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\mozilla.cfg [2018-04-16] <==== ACHTUNG
FF SearchPlugin: C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default\searchplugins\bing-lavasoft-ff59.xml [2018-11-25]
FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\firefox@getpocket.com [2018-06-20] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\formautofill@mozilla.org [2018-06-20] [ist nicht signiert]
FF Extension: (Kein Name) - C:\Program Files (x86)\Mozilla Firefox\browser\features\onboarding@mozilla.org [2018-06-20] [ist nicht signiert]
C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default\prefs.js
S2 wust; C:\OSRSS\wust.exe [X]
Folder: C:\OSRSS
U3 aswbdisk; kein ImagePath
S3 H2OFFT; \SystemRoot\System32\drivers\H2OFFT64.sys [X]
S1 OGRiZTI2YmY3Z; system32\drivers\OGRiZTI2YmY3Z.sys [X]
2018-11-25 10:07 - 2018-11-25 10:09 - 000000000 ____D C:\Users\adminlokal\AppData\Local\dadeac09-dbc1-4fde-9181-cf7027866610
2018-11-25 09:45 - 2018-11-25 10:08 - 018480208 _____ C:\Users\adminlokal\Downloads\TotalAV_Setup.exe.pumax
2018-11-23 17:21 - 2018-11-25 10:09 - 000000000 ____D C:\Users\adminlokal\AppData\Local\6d032191-dcf9-42ef-9960-a467a0317c15
2018-11-23 17:21 - 2018-11-23 17:22 - 000000000 ____D C:\Users\adminlokal\AppData\Local\ab48c77a-77e0-4d56-92f1-e78408513675
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
Task: {599EC8B9-3C42-4BEB-81A0-657617560DB7} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2018-11-12] (AVAST Software)
C:\Program Files\Common Files\AVAST Software
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: winmgmt /resyncperf
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
RemoveProxy:
EmptyTemp:

*****************

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|chip 1-click installer.exe => nicht gefunden
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Active Download.exe => nicht gefunden
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Starter.exe => nicht gefunden
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|CHIP Updater.exe => nicht gefunden
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Assemblies\C:|Program Files (x86)|Chip Digital GmbH|chip1click|SplashForm.exe => nicht gefunden
"Firefox newtab" => erfolgreich entfernt
C:\Program Files (x86)\mozilla firefox\mozilla.cfg => erfolgreich verschoben
C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default\searchplugins\bing-lavasoft-ff59.xml => erfolgreich verschoben
C:\Program Files (x86)\Mozilla Firefox\browser\features\firefox@getpocket.com => erfolgreich verschoben
C:\Program Files (x86)\Mozilla Firefox\browser\features\formautofill@mozilla.org => erfolgreich verschoben
C:\Program Files (x86)\Mozilla Firefox\browser\features\onboarding@mozilla.org => erfolgreich verschoben
C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default\prefs.js => erfolgreich verschoben
HKLM\System\CurrentControlSet\Services\wust => erfolgreich entfernt
wust => Dienst erfolgreich entfernt

========================= Folder: C:\OSRSS ========================

nicht gefunden.

====== Ende von Folder: ======

HKLM\System\CurrentControlSet\Services\aswbdisk => erfolgreich entfernt
aswbdisk => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\H2OFFT => erfolgreich entfernt
H2OFFT => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\OGRiZTI2YmY3Z => erfolgreich entfernt
OGRiZTI2YmY3Z => Dienst erfolgreich entfernt
C:\Users\adminlokal\AppData\Local\dadeac09-dbc1-4fde-9181-cf7027866610 => erfolgreich verschoben
C:\Users\adminlokal\Downloads\TotalAV_Setup.exe.pumax => erfolgreich verschoben
C:\Users\adminlokal\AppData\Local\6d032191-dcf9-42ef-9960-a467a0317c15 => erfolgreich verschoben
C:\Users\adminlokal\AppData\Local\ab48c77a-77e0-4d56-92f1-e78408513675 => erfolgreich verschoben
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => nicht gefunden
HKLM\Software\Classes\Directory\Background\ShellEx\ContextMenuHandlers\igfxcui => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => nicht gefunden
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{599EC8B9-3C42-4BEB-81A0-657617560DB7}" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{599EC8B9-3C42-4BEB-81A0-657617560DB7}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Avast Software\Overseer => erfolgreich verschoben
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Avast Software\Overseer" => erfolgreich entfernt
C:\Program Files\Common Files\AVAST Software => erfolgreich verschoben
================== ExportKey: ===================

[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
"c:\program files\zgiyodnlmge0oguxmw\"="0"
"C:\WINDOWS\System32\drivers\OGRiZTI2YmY3Z.sys"="0"
"C:\WINDOWS\ZmZkMjk1OWY5NGQ5MmIx"="0"
"C:\WINDOWS\System32\drivers\OGRiZTI2YmY3Z"="0"
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths]

=== Ende von ExportKey ===

========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= winmgmt /resyncperf =========


========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.


========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

0 out of 0 jobs canceled.

========= Ende von CMD: =========


========= RemoveProxy: =========

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 7888896 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 120424111 B
Java, Flash, Steam htmlcache => 291 B
Windows/system/drivers => 2038761 B
Edge => 658873 B
Chrome => 0 B
Firefox => 382335938 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 6656 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 55244 B
LocalService => 0 B
NetworkService => 21806 B
NetworkService => 0 B
dummy => 16173 B
adminlokal => 21941774 B
kretzu => 75591354 B
ckret => 66859710 B
administrator => 130842829 B

RecycleBin => 0 B
EmptyTemp: => 771.2 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 21:19:11 ====
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27.11.2018
durchgeführt von adminlokal (Administrator) auf JEL-1031 (28-11-2018 21:22:53)
Gestartet von C:\Users\adminlokal\Desktop
Geladene Profile: adminlokal &  (Verfügbare Profile: dummy & adminlokal & kretzu)
Platform: Windows 10 Pro Version 1803 17134.407 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxCUIService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\IntelCpHDCPSvc.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\masvc.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\macmnsvc.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\Mgl3DCtlrRPCService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.4.3.242\WsAppService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(HP Inc.) C:\Program Files\HP\HP Orbit Service\HPOrbitService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\IntelCpHeciSvc.exe
(McAfee, LLC) C:\Windows\System32\mfevtps.exe
(McAfee, LLC) C:\Program Files (x86)\McAfee\VirusScan Enterprise\mfeann.exe
(McAfee, LLC) C:\Windows\System32\mfevtps.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\macompatsvc.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\mfemactl.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfehcs.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
(Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxEM.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeApp.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\CastSrv.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(3Dconnexion, INC) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxService.exe
(3Dconnexion) C:\Program Files (x86)\3Dconnexion\3DxWare\3DxNLServer\bin\3dxnlserver.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3dxpiemenus.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxVirtualLCD.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxProfileServer.exe
(Dassault Systèmes SolidWorks Corp.) C:\Program Files\SolidWorks2016\sldworks_fs.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\UpdaterUI.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\mctray.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(HP) C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(HP Inc.) C:\Program Files\HPCommRecovery\HPCommRecovery.exe
(HP Inc.) C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9217024 2017-04-13] (Realtek Semiconductor)
HKLM\...\Run: [3DxWare Service] => C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxService.exe [2280456 2018-06-20] (3Dconnexion, INC)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [926896 2012-09-23] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [McAfeeUpdaterUI] => C:\Program Files\McAfee\Agent\x86\UpdaterUI.exe [532184 2017-06-14] (McAfee LLC.)
HKLM-x32\...\Run: [ShStatEXE] => C:\Program Files (x86)\McAfee\VirusScan Enterprise\SHSTAT.EXE [268280 2018-03-16] (McAfee, Inc.)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452272 2012-08-31] (CANON INC.)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [701984 2017-07-13] (HP Inc.)
HKLM-x32\...\Run: [HPRadioMgr] => C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe [324600 2017-04-25] (HP)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212012783\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212012892\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212012986\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-649334419-1076241630-623647154-1043-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013501\...\Policies\system: [NoDispScrSavPage] 0
HKU\S-1-5-21-649334419-1076241630-623647154-1043-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013501\...\Policies\Explorer: [NoThumbnailCache] 1
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SOLIDWORKS 2016 Fast Start.lnk [2018-06-26]
ShortcutTarget: SOLIDWORKS 2016 Fast Start.lnk -> C:\Windows\Installer\{768F3B65-1695-47B7-9002-B11400CB111D}\NewShortcut2_87EDF6C81D0A4B7B84F42FE0C6A9D608.exe (Flexera Software LLC)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\Parameters: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{13646261-729a-42b2-aecd-7c679725daa2}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{28baf463-d178-46a8-97a0-dca7f70982e0}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{28baf463-d178-46a8-97a0-dca7f70982e0}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{51e7bed5-b61c-406a-8a03-0a666e5df6cb}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{51e7bed5-b61c-406a-8a03-0a666e5df6cb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{56a268a6-7982-482e-b8e8-ac27017f663e}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{56a268a6-7982-482e-b8e8-ac27017f663e}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{706ce1c8-c727-4865-8d12-52f01ac65b6f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{a7a20333-01cf-43d4-90e2-b56d4c700e9f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{d26bf0dc-6fb1-11e8-9054-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{ee4b781c-2b7b-4ee6-a5a5-9c5aecde51f4}: [NameServer] 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212012986\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013158\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013361\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-649334419-1076241630-623647154-1043-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013501\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20180614102436.dll [2018-06-14] (McAfee, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\ssv.dll [2018-06-14] (Oracle Corporation)
BHO-x32: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20180614102436.dll [2018-06-14] (McAfee, LLC)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\jp2ssv.dll [2018-06-14] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: i2ea025m.default
FF ProfilePath: C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default [2018-11-28]
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF Extension: (McAfee ScriptScan for Firefox) - C:\Program Files (x86)\Common Files\McAfee\SystemCore [2018-06-14] [Legacy] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_30_0_0_113.dll [2018-06-20] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_30_0_0_113.dll [2018-06-20] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.171.2 -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\dtplugin\npDeployJava1.dll [2018-06-14] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.171.2 -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\plugin2\npjp2.dll [2018-06-14] (Oracle Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2012-09-23] (Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 CoordinatorServiceHost; C:\Program Files\SolidWorks2016\swScheduler\DTSCoordinatorService.exe [80792 2016-04-06] (Dassault Systèmes SolidWorks Corporation)
R2 esifsvc; C:\WINDOWS\system32\Intel\DPTF\esif_uf.exe [2210936 2018-07-02] (Intel Corporation)
R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [1319208 2017-07-05] (HP Inc.)
R2 HP Orbit Service; C:\Program Files\HP\HP Orbit Service\HPOrbitService.exe [3421616 2017-06-20] (HP Inc.)
R2 HPJumpStartBridge; C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe [471040 2017-05-23] (HP Inc.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1077752 2016-09-28] (HP)
R2 HPWMISVC; C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc.)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [542320 2017-12-06] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [205968 2017-12-03] (Intel Corporation)
R2 macmnsvc; C:\Program Files\McAfee\Agent\macmnsvc.exe [121648 2017-06-14] (McAfee LLC.)
R2 masvc; C:\Program Files\McAfee\Agent\masvc.exe [64384 2017-06-14] (McAfee LLC.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)
R3 McAfeeFramework; C:\Program Files\McAfee\Agent\x86\macompatsvc.exe [223376 2017-06-14] (McAfee LLC.)
R2 McShield; C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe [413136 2018-06-14] (McAfee, LLC)
R2 McTaskManager; C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe [252000 2018-03-16] (McAfee, Inc.)
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe [359888 2018-06-14] (McAfee, LLC)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [512976 2018-06-14] (McAfee, LLC)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [473040 2018-06-14] (McAfee, LLC)
R2 Mgl3DCtlrRPCService; C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\Mgl3DCtlrRPCService.exe [159744 2018-06-20] (3Dconnexion) [Datei ist nicht signiert]
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [269480 2017-07-03] ()
S3 OracleOraClient11g_home1CMAdmin; C:\app\Administrator\product\11.2.0\client_1\BIN\CMADMIN.EXE [745472 2010-03-31] (Oracle Corporation) [Datei ist nicht signiert]
S3 OracleOraClient11g_home1CMan; C:\app\Administrator\product\11.2.0\client_1\BIN\CMGW.EXE [229376 2010-03-31] (Oracle Corporation) [Datei ist nicht signiert]
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [324608 2017-04-13] (Realtek Semiconductor)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-07-15] (Microsoft Corporation)
S3 SolidWorks Licensing Service; C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe [79360 2018-06-26] (SolidWorks) [Datei ist nicht signiert]
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [278616 2017-08-18] (Synaptics Incorporated)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\NisSrv.exe [3917016 2018-11-12] (Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\MsMpEng.exe [114208 2018-11-12] (Microsoft Corporation)
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.242\WsAppService.exe [495720 2018-08-29] (Wondershare)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3755176 2017-07-03] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 3dxhid; C:\WINDOWS\System32\drivers\3dxhid.sys [49024 2018-06-20] (3Dconnexion SAM)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [67976 2018-07-02] (Intel Corporation)
R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [355208 2018-07-02] (Intel Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [152688 2018-10-18] (Malwarebytes)
R3 hprpusbh; C:\WINDOWS\System32\drivers\hprpusbh.sys [51928 2018-04-06] (Hewlett-Packard)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [136128 2017-12-06] (Intel Corporation)
R3 KMJHidMini; C:\WINDOWS\System32\drivers\3dxkmj.sys [18944 2018-04-19] (3Dconnextion Inc.)
R3 KMJShim; C:\WINDOWS\System32\drivers\3dxshim.sys [7168 2018-04-19] (3Dconnextion Inc.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [198000 2018-11-25] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [119136 2018-11-28] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [63768 2018-11-28] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [260480 2018-11-28] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [111152 2018-11-28] (Malwarebytes)
R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [497568 2018-06-14] (McAfee, LLC)
R3 mfeaacsk; C:\WINDOWS\System32\drivers\mfeaacsk.sys [63904 2018-06-14] (McAfee, LLC)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [360352 2018-06-14] (McAfee, LLC)
U3 mfeavfk01; kein ImagePath
R0 mfedisk; C:\WINDOWS\System32\DRIVERS\mfedisk.sys [110496 2018-06-14] (McAfee, LLC)
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [83952 2018-06-14] (McAfee, LLC)
R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [530336 2018-06-14] (McAfee, LLC)
R3 mfehck; C:\WINDOWS\System32\drivers\mfehck.sys [91040 2018-06-14] (McAfee, LLC)
R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [953248 2018-06-14] (McAfee, LLC)
R3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [115616 2018-06-14] (McAfee, LLC)
S3 mferkdet; C:\WINDOWS\System32\drivers\mferkdet.sys [125344 2018-06-14] (McAfee, LLC)
R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [252832 2018-06-14] (McAfee, LLC)
R3 Netwtw04; C:\WINDOWS\system32\DRIVERS\Netwtw04.sys [8623128 2018-04-04] (Intel Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [954368 2018-07-02] (Realtek )
S3 smbdirect; C:\WINDOWS\System32\DRIVERS\smbdirect.sys [152064 2018-04-12] (Microsoft Corporation)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [55384 2017-08-18] (Synaptics Incorporated)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 usbrndis6; C:\WINDOWS\System32\drivers\usb80236.sys [22016 2018-04-12] (Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46184 2018-11-12] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [328696 2018-11-12] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [60408 2018-11-12] (Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35568 2018-08-31] (HP)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-11-28 21:22 - 2018-11-28 21:23 - 000020460 _____ C:\Users\adminlokal\Desktop\FRST.txt
2018-11-28 21:21 - 2018-11-28 21:21 - 000063768 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2018-11-28 21:20 - 2018-11-28 21:20 - 000260480 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2018-11-28 21:20 - 2018-11-28 21:20 - 000119136 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2018-11-28 21:20 - 2018-11-28 21:20 - 000111152 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2018-11-28 21:20 - 2018-11-28 21:20 - 000000000 ___HD C:\ProgramData\temp
2018-11-28 21:12 - 2018-11-28 21:19 - 000009813 _____ C:\Users\adminlokal\Desktop\Fixlog.txt
2018-11-27 19:55 - 2018-11-27 19:55 - 000000000 ____D C:\Users\adminlokal\Desktop\FRST-OlderVersion
2018-11-27 19:48 - 2018-11-27 19:52 - 000000000 ____D C:\AdwCleaner
2018-11-27 19:43 - 2018-11-27 19:43 - 007321808 _____ (Malwarebytes) C:\Users\adminlokal\Downloads\adwcleaner_7.2.5.0.exe
2018-11-27 19:43 - 2018-11-27 19:43 - 007321808 _____ (Malwarebytes) C:\Users\adminlokal\Desktop\adwcleaner_7.2.5.0.exe
2018-11-26 20:53 - 2018-11-26 20:54 - 000081168 _____ C:\FRST.txt
2018-11-26 20:53 - 2018-11-26 20:54 - 000040556 _____ C:\Addition.txt
2018-11-26 20:52 - 2018-11-28 21:22 - 000000000 ____D C:\FRST
2018-11-26 20:52 - 2018-11-27 19:55 - 002416640 _____ (Farbar) C:\Users\adminlokal\Desktop\FRST64.exe
2018-11-26 20:40 - 2018-11-26 20:40 - 000009639 _____ C:\Users\adminlokal\Downloads\DHL-Paketmarke_HKAXD663VQZR_1_Anne_Julia_Hemcke.pdf
2018-11-26 20:40 - 2018-11-26 20:40 - 000009630 _____ C:\Users\adminlokal\Downloads\DHL-Paketmarke_HKAXD663VQZR_2_Jamal_Al_Najjar.pdf
2018-11-26 19:08 - 2018-11-26 19:08 - 000002421 _____ C:\Users\adminlokal\Desktop\Malwarebytesreport.txt
2018-11-25 14:23 - 2018-11-25 14:25 - 588310528 _____ C:\Users\adminlokal\Downloads\krd.iso
2018-11-25 14:14 - 2018-11-25 14:14 - 000000000 ____D C:\WINDOWS\ABR
2018-11-25 14:06 - 2018-11-25 19:36 - 000000000 ____D C:\Users\adminlokal\Desktop\HiJackThis
2018-11-25 14:05 - 2018-11-25 14:05 - 000001031 _____ C:\Users\adminlokal\Desktop\RegCleaner.lnk
2018-11-25 14:05 - 2018-11-25 14:05 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Downloaded Installations
2018-11-25 14:05 - 2018-11-25 14:05 - 000000000 ____D C:\Program Files (x86)\RegCleaner
2018-11-25 13:54 - 2018-11-25 13:54 - 000000000 _____ C:\Users\adminlokal\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer(1).exe
2018-11-25 13:53 - 2018-11-25 13:53 - 000000000 _____ C:\Users\adminlokal\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer.exe
2018-11-25 13:29 - 2018-11-25 13:29 - 000198000 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2018-11-25 13:29 - 2018-11-25 13:29 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\Users\adminlokal\AppData\Local\mbamtray
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\Users\adminlokal\AppData\Local\mbam
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-11-25 13:29 - 2018-10-18 01:44 - 000152688 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2018-11-25 13:28 - 2018-11-25 13:28 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-11-25 13:28 - 2018-11-25 13:28 - 000000000 ____D C:\Program Files\Malwarebytes
2018-11-25 13:26 - 2018-11-25 13:28 - 080548384 _____ (Malwarebytes ) C:\Users\adminlokal\Downloads\mb3-setup-consumer-3.6.1.2711-1.0.482-1.0.7999.exe
2018-11-25 08:53 - 2018-11-25 08:53 - 000000000 ____D C:\Users\adminlokal\AppData\LocalLow\Adobe
2018-11-25 08:53 - 2018-11-25 08:53 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Adobe
2018-11-24 20:46 - 2018-11-25 08:34 - 124107469 _____ C:\Users\adminlokal\Downloads\VTi_13-0-12_vusolo2_201809041415_usb(1).zip.pumax
2018-11-24 20:45 - 2018-11-25 08:34 - 124107469 _____ C:\Users\adminlokal\Downloads\VTi_13-0-12_vusolo2_201809041415_usb.zip.pumax
2018-11-24 15:37 - 2018-11-25 10:08 - 000000020 ___SH C:\Users\adminlokal\ntuser.ini
2018-11-24 13:54 - 2018-11-24 13:54 - 000098205 _____ C:\WINDOWS\uninstaller.dat
2018-11-23 17:24 - 2018-11-23 17:24 - 000001139 _____ C:\Users\Public\Documents\!readme.txt
2018-11-23 17:24 - 2018-11-23 17:24 - 000001139 _____ C:\Users\adminlokal\!readme.txt
2018-11-23 17:24 - 2018-11-23 17:24 - 000001139 _____ C:\ProgramData\!readme.txt
2018-11-20 21:46 - 2018-11-23 17:30 - 000000758 _____ C:\Users\adminlokal\Downloads\Videos - Verknüpfung.lnk.pumax
2018-11-15 19:06 - 2018-11-23 17:30 - 728922112 _____ C:\Users\adminlokal\Downloads\ubcd538.iso.pumax
2018-11-15 18:44 - 2018-11-01 12:49 - 000348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2018-11-15 18:44 - 2018-11-01 12:46 - 002394960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2018-11-15 18:44 - 2018-11-01 12:45 - 004527776 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2018-11-15 18:44 - 2018-11-01 12:45 - 001617320 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2018-11-15 18:44 - 2018-11-01 12:45 - 001376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2018-11-15 18:44 - 2018-11-01 12:31 - 006602240 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2018-11-15 18:44 - 2018-11-01 12:29 - 012710400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-11-15 18:44 - 2018-11-01 12:28 - 004491264 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-11-15 18:44 - 2018-11-01 12:28 - 003649024 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-11-15 18:44 - 2018-11-01 12:27 - 001121792 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2018-11-15 18:44 - 2018-11-01 12:27 - 000878592 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2018-11-15 18:44 - 2018-11-01 12:26 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2018-11-15 18:44 - 2018-11-01 12:26 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-11-15 18:44 - 2018-11-01 12:25 - 000577024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2018-11-15 18:44 - 2018-11-01 11:09 - 001027000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2018-11-15 18:44 - 2018-11-01 10:59 - 005669888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2018-11-15 18:44 - 2018-11-01 10:56 - 011902464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-11-15 18:44 - 2018-11-01 10:54 - 003397632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-11-15 18:44 - 2018-11-01 10:52 - 002892800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-11-15 18:44 - 2018-11-01 10:15 - 023861760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-11-15 18:44 - 2018-11-01 10:13 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-11-15 18:44 - 2018-11-01 08:39 - 001035256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-11-15 18:44 - 2018-11-01 08:38 - 000269336 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-11-15 18:44 - 2018-11-01 08:37 - 000272408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-11-15 18:44 - 2018-11-01 08:28 - 001221432 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 001062712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-11-15 18:44 - 2018-11-01 08:28 - 001029944 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 000566568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-11-15 18:44 - 2018-11-01 08:28 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2018-11-15 18:44 - 2018-11-01 08:27 - 001017152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2018-11-15 18:44 - 2018-11-01 08:27 - 000491200 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 007432120 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 003291640 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 003180080 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 001363536 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 009089848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 007520088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 004404912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 002822456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 002571320 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 002371296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001934808 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001784680 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001456728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-11-15 18:44 - 2018-11-01 08:25 - 001288920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001257880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 001209888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001190248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001140672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-11-15 18:44 - 2018-11-01 08:25 - 000982592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 000885968 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000793080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000713472 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000594224 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 000463672 _____ (Microsoft Corporation) C:\WINDOWS\system32\coml2.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000413720 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000375824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000268088 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000261000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2018-11-15 18:44 - 2018-11-01 08:09 - 025855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-11-15 18:44 - 2018-11-01 08:03 - 003397120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 022716416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 009084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 007057408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 008189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 003392000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2018-11-15 18:44 - 2018-11-01 07:59 - 000322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-11-15 18:44 - 2018-11-01 07:58 - 007573504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 004867072 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 004383744 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 000273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 003381248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 002825728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 001804288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000356352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 002929664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 002172928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 001768448 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 001395200 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 002738688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 001058304 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2018-11-15 18:44 - 2018-11-01 07:55 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001679360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001551360 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001264640 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001225216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001023488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000916480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000895488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000884736 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000606208 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 002248192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 001373696 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 000889344 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-11-15 18:44 - 2018-11-01 06:08 - 002417952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2018-11-15 18:44 - 2018-11-01 05:50 - 000861712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2018-11-15 18:44 - 2018-11-01 05:50 - 000786288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 006039064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 004790184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 002478872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 002331480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 001805656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 001011872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 000880248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 000384520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\coml2.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 006570368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001980776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001379792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001020064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000581600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000567256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000129304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2018-11-15 18:44 - 2018-11-01 05:40 - 022015488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-11-15 18:44 - 2018-11-01 05:35 - 019403776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-11-15 18:44 - 2018-11-01 05:34 - 002700288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-11-15 18:44 - 2018-11-01 05:33 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-11-15 18:44 - 2018-11-01 05:33 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-11-15 18:44 - 2018-11-01 05:32 - 006647296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2018-11-15 18:44 - 2018-11-01 05:31 - 005307904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 005883904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 005775872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 002258944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 001986560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 001862656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsservices.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 000848384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-11-15 18:44 - 2018-11-01 05:28 - 001000448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2018-11-15 18:44 - 2018-11-01 05:28 - 000978944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 001627648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2018-11-15 18:44 - 2018-11-01 05:27 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000534016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-11-15 18:44 - 2018-11-01 05:26 - 000795648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2018-11-15 18:44 - 2018-10-21 14:04 - 002267448 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 021386368 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 001639560 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 001516120 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 000790416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2018-11-15 18:44 - 2018-10-21 14:00 - 000396304 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2018-11-15 18:44 - 2018-10-21 13:59 - 000766480 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-11-15 18:44 - 2018-10-21 13:59 - 000236728 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2018-11-15 18:44 - 2018-10-21 13:46 - 013572096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-11-15 18:44 - 2018-10-21 13:46 - 004393472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2018-11-15 18:44 - 2018-10-21 13:44 - 000623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\osk.exe
2018-11-15 18:44 - 2018-10-21 13:43 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2018-11-15 18:44 - 2018-10-21 13:43 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 001127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 000765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 000592896 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll
2018-11-15 18:44 - 2018-10-21 13:41 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2018-11-15 18:44 - 2018-10-21 12:41 - 001540408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2018-11-15 18:44 - 2018-10-21 12:41 - 000023056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hvsicontainerservice.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 001322376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 000662312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2018-11-15 18:44 - 2018-10-21 12:38 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 000221216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll
2018-11-15 18:44 - 2018-10-21 12:37 - 020381808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-11-15 18:44 - 2018-10-21 12:37 - 001626656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2018-11-15 18:44 - 2018-10-21 12:28 - 012501504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-11-15 18:44 - 2018-10-21 12:23 - 000622080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2018-11-15 18:44 - 2018-10-21 12:22 - 002405888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2018-11-15 18:44 - 2018-10-21 08:48 - 005602456 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2018-11-15 18:44 - 2018-10-21 08:47 - 000368440 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000717112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_StorageSense.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000709936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000611640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000560136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000497864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000171024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 003283512 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 002719032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 001946208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 001098064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000607136 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000185120 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000175624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 000139792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 000058088 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2018-11-15 18:44 - 2018-10-21 08:28 - 016592384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-11-15 18:44 - 2018-10-21 08:22 - 004710912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-11-15 18:44 - 2018-10-21 08:21 - 001589248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2018-11-15 18:44 - 2018-10-21 08:21 - 000123424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000424000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000295224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 002487088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 001620776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 001130768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2018-11-15 18:44 - 2018-10-21 08:19 - 000505616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2018-11-15 18:44 - 2018-10-21 08:19 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ofdeploy.exe
2018-11-15 18:44 - 2018-10-21 08:18 - 000761344 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\officecsp.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 001668096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2018-11-15 18:44 - 2018-10-21 08:17 - 000625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000473600 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvrcp.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 002584576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 001535488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 000847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 000514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 003212800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 002904064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 000743936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintRenderAPIHost.DLL
2018-11-15 18:44 - 2018-10-21 08:14 - 002224640 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-11-15 18:44 - 2018-10-21 08:14 - 001919488 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 001854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 001097216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2018-11-15 18:44 - 2018-10-21 08:14 - 001034752 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000453632 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2018-11-15 18:44 - 2018-10-21 08:09 - 013873664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2018-11-15 18:44 - 2018-10-21 08:02 - 002966528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-11-15 18:44 - 2018-10-21 08:01 - 001189376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2018-11-15 18:44 - 2018-10-21 08:00 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2018-11-15 18:44 - 2018-10-21 07:59 - 000602112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2018-11-15 18:44 - 2018-10-21 07:58 - 001124352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll
2018-11-15 18:44 - 2018-10-21 07:58 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2018-11-15 18:44 - 2018-10-21 07:57 - 002611200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2018-11-15 18:44 - 2018-10-21 06:59 - 000806320 _____ C:\WINDOWS\SysWOW64\locale.nls
2018-11-15 18:44 - 2018-10-21 06:59 - 000806320 _____ C:\WINDOWS\system32\locale.nls
2018-11-15 18:43 - 2018-11-01 12:32 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2018-11-15 18:43 - 2018-11-01 12:30 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2018-11-15 18:43 - 2018-11-01 12:30 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2018-11-15 18:43 - 2018-11-01 12:29 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2018-11-15 18:43 - 2018-11-01 12:28 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2018-11-15 18:43 - 2018-11-01 12:26 - 000503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2018-11-15 18:43 - 2018-11-01 12:26 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2018-11-15 18:43 - 2018-11-01 12:26 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2018-11-15 18:43 - 2018-11-01 10:56 - 000226304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prnntfy.dll
2018-11-15 18:43 - 2018-11-01 10:56 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2018-11-15 18:43 - 2018-11-01 10:54 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-11-15 18:43 - 2018-11-01 10:53 - 000908288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll
2018-11-15 18:43 - 2018-11-01 08:03 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmtask.exe
2018-11-15 18:43 - 2018-11-01 08:02 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmapi.dll
2018-11-15 18:43 - 2018-11-01 08:02 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\CSystemEventsBrokerClient.dll
2018-11-15 18:43 - 2018-11-01 08:00 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WPTaskScheduler.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2018-11-15 18:43 - 2018-11-01 07:58 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-11-15 18:43 - 2018-11-01 07:58 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-11-15 18:43 - 2018-11-01 07:54 - 000796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2018-11-15 18:43 - 2018-11-01 07:53 - 000406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2018-11-15 18:43 - 2018-11-01 06:39 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim
2018-11-15 18:43 - 2018-11-01 05:31 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 000310272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2018-11-15 18:43 - 2018-11-01 05:29 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-11-15 18:43 - 2018-11-01 05:29 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrrun.dll
2018-11-15 18:43 - 2018-11-01 05:28 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll
2018-11-15 18:43 - 2018-11-01 05:26 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2018-11-15 18:43 - 2018-11-01 05:26 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2018-11-15 18:43 - 2018-10-21 13:45 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2018-11-15 18:43 - 2018-10-21 13:44 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\INETRES.dll
2018-11-15 18:43 - 2018-10-21 13:43 - 000276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll
2018-11-15 18:43 - 2018-10-21 13:42 - 000181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2018-11-15 18:43 - 2018-10-21 12:28 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\INETRES.dll
2018-11-15 18:43 - 2018-10-21 12:23 - 000523264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserLanguagesCpl.dll
2018-11-15 18:43 - 2018-10-21 12:22 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wisp.dll
2018-11-15 18:43 - 2018-10-21 10:29 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll
2018-11-15 18:43 - 2018-10-21 09:44 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll
2018-11-15 18:43 - 2018-10-21 08:20 - 000141312 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2018-11-15 18:43 - 2018-10-21 08:19 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Diagnostics.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000137728 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2018-11-15 18:43 - 2018-10-21 08:19 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvrcpAppSvc.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhf.sys
2018-11-15 18:43 - 2018-10-21 08:19 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvctpSvc.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2018-11-15 18:43 - 2018-10-21 08:16 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2018-11-15 18:43 - 2018-10-21 08:15 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-11-15 18:43 - 2018-10-21 08:02 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll
2018-11-15 18:43 - 2018-10-21 08:01 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Diagnostics.dll
2018-11-15 18:43 - 2018-10-21 07:58 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2018-11-15 18:43 - 2018-04-28 05:02 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-11-11 22:32 - 2018-11-23 17:30 - 009151526 _____ C:\Users\adminlokal\Downloads\IMG_20181111_220900.jpg.pumax
2018-11-11 22:32 - 2018-11-23 17:30 - 007941009 _____ C:\Users\adminlokal\Downloads\IMG_20181111_220907.jpg.pumax
2018-11-11 22:32 - 2018-11-23 17:30 - 004554979 _____ C:\Users\adminlokal\Downloads\IMG_20181111_222302.jpg.pumax
2018-11-11 20:14 - 2018-11-15 19:12 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\ImgBurn
2018-11-11 20:08 - 2018-11-11 20:08 - 000000000 ____D C:\Users\adminlokal\AppData\Local\PeerDistRepub
2018-11-11 20:07 - 2018-11-11 20:07 - 000000000 ____D C:\Users\adminlokal\AppData\Local\CEF
2018-11-11 20:02 - 2018-11-23 17:30 - 003101913 _____ C:\Users\adminlokal\Downloads\SetupImgBurn_2.5.8.0.exe.pumax
2018-11-11 20:02 - 2018-11-11 20:02 - 000001950 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn.lnk
2018-11-11 20:02 - 2018-11-11 20:02 - 000001938 _____ C:\Users\Public\Desktop\ImgBurn.lnk
2018-11-11 20:02 - 2018-11-11 20:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn
2018-11-11 20:02 - 2018-11-11 20:02 - 000000000 ____D C:\Program Files (x86)\ImgBurn
2018-11-11 19:51 - 2018-11-27 19:39 - 000000000 ____D C:\Users\adminlokal\AppData\Local\CrashDumps
2018-11-11 19:50 - 2018-11-25 13:31 - 000000000 ____D C:\ProgramData\Blogger
2018-11-11 19:47 - 2018-11-25 10:11 - 000000000 ____D C:\ProgramData\Ver
2018-11-11 19:47 - 2018-11-15 18:57 - 000000000 ____D C:\Users\adminlokal\AppData\Local\AVAST Software
2018-11-11 19:45 - 2018-11-28 21:12 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avast Software
2018-11-11 19:43 - 2018-11-28 21:08 - 000004168 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{F58D484F-D950-4C3B-940E-D2218E490EFE}
2018-11-11 19:42 - 2018-11-27 19:56 - 000000000 ____D C:\QUARANTINE
2018-11-11 19:42 - 2018-11-23 17:30 - 000000000 ____D C:\Users\adminlokal\Documents\LeaderTask
2018-11-11 19:42 - 2018-11-11 19:42 - 000000847 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LeaderTask.lnk
2018-11-11 19:41 - 2018-11-23 17:30 - 000394729 _____ C:\Users\adminlokal\Downloads\imgburn_1541549918.exe.pumax
2018-11-11 19:41 - 2018-11-15 18:57 - 000000000 ____D C:\ProgramData\AVAST Software
2018-11-11 19:41 - 2018-11-11 19:46 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\Opera Software
2018-11-11 19:41 - 2018-11-11 19:46 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Opera Software
2018-11-11 19:41 - 2018-11-11 19:41 - 000000000 ____D C:\Program Files\AVAST Software
2018-11-11 19:40 - 2018-11-23 17:30 - 002415443 _____ C:\Users\adminlokal\Downloads\Setup_ImgBurn_2580_ESxAPH__install_3860217923.exe.pumax
2018-11-11 19:38 - 2018-11-23 17:30 - 000031561 _____ C:\Users\adminlokal\Downloads\german.zip.pumax
2018-11-11 19:34 - 2018-11-23 17:30 - 402333696 _____ C:\Users\adminlokal\Downloads\KNOPPIX_V8.2-2018-05-10-DE.iso.pumax
2018-11-11 19:33 - 2018-11-23 17:30 - 000090480 _____ C:\Users\adminlokal\Downloads\KNOPPIX_V8.2-2018-05-10-DE.torrent.pumax
2018-11-11 17:15 - 2018-11-23 17:30 - 001408104 _____ C:\Users\adminlokal\Downloads\recoverit_setup_full4194.exe.pumax
2018-11-11 17:15 - 2018-11-23 17:24 - 000000000 ____D C:\ProgramData\Wondershare
2018-11-11 17:15 - 2018-11-11 19:46 - 000000000 ____D C:\Program Files (x86)\Wondershare
2018-11-11 17:15 - 2018-11-11 17:16 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2018-11-11 17:15 - 2017-09-27 10:29 - 000000232 _____ C:\WINDOWS\SysWOW64\dllhost.exe.config
2018-11-11 08:37 - 2018-11-24 15:54 - 000000000 ____D C:\Program Files (x86)\Runtime Software
2018-11-11 08:36 - 2018-11-23 17:30 - 002023440 _____ C:\Users\adminlokal\Downloads\dixmlsetup.exe.pumax
2018-11-11 08:29 - 2018-11-23 17:30 - 006565523 _____ C:\Users\adminlokal\Downloads\IMG_20181111_082622.jpg.pumax
2018-11-11 08:29 - 2018-11-23 17:30 - 006442368 _____ C:\Users\adminlokal\Downloads\IMG_20181111_082640.jpg.pumax
2018-11-11 08:18 - 2018-11-11 08:18 - 000000000 ____D C:\Users\adminlokal\AppData\Local\D3DSCache
2018-11-11 08:16 - 2018-11-11 08:16 - 000000000 ___HD C:\Users\adminlokal\MicrosoftEdgeBackups
2018-11-11 08:14 - 2018-11-11 08:14 - 000000000 ____D C:\Users\adminlokal\AppData\Local\DBG
2018-11-11 08:10 - 2018-11-23 17:30 - 003942064 _____ C:\Users\adminlokal\Downloads\crystaldiskinfo7_8_3.exe.pumax
2018-11-10 08:51 - 2018-11-10 08:51 - 000037462 _____ C:\Users\ckret\.sambox.cache
2018-11-10 08:14 - 2018-11-23 17:30 - 000000000 ___HD C:\ProgramData\CanonIJScan
2018-11-10 08:14 - 2018-11-10 08:14 - 000000000 ____D C:\Users\ckret\AppData\Roaming\Canon
2018-11-09 20:42 - 2018-11-09 20:42 - 000000000 ____D C:\Users\ckret\AppData\LocalLow\Adobe
2018-11-09 20:42 - 2018-11-09 20:42 - 000000000 ____D C:\Users\ckret\AppData\Local\Adobe
2018-11-09 20:33 - 2018-11-09 20:33 - 000002056 _____ C:\Users\Public\Desktop\PDFsam Basic.lnk
2018-11-09 20:33 - 2018-11-09 20:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFsam Basic
2018-11-09 20:33 - 2018-11-09 20:33 - 000000000 ____D C:\Program Files (x86)\PDFsam Basic
2018-11-09 20:32 - 2018-11-23 17:30 - 015769600 _____ C:\Users\adminlokal\Downloads\pdfsam-3.3.7.msi.pumax
2018-11-01 15:27 - 2018-11-23 17:24 - 000000000 ____D C:\nachmachen

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-11-28 21:20 - 2018-06-26 14:53 - 000002017 _____ C:\Users\adminlokal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee VirusScan Scan Messages.lnk
2018-11-28 21:20 - 2018-06-26 14:52 - 000000000 __SHD C:\Users\adminlokal\IntelGraphicsProfiles
2018-11-28 21:20 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-11-28 21:19 - 2018-08-12 18:59 - 000000000 ____D C:\Users\ckret\AppData\LocalLow\Temp
2018-11-28 21:19 - 2018-06-15 03:08 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-11-28 21:19 - 2018-04-11 22:04 - 001572864 _____ C:\WINDOWS\system32\config\BBI
2018-11-28 21:12 - 2018-06-20 15:02 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-11-28 21:05 - 2018-06-26 18:45 - 000000000 ____D C:\Users\adminlokal\AppData\LocalLow\Mozilla
2018-11-27 19:57 - 2018-06-14 09:12 - 001711106 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-11-27 19:57 - 2018-04-12 17:14 - 000739890 _____ C:\WINDOWS\system32\perfh007.dat
2018-11-27 19:57 - 2018-04-12 17:14 - 000147812 _____ C:\WINDOWS\system32\perfc007.dat
2018-11-27 19:57 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF
2018-11-27 19:53 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-11-27 19:52 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-11-27 19:44 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Packages
2018-11-27 19:42 - 2018-07-03 08:38 - 000592416 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-11-27 19:42 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-11-26 20:33 - 2018-06-15 03:03 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-11-25 16:11 - 2018-09-25 18:29 - 000000000 ____D C:\WINDOWS\Minidump
2018-11-25 14:08 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\VirtualStore
2018-11-25 13:50 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\3Dconnexion
2018-11-25 13:31 - 2018-04-11 22:04 - 000131072 _____ C:\WINDOWS\system32\config\ELAM
2018-11-25 13:19 - 2018-07-20 07:58 - 000000000 ____D C:\Engelsmann
2018-11-25 13:19 - 2018-06-26 18:50 - 000000000 ____D C:\Users\adminlokal\AppData\Local\PlaceholderTileLogoFolder
2018-11-25 13:17 - 2018-07-23 17:20 - 000000000 ____D C:\Privat
2018-11-25 08:53 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\Adobe
2018-11-24 20:48 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\MicrosoftEdge
2018-11-24 15:37 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal
2018-11-23 17:30 - 2018-10-21 20:04 - 178086712 _____ C:\Users\adminlokal\Downloads\gimp-2.10.6-setup.exe.pumax
2018-11-23 17:30 - 2018-09-23 11:02 - 140825784 _____ C:\Users\adminlokal\Downloads\Ultimaker Cura-3.4.1-win64.exe.pumax
2018-11-23 17:30 - 2018-09-10 20:22 - 003803272 _____ C:\Users\adminlokal\Downloads\iview451g_x64_setup.exe.pumax
2018-11-23 17:30 - 2018-06-26 18:46 - 000000000 ___RD C:\Users\adminlokal\OneDrive
2018-11-23 17:30 - 2018-06-26 18:45 - 040410752 _____ C:\Users\adminlokal\Downloads\mp68-win-mx920-1_01-ea32_2.exe.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000402 ___SH C:\Users\adminlokal\Documents\desktop.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000282 ___SH C:\Users\adminlokal\Downloads\desktop.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000020 ___SH C:\Users\adminlokal\ntuser.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000000 ___RD C:\Users\adminlokal\3D Objects
2018-11-23 17:30 - 2018-06-26 13:15 - 000000000 ____D C:\ProgramData\FLEXnet
2018-11-23 17:30 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\install_clap
2018-11-23 17:30 - 2018-06-15 08:29 - 000000000 ___HD C:\system.sav
2018-11-23 17:30 - 2018-06-15 07:42 - 000000000 ____D C:\SoftPaqDownloadDirectory
2018-11-23 17:30 - 2018-06-15 07:41 - 000000000 ____D C:\temp
2018-11-23 17:30 - 2018-06-15 07:28 - 000000000 ____D C:\ProgramData\HP
2018-11-23 17:24 - 2018-07-02 08:30 - 000000000 ____D C:\SWSetup
2018-11-23 17:24 - 2018-06-26 18:48 - 000000000 ___HD C:\ProgramData\CanonIJFAX
2018-11-23 17:24 - 2018-06-26 18:48 - 000000000 ____D C:\ProgramData\Canon IJ Network Tool
2018-11-23 17:24 - 2018-06-26 18:47 - 000000000 ___HD C:\ProgramData\CanonBJ
2018-11-23 17:24 - 2018-06-26 13:13 - 000000000 ____D C:\ProgramData\DassaultSystemes
2018-11-23 17:24 - 2018-06-26 12:56 - 000000000 ____D C:\ProgramData\SOLIDWORKS
2018-11-23 17:24 - 2018-06-15 14:18 - 000000000 ____D C:\ProgramData\Dassault Systemes
2018-11-23 17:24 - 2018-06-15 14:17 - 000000000 ____D C:\ProgramData\SpaceClaim
2018-11-23 17:24 - 2018-06-15 14:17 - 000000000 ____D C:\keytech
2018-11-23 17:24 - 2018-06-15 08:33 - 000000000 ____D C:\ProgramData\Intel
2018-11-23 17:24 - 2018-06-15 08:31 - 000000000 ____D C:\ProgramData\CyberLink
2018-11-23 17:24 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\SUPPORTDIR
2018-11-23 17:24 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\install_backup
2018-11-23 17:24 - 2018-06-15 08:29 - 000000000 ____D C:\HP
2018-11-23 17:24 - 2018-06-15 07:42 - 000000000 ____D C:\HPSDM
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\SketchUp
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\PTC
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\Autodesk
2018-11-23 17:24 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\3Dconnexion
2018-11-23 17:24 - 2018-06-15 06:55 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-11-23 17:24 - 2018-06-15 06:44 - 000000000 ____D C:\ProgramData\Synaptics
2018-11-23 17:24 - 2018-06-15 03:05 - 000000000 ____D C:\ProgramData\USOShared
2018-11-23 17:24 - 2018-06-14 09:32 - 000000000 ____D C:\app
2018-11-23 17:24 - 2018-06-14 09:23 - 000000000 ____D C:\ProgramData\McAfee
2018-11-23 17:24 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\SRS Labs
2018-11-23 17:24 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\SoundResearch
2018-11-23 17:24 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\Oracle
2018-11-23 17:24 - 2018-06-14 09:21 - 000000000 ____D C:\ProgramData\Adobe
2018-11-23 17:24 - 2015-10-30 08:24 - 000000000 ____D C:\ProgramData\Comms
2018-11-20 20:30 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-11-17 00:00 - 2018-04-12 00:41 - 000834960 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-11-17 00:00 - 2018-04-12 00:41 - 000179600 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-11-16 19:37 - 2018-06-26 18:47 - 000003374 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1002
2018-11-16 19:37 - 2018-06-26 18:46 - 000002398 _____ C:\Users\adminlokal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-11-16 19:33 - 2018-06-14 09:15 - 000000000 ____D C:\Program Files\rempl
2018-11-15 18:59 - 2018-06-14 09:08 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-11-15 18:58 - 2018-06-15 03:03 - 001355952 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-11-15 18:57 - 2018-06-26 14:58 - 000000000 ____D C:\Users\ckret
2018-11-15 18:57 - 2018-06-26 14:49 - 000000000 ____D C:\Users\kretzu
2018-11-15 18:57 - 2018-06-15 03:05 - 000000000 ____D C:\Users\dummy
2018-11-15 18:57 - 2018-06-15 03:05 - 000000000 ____D C:\Users\administrator
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-11-15 18:54 - 2018-06-15 03:08 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-11-11 19:53 - 2018-07-20 07:59 - 000002852 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-649334419-1076241630-623647154-1043
2018-11-11 19:53 - 2018-06-27 17:48 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1003
2018-11-11 19:53 - 2018-06-15 03:08 - 000003804 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier
2018-11-11 19:53 - 2018-06-15 03:08 - 000003500 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2018-11-11 19:53 - 2018-06-15 03:08 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1001
2018-11-11 19:53 - 2018-06-15 03:08 - 000002848 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-649334419-1076241630-623647154-500
2018-11-11 19:53 - 2018-06-15 03:08 - 000002584 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask
2018-11-11 19:44 - 2018-04-12 00:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2018-11-11 18:31 - 2018-06-14 09:21 - 000000008 __RSH C:\ProgramData\ntuser.pol
2018-11-11 18:06 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-11-11 08:07 - 2018-07-23 17:14 - 000000000 ____D C:\Users\ckret\AppData\LocalLow\Mozilla
2018-11-11 08:04 - 2018-09-10 16:00 - 000002017 _____ C:\Users\ckret\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee VirusScan Scan Messages.lnk
2018-11-11 08:04 - 2018-06-26 14:58 - 000000000 __SHD C:\Users\ckret\IntelGraphicsProfiles
2018-11-08 19:41 - 2018-09-10 16:00 - 000000000 ____D C:\Users\ckret\AppData\Roaming\IrfanView
2018-11-08 19:39 - 2018-09-10 16:00 - 000002379 _____ C:\Users\ckret\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-11-08 19:39 - 2018-06-26 15:01 - 000000000 ___RD C:\Users\ckret\OneDrive

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-10-21 20:23 - 2018-10-21 20:23 - 000001466 _____ () C:\Users\adminlokal\AppData\Local\recently-used.xbel

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-06-15 03:03

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27.11.2018
durchgeführt von adminlokal (28-11-2018 21:23:34)
Gestartet von C:\Users\adminlokal\Desktop
Windows 10 Pro Version 1803 17134.407 (X64) (2018-06-15 02:08:28)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4053064260-1718216452-3433270198-500 - Administrator - Enabled)
adminlokal (S-1-5-21-4053064260-1718216452-3433270198-1002 - Administrator - Enabled) => C:\Users\adminlokal
DefaultAccount (S-1-5-21-4053064260-1718216452-3433270198-503 - Limited - Disabled)
dummy (S-1-5-21-4053064260-1718216452-3433270198-1001 - Administrator - Enabled) => C:\Users\dummy
Gast (S-1-5-21-4053064260-1718216452-3433270198-501 - Limited - Disabled)
kretzu (S-1-5-21-4053064260-1718216452-3433270198-1003 - Limited - Enabled) => C:\Users\kretzu
WDAGUtilityAccount (S-1-5-21-4053064260-1718216452-3433270198-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: McAfee VirusScan Enterprise (Enabled - Out of date) {1006DC03-1FB1-9E52-7C81-F2FAB48962E3}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: McAfee VirusScan Enterprise Antispyware Module (Enabled - Out of date) {AB673DE7-398B-91DC-4631-C988CF0E285E}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3Dconnexion 3DxWare 10 (64-bit) (HKLM-x32\...\{BAFCA6AC-8B37-405B-B57E-C1D45DE70ACC}) (Version: 10.5.8 - 3Dconnexion)
3Dconnexion 3DxWinCore (HKLM\...\{0199690C-F745-42C1-8705-288C85FB453F}) (Version: 17.5.8.15128 - 3Dconnexion) Hidden
3Dconnexion Add-In for AutoCAD (HKLM\...\{D8E15A0C-DDAD-4F90-AB45-36A3236C4D85}) (Version: 5.5.0 - 3Dconnexion) Hidden
3Dconnexion Add-In for Inventor 11 - 2018 (HKLM\...\{DD05718E-01D3-42DE-B54C-1AC5E85C6639}) (Version: 2.2.4 - 3Dconnexion) Hidden
3Dconnexion Add-In for Microsoft Office (HKLM\...\{683FCB0B-5C77-46F9-829C-3AD9335BACDD}) (Version: 1.0.1.0 - 3Dconnexion) Hidden
3Dconnexion Add-In for Solid Edge V18 - ST9 (HKLM\...\{9873C842-DD7F-42D4-A799-1E8BEA5E1E04}) (Version: 3.6.1 - 3Dconnexion) Hidden
3Dconnexion Add-In for SOLIDWORKS 2005 - 2018 (HKLM\...\{982B17F0-9DEF-4653-B532-DC0132E03AA5}) (Version: 3.5.2 - 3Dconnexion) Hidden
3Dconnexion Add-On for XSI v5.0 - 2015 (HKLM\...\{9E5FDC2C-276F-4250-880F-81C25FEE214B}) (Version: 3.0.3 - 3Dconnexion) Hidden
3Dconnexion Collage (HKLM-x32\...\{6D236956-B79D-4748-BEA3-A039334A66AB}) (Version: 1.3.0 - 3Dconnexion) Hidden
3Dconnexion Extension for SketchUp (HKLM\...\{3E8BD796-EBC1-4378-A584-863AF7DFDB35}) (Version: 4.5.0 - 3Dconnexion) Hidden
3Dconnexion LCD Applets for SpacePilot Pro (HKLM\...\{E937DA80-FBD4-4AF9-8080-86CFDCAC9C68}) (Version: 1.5.1 - 3Dconnexion) Hidden
3Dconnexion Navigation Library Server (HKLM-x32\...\{2C4B12EB-1155-4659-8C89-9D5162059E5C}) (Version: 1.2.4.14856 - 3Dconnexion) Hidden
3Dconnexion Plug-In for 3ds Max 2008 - 2019 (HKLM\...\{5D2C1BE6-F7B1-4BE6-8DC8-446B2735629C}) (Version: 6.2.6 - 3Dconnexion) Hidden
3Dconnexion Plug-in for Acrobat 3D (HKLM-x32\...\{B3637B48-A6EA-41DD-B8A6-8382D0E4A62F}) (Version: 1.4.1 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Maya v8.5 - 2018 (HKLM\...\{72502DBA-C9E9-4F48-B4E0-86B066494462}) (Version: 5.2.6 - 3Dconnexion) Hidden
3Dconnexion Plug-In for NX v4.0 - v11.0 (HKLM\...\{9C67A718-940A-491B-8C6E-E98786712205}) (Version: 3.4.10 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Photoshop CS3 - CS6, CC and CC 2014 - 2017 (HKLM\...\{227524A3-FA07-46E8-B5AC-63367A806A85}) (Version: 2.8.0 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Pro/ENGINEER Wildfire 3.0 - Creo 5.0 (HKLM\...\{71FCE149-87D8-423D-9337-B030B354314E}) (Version: 2.4.1 - 3Dconnexion) Hidden
3Dconnexion Trainer (HKLM-x32\...\{E29B381E-7F12-4701-AB4B-DF58B5650C1E}) (Version: 3.2.4 - 3Dconnexion) Hidden
3Dconnexion Viewer and Assembly Demo (HKLM-x32\...\{B8CA9313-0B3B-422F-BF8C-8A7C545878B2}) (Version: 0.9.5.0 - 3Dconnexion) Hidden
Adobe Flash Player 30 NPAPI (HKLM-x32\...\{FFD6FA27-3734-44C2-9BCE-4FA90F5CAA64}) (Version: 30.0.0.113 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.04) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.04 - Adobe Systems Incorporated)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.2.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.01 - Canon Inc.)
CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.6.7428 - CyberLink Corp.)
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Extended Asian Language font pack for Adobe Reader XI (HKLM-x32\...\{AC76BA86-7AD7-2530-0000-A00000000049}) (Version: 11.0.09 - Adobe Systems Incorporated)
GIMP 2.10.6 (HKLM\...\GIMP-2_is1) (Version: 2.10.6 - The GIMP Team)
HP AC Power Control (HKLM\...\{F819C151-FFEE-4F01-BE68-0D1F76574F44}) (Version: 1.0.6 - Hewlett-Packard)
HP JumpStart Bridge (HKLM-x32\...\{EB0912FF-C311-4E0F-A6B1-420FDD3C295E}) (Version: 1.3.0.407 - HP Inc.)
HP Orbit (HKLM-x32\...\{82b971c1-85fa-4c53-ada1-4ec6be0c0c8a}) (Version: 3.5.171.271 - HP Inc.)
HP Remote Graphics Receiver (HKLM-x32\...\InstallShield_{947F11C1-780C-49D2-BC5F-241EBB3941C6}) (Version: 7.5.0.15654 - HP Inc.)
HP SoftPaq Download Manager (HKLM-x32\...\{51388444-3369-4569-bbf3-98582f5e67a1}) (Version: 4.4.0.0 - HP)
HP Sure Connect (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 1.0.31.0 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{ABE95EB9-5EA1-42A3-8009-BA7602127ED6}) (Version: 1.4.25 - HP Inc.)
HP Wireless Button Driver (HKLM-x32\...\{2EC9AB64-3ACA-460D-B309-0A7052B0C8C0}) (Version: 1.1.21.1 - HP)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.2.11003.3588 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1069 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4718 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.1.1043 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{278F5FF6-100E-4089-924F-80BDB7F81B4E}) (Version: 19.10.1635.0483 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{17408817-d415-4768-a160-ae6d46d6bdb0}) (Version: 10.1.1.44 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{ed5cef80-a339-45bd-8c06-514eaf785ca8}) (Version: 19.71.0 - Intel Corporation)
IrfanView 4.51 (64-bit) (HKLM\...\IrfanView64) (Version: 4.51 - Irfan Skiljan)
Java 8 Update 171 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
keytech 13 (HKLM-x32\...\{003D810A-E763-4832-9860-F226797561B2}) (Version: 13.01.0008 - keytech Software GmbH)
LeaderTask version v2 (HKLM-x32\...\{B4DBF7E4-3DBD-4618-84B9-91A845BA3427}_is1) (Version: v2 - Organizer LeaderTask, LLC)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
McAfee Agent (HKLM\...\{80684F9A-6B01-4F3F-A8C7-C4B7BDF072F1}) (Version: 5.0.6.220 - McAfee, Inc.)
McAfee VirusScan Enterprise (HKLM-x32\...\{CE15D1B6-19B6-4D4D-8F43-CF5D2C3356FF}) (Version: 8.8.011000 - McAfee, Inc.)
Microsoft Office 2003 Web Components (HKLM-x32\...\{90120000-00A4-0409-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office Small Business 2007 (HKLM-x32\...\SMALLBUSINESS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212012986\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\...\OneDriveSetup.exe) (Version: 18.212.1021.0008 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013158\...\OneDriveSetup.exe) (Version: 18.212.1021.0008 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013361\...\OneDriveSetup.exe) (Version: 18.091.0506.0007 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-649334419-1076241630-623647154-1043-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013501\...\OneDriveSetup.exe) (Version: 18.192.0920.0015 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6CE5BAE9-D3CA-4B99-891A-1DC6C118A5FC}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 (HKLM-x32\...\{323dad84-0974-4d90-a1c1-e006c7fdbb7d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Mozilla Firefox (de) (HKLM-x32\...\{7FC3FB69-3784-40E7-9F00-04517FA34319}) (Version: 59.0.2.0 - FrontMotion)
PDFsam Basic (HKLM-x32\...\{06F77008-B6FD-4871-809E-1F3E09985A05}) (Version: 3.30.7.0 - Sober Lemur S.a.s. di Vacondio Andrea)
ProjectLibre (HKLM-x32\...\{0615141F-66B8-4861-9723-BF0CDBF29328}) (Version: 1.5.18.0 - ProjectLibre)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.16.323.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8117 - Realtek Semiconductor Corp.)
SOLIDWORKS 2016 Document Manager API x64 Edition (HKLM\...\{01CEA703-2052-4B28-9A66-A9370F513CC3}) (Version: 24.00.5025 - Dassault Systemes SolidWorks Corp)
SOLIDWORKS 2016 x64 Edition SP03 (HKLM\...\{768F3B65-1695-47B7-9002-B11400CB111D}) (Version: 24.130.57 - Dassault Systemes SolidWorks Corp)
SOLIDWORKS 2016 x64 German Resources (HKLM\...\{4D302F57-23E1-4C82-A82C-A60145B47A5D}) (Version: 24.130.57 - Dassault Systèmes SolidWorks Corp)
SOLIDWORKS eDrawings 2016 x64 Edition SP03 (HKLM\...\{2756FC75-4B21-4BE5-A138-0066C8C99C5F}) (Version: 16.3.0030 - Dassault Systèmes SolidWorks Corp)
SOLIDWORKS Explorer 2016 SP03 x64 Edition (HKLM\...\{41E08694-1890-4B39-9D1C-B9D27A1D67B3}) (Version: 24.30.57 - Dassault Systemes SolidWorks Corp)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.31.31 - Synaptics Incorporated)
Ultimaker Cura 3.4 (HKLM-x32\...\Ultimaker Cura 3.4) (Version: 3.4.1 - Ultimaker)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}) (Version: 2.51.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{B0D957AA-9ADA-4396-9757-B7EF0FCA648C}) (Version: 1.17.0.0 - Microsoft Corporation) Hidden
Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-18] (Malwarebytes)
ContextMenuHandlers4: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxDTCM.dll [2018-07-02] (Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-18] (Malwarebytes)
ContextMenuHandlers6: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1E9D7457-A053-4DD9-8D2B-057ACD6D584D} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\Explorer.EXE /NOUACCHECK
Task: {29ECF415-B899-4CDF-811C-A6643AB0EE47} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_113_Plugin.exe [2018-06-20] (Adobe Systems Incorporated)
Task: {3B808CC1-0656-44C0-BCA8-4CC37B19B11C} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-06-20] (Adobe Systems Incorporated)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {688813D7-7B30-4DBF-8ACA-8FD67FBF8EFD} - System32\Tasks\Microsoft\Windows\GroupPolicy\{3E0A038B-D834-4930-9981-E89C9BFF83AA} => C:\WINDOWS\system32\gpupdate.exe [2018-04-12] (Microsoft Corporation)
Task: {70D34003-FBCA-469F-9730-29177B74EFD1} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantCalendarRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {8CA21C5A-F5D8-4727-A901-FABDB780DC5B} - System32\Tasks\Microsoft\Windows\GroupPolicy\{A7719E0F-10DB-4640-AD8C-490CC6AD5202} => C:\WINDOWS\system32\gpupdate.exe [2018-04-12] (Microsoft Corporation)
Task: {A7B7E578-6666-4116-BA71-515040E0179A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantWakeupRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {ADE4532E-DDAD-407E-9FF7-15EBF68A65C9} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistant => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {BF526459-8D25-4FAA-9948-26F51618E7A7} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe
Task: {E63403EF-AF75-4A94-8814-73658A65CB78} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantAllUsersRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-04-04 17:03 - 2018-04-04 17:03 - 000173760 _____ () C:\WINDOWS\system32\IntelWifiIhv04.dll
2017-06-14 07:47 - 2017-06-14 07:47 - 000152656 _____ () C:\Program Files\McAfee\Agent\libuv.dll
2017-06-14 08:21 - 2017-06-14 08:21 - 000028224 _____ () C:\Program Files\McAfee\Agent\trex.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000033856 _____ () C:\Program Files\McAfee\Agent\libini.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000559128 _____ () C:\Program Files\McAfee\Agent\sqlite.dll
2017-06-14 08:23 - 2017-06-14 08:23 - 000121176 _____ () C:\Program Files\McAfee\Agent\zlib.dll
2017-06-14 08:18 - 2017-06-14 08:18 - 000058680 _____ () C:\Program Files\McAfee\Agent\MXML.dll
2018-11-25 13:29 - 2018-10-18 01:44 - 002821952 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2018-11-25 13:29 - 2018-10-18 01:44 - 002695360 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\Windows\System32\InputHost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 002185216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-10-28 08:09 - 2018-10-28 08:09 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll
2018-11-15 18:35 - 2018-11-15 18:35 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\ChakraBridge.dll
2018-11-15 18:35 - 2018-11-15 18:35 - 000183808 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2018-06-20 10:17 - 2018-06-20 10:17 - 000182272 _____ () C:\WINDOWS\SYSTEM32\SPWINI.dll
2016-04-06 00:54 - 2016-04-06 00:54 - 000267672 _____ () C:\Program Files\SolidWorks2016\sldBodyDiffu.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000141800 _____ () C:\Program Files\McAfee\Agent\x86\libuv.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000029208 _____ () C:\Program Files\McAfee\Agent\x86\libini.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000027128 _____ () C:\Program Files\McAfee\Agent\x86\trex.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000434624 _____ () C:\Program Files\McAfee\Agent\x86\sqlite.dll
2017-06-14 08:18 - 2017-06-14 08:18 - 000048848 _____ () C:\Program Files\McAfee\Agent\x86\MXML.dll
2018-11-25 13:45 - 2018-11-25 13:45 - 000156672 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BRIDGECommon\bb60732bbff215d8efada9ad6950190f\BRIDGECommon.ni.dll
2018-11-25 13:46 - 2018-11-25 13:46 - 000329728 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\CleanStartController\be0b32deec6468e8b78291ab1a612a5c\CleanStartController.ni.dll
2018-11-25 13:46 - 2018-11-25 13:46 - 000116736 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BridgeExtension\ccb566e1cf24b8dee5718f0bac765fbb\BridgeExtension.ni.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-4053064260-1718216452-3433270198-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013158\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-10-30 08:24 - 2018-11-15 18:27 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212012783\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212012892\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212012986\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013158\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1003-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013361\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-649334419-1076241630-623647154-1043-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-11282018212013501\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

09-11-2018 20:33:01 Installed PDFsam Basic
15-11-2018 18:43:15 Windows Update
20-11-2018 20:30:04 Windows Update
25-11-2018 14:18:10 chip 1-click download service wurde entfernt.
26-11-2018 20:04:15 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/28/2018 09:21:37 PM) (Source: MsiInstaller) (EventID: 10005) (User: JEL-1031)
Description: Product: Mozilla Firefox (de) -- The installer has encountered an unexpected error installing this package. This may indicate a problem with this package. The error code is 2324. The arguments are: 6, C:\Program Files (x86)\Mozilla Firefox\chrome.manifest,

Error: (11/28/2018 09:21:15 PM) (Source: MsiInstaller) (EventID: 10005) (User: JEL-1031)
Description: Product: Mozilla Firefox (de) -- The installer has encountered an unexpected error installing this package. This may indicate a problem with this package. The error code is 2324. The arguments are: 6, C:\Program Files (x86)\Mozilla Firefox\chrome.manifest,

Error: (11/28/2018 09:21:05 PM) (Source: MsiInstaller) (EventID: 10005) (User: JEL-1031)
Description: Product: Mozilla Firefox (de) -- The installer has encountered an unexpected error installing this package. This may indicate a problem with this package. The error code is 2324. The arguments are: 6, C:\Program Files (x86)\Mozilla Firefox\chrome.manifest,

Error: (11/27/2018 07:39:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: 3DxNLServer.exe, Version: 1.2.18079.14856, Zeitstempel: 0x5ab19861
Name des fehlerhaften Moduls: 3DxNLServer.exe, Version: 1.2.18079.14856, Zeitstempel: 0x5ab19861
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000cf39a
ID des fehlerhaften Prozesses: 0x2580
Startzeit der fehlerhaften Anwendung: 0x01d48680867b22a3
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\3Dconnexion\3DxWare\3DxNLServer\bin\3DxNLServer.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\3Dconnexion\3DxWare\3DxNLServer\bin\3DxNLServer.exe
Berichtskennung: 43ca51b6-4ab1-4eb5-93cb-4787f31dca2e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 02:14:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Name des fehlerhaften Moduls: MSVBVM60.DLL, Version: 6.0.98.15, Zeitstempel: 0x49b01fc3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000ae87
ID des fehlerhaften Prozesses: 0x1684
Startzeit der fehlerhaften Anwendung: 0x01d484c0d4e178d5
Pfad der fehlerhaften Anwendung: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\MSVBVM60.DLL
Berichtskennung: c7b55443-ec44-43bc-829b-9e441014f378
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 02:14:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Name des fehlerhaften Moduls: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x00006ab0
ID des fehlerhaften Prozesses: 0x1684
Startzeit der fehlerhaften Anwendung: 0x01d484c0d4e178d5
Pfad der fehlerhaften Anwendung: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Pfad des fehlerhaften Moduls: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Berichtskennung: 66a64b3e-ca12-4712-96d8-8a9d43a84fea
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 02:12:20 PM) (Source: chip 1-click download service) (EventID: 0) (User: )
Description: Event-ID 0

Error: (11/25/2018 02:06:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x5a78ace1
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.17134.376, Zeitstempel: 0x4358e406
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00042a21
ID des fehlerhaften Prozesses: 0x504
Startzeit der fehlerhaften Anwendung: 0x01d484bfa6106b73
Pfad der fehlerhaften Anwendung: C:\Users\adminlokal\AppData\Local\Temp\DMR\Downloads\152e221a8bef8d2d13c58f995563a1a1\7b4e384f5b096b9656fee276ba88bb81\HiJackThis_v2.8.0.4.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: a84aeebd-2576-43fb-8244-8ace78826e9a
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (11/28/2018 09:22:08 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscBrokerManager
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/28/2018 09:22:03 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/28/2018 09:20:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/28/2018 09:20:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (11/28/2018 09:19:22 PM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/28/2018 09:18:51 PM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/28/2018 09:18:20 PM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (11/28/2018 09:17:49 PM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===================================
Date: 2018-11-26 20:33:09.796
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {50B3AB9F-E511-436E-B73A-B4049FADF5FA}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-07-03 09:52:40.225
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2BB09F17-D066-464E-9C02-D4E7ABD56BFC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: ENGELSMANN\Administrator

Date: 2018-11-12 19:01:51.041
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Netzwerkinspektionssystem
Fehlercode: 0x8007042c
Fehlerbeschreibung: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden. 
Ursache: Dem System fehlen erforderliche Updates zum Ausführen des Netzwerkinspektionssystems. Installieren Sie die erforderlichen Updates, und starten Sie das Gerät neu.

CodeIntegrity:
===================================

Date: 2018-11-28 21:22:20.237
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-28 21:22:04.244
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-28 21:21:58.177
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-28 21:21:49.272
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-28 21:21:42.876
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-28 21:21:42.871
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-28 21:21:21.085
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-11-28 21:20:20.975
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-6500U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 8082.91 MB
Verfügbarer physikalischer RAM: 5489.52 MB
Summe virtueller Speicher: 9362.91 MB
Verfügbarer virtueller Speicher: 6914.57 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:237.07 GB) (Free:88.95 GB) NTFS

\\?\Volume{a149f8e9-c53c-40fa-9bf0-8225aef6247c}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.09 GB) NTFS
\\?\Volume{2826a825-4590-43b9-91ac-40f764d1dc4c}\ () (Fixed) (Total:0.85 GB) (Free:0.34 GB) NTFS
\\?\Volume{5a79f8af-cc2c-4ac2-8717-a133c6fc089c}\ () (Fixed) (Total:0.09 GB) (Free:0.02 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: C3F9581E)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Servus,



deinstalliere Mozilla Firefox über Einstellungen > Apps.
Installiere den Browser anschließend neu.








Hinweis: Der folgende FRST-Fix und der Suchlauf mit ESET können länger ( >> 2 Stunden) dauern.





Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|c:\program files\zgiyodnlmge0oguxmw\
  DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\WINDOWS\System32\drivers\OGRiZTI2YmY3Z.sys
  DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\WINDOWS\ZmZkMjk1OWY5NGQ5MmIx
  DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\WINDOWS\System32\drivers\OGRiZTI2YmY3Z
  CMD: DEL /F /S /Q "C:\!readme.txt"
  CMD: dir "%ProgramFiles%"
  CMD: dir "%ProgramFiles(x86)%"
  CMD: dir "%ProgramData%"
  CMD: dir "%Appdata%"
  CMD: dir "%LocalAppdata%"
  CMD: dir "%CommonProgramFiles(x86)%"
  CMD: dir "%CommonProgramW6432%"
  CMD: dir "%UserProfile%"
  CMD: dir "C:\"
  CMD: dir "%systemprofile%\users"
  Reboot:
  End::
           

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Bitte lade dir die passende Version von HitmanPro auf deinen Desktop: HitmanPro 32-Bit | HitmanPro 64-Bit

• Starte die HitmanPro.exe.
• Klicke auf Einstellungen.
• Entferne den Haken bei Nach Tracking-Cookies suchen und bestätige mit OK.
• Klicke auf Weiter.
• Akzeptiere die Lizenzbedingungen und klicke auf Weiter.
• Wähle Nein, ich möchte nur einen Einmalscan zur Überprüfung des Computers ausführen.
• Entferne den Haken bei Bitte informieren Sie mich per E-Mail... und klicke auf Weiter.
• Sobald der Scan beendet wurde, NICHTS löschen lassen, sondern wähle unten links auf der Button-Leiste Logdatei speichern.
• Speichere die Logdatei auf deinem Desktop ab und schließe HitmanPro wieder.
• Poste mir den Inhalt der Logdatei mit dieser nächsten Antwort.

Schritt 3
Downloade Dir bitte ESET Online Scanner (Bebilderte Anleitung)

• Starte die Installationsdatei.
• Akzeptiere die Nutzungsbedingungen.
• Wähle Erkennung evtl. unerwünschter Anwendungen aktivieren aus und klicke auf Scannen.
• Zuerst werden die notwendigen Signaturen heruntergeladen, anschließend startet ESET automatisch den Suchlauf.
• Am Ende des Suchlaufs werden die gefundenen Elemente aufgelistet.
• Wähle In Textdatei speichern... aus und speichere die Datei als eset.txt auf deinem Desktop ab.
• Füge den Inhalt der eset.txt mit deiner nächsten Antwort hinzu.
• Sollte ESET nichts finden, so kann auch keine Logdatei erstellt werden. Teile uns das dann unbedingt mit.
• Schließe den ESET Online Scanner rechts oben [ X ] und klicke anschließend auf Schließen.

Schritt 4

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Gibt es jetzt noch Probleme mit dem PC oder mit deinen Internet Browsern? Wenn ja, welche?







Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix,
• die Logdatei von HitmanPro,
• die Logdatei von ESET,
• die beiden neuen Logdateien von FRST,
• die Beantwortung der gestellten Fragen.

Hallo,

der ESET Online Scanner hat nichts gefunden daher von diesem auch keine Log Datei.

Die anderen Dateien siehe nachstehend.

Danke Dir, Gruß und schönes Wochenende

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29.11.2018 01
durchgeführt von adminlokal (01-12-2018 08:53:17) Run:2
Gestartet von C:\Users\adminlokal\Desktop
Geladene Profile: adminlokal &  (Verfügbare Profile: dummy & adminlokal & kretzu)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|c:\program files\zgiyodnlmge0oguxmw\
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\WINDOWS\System32\drivers\OGRiZTI2YmY3Z.sys
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\WINDOWS\ZmZkMjk1OWY5NGQ5MmIx
DeleteValue: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths|C:\WINDOWS\System32\drivers\OGRiZTI2YmY3Z
CMD: DEL /F /S /Q "C:\!readme.txt"
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
CMD: dir "%systemprofile%\users"
Reboot:

*****************

"HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\c:\program files\zgiyodnlmge0oguxmw\" => nicht gefunden
"HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\WINDOWS\System32\drivers\OGRiZTI2YmY3Z.sys" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\WINDOWS\ZmZkMjk1OWY5NGQ5MmIx" => erfolgreich entfernt
"HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths\\C:\WINDOWS\System32\drivers\OGRiZTI2YmY3Z" => erfolgreich entfernt

========= DEL /F /S /Q "C:\!readme.txt" =========

Datei wurde gel”scht - C:\app\!readme.txt
Datei wurde gel”scht - C:\app\Administrator\!readme.txt
Datei wurde gel”scht - C:\Engelsmann\Besuch Navector\!readme.txt
Datei wurde gel”scht - C:\Engelsmann\Besuch Navector September 2018\!readme.txt
Datei wurde gel”scht - C:\Engelsmann\Covestro\!readme.txt
Datei wurde gel”scht - C:\Engelsmann\USB Stick 1\!readme.txt
Datei wurde gel”scht - C:\Engelsmann\_Pr„sentation Rundsiebe\!readme.txt
Datei wurde gel”scht - C:\HP\!readme.txt
Datei wurde gel”scht - C:\HP\DATA\!readme.txt
Datei wurde gel”scht - C:\HPSDM\!readme.txt
Datei wurde gel”scht - C:\HPSDM\bld\!readme.txt
Datei wurde gel”scht - C:\HPSDM\upk\!readme.txt
Datei wurde gel”scht - C:\keytech\!readme.txt
Datei wurde gel”scht - C:\keytech\AutoCAD\!readme.txt
Datei wurde gel”scht - C:\keytech\CATIA\!readme.txt
Datei wurde gel”scht - C:\keytech\EPLAN\!readme.txt
Datei wurde gel”scht - C:\keytech\FileSystem\!readme.txt
Datei wurde gel”scht - C:\keytech\Inventor\!readme.txt
Datei wurde gel”scht - C:\keytech\KeytechViewer\!readme.txt
Datei wurde gel”scht - C:\keytech\ME10\!readme.txt
Datei wurde gel”scht - C:\keytech\Preview\!readme.txt
Datei wurde gel”scht - C:\keytech\ProE\!readme.txt
Datei wurde gel”scht - C:\keytech\PSD\!readme.txt
Datei wurde gel”scht - C:\keytech\SC\!readme.txt
Datei wurde gel”scht - C:\keytech\SolidEdge\!readme.txt
Datei wurde gel”scht - C:\keytech\SW\!readme.txt
Datei wurde gel”scht - C:\keytech\temp\!readme.txt
Datei wurde gel”scht - C:\keytech\TRIGA\!readme.txt
Datei wurde gel”scht - C:\keytech\Unigraphics\!readme.txt
Datei wurde gel”scht - C:\nachmachen\!readme.txt
Datei wurde gel”scht - C:\nachmachen\dubai\!readme.txt
Datei wurde gel”scht - C:\nachmachen\hochzeit\!readme.txt
Datei wurde gel”scht - C:\Privat\3D Druck\!readme.txt
Datei wurde gel”scht - C:\Privat\Bilder\!readme.txt
Datei wurde gel”scht - C:\Privat\Lilli\!readme.txt
Datei wurde gel”scht - C:\Privat\Luca\!readme.txt
Datei wurde gel”scht - C:\Privat\Sabine\!readme.txt
Datei wurde gel”scht - C:\ProgramData\!readme.txt
Datei wurde gel”scht - C:\ProgramData\3Dconnexion\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Adobe\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Autodesk\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Blogger\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Canon IJ Network Tool\!readme.txt
Datei wurde gel”scht - C:\ProgramData\CanonBJ\!readme.txt
Datei wurde gel”scht - C:\ProgramData\CanonIJFAX\!readme.txt
Datei wurde gel”scht - C:\ProgramData\CanonIJScan\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Comms\!readme.txt
Datei wurde gel”scht - C:\ProgramData\CyberLink\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Dassault Systemes\!readme.txt
Datei wurde gel”scht - C:\ProgramData\DassaultSystemes\!readme.txt
Datei wurde gel”scht - C:\ProgramData\FLEXnet\!readme.txt
Datei wurde gel”scht - C:\ProgramData\HP\!readme.txt
Datei wurde gel”scht - C:\ProgramData\install_backup\!readme.txt
Datei wurde gel”scht - C:\ProgramData\install_clap\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Intel\!readme.txt
Datei wurde gel”scht - C:\ProgramData\McAfee\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Microsoft OneDrive\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Oracle\!readme.txt
Datei wurde gel”scht - C:\ProgramData\PTC\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Roaming\!readme.txt
Datei wurde gel”scht - C:\ProgramData\SketchUp\!readme.txt
Datei wurde gel”scht - C:\ProgramData\SOLIDWORKS\!readme.txt
Datei wurde gel”scht - C:\ProgramData\SoundResearch\!readme.txt
Datei wurde gel”scht - C:\ProgramData\SpaceClaim\!readme.txt
Datei wurde gel”scht - C:\ProgramData\SRS Labs\!readme.txt
Datei wurde gel”scht - C:\ProgramData\SUPPORTDIR\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Synaptics\!readme.txt
Datei wurde gel”scht - C:\ProgramData\USOShared\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Ver\!readme.txt
Datei wurde gel”scht - C:\ProgramData\Wondershare\!readme.txt
Datei wurde gel”scht - C:\QUARANTINE\!readme.txt
Datei wurde gel”scht - C:\SoftPaqDownloadDirectory\!readme.txt
Datei wurde gel”scht - C:\SWSetup\!readme.txt
Datei wurde gel”scht - C:\SWSetup\SP77573\!readme.txt
Datei wurde gel”scht - C:\SWSetup\SP81965\!readme.txt
Datei wurde gel”scht - C:\SWSetup\SP87158\!readme.txt
Datei wurde gel”scht - C:\system.sav\!readme.txt
Datei wurde gel”scht - C:\system.sav\Flags\!readme.txt
Datei wurde gel”scht - C:\system.sav\Logs\!readme.txt
Datei wurde gel”scht - C:\temp\!readme.txt
Datei wurde gel”scht - C:\temp\AutoWdh\!readme.txt
Datei wurde gel”scht - C:\temp\BITTE_NICHT_VERWENDEN\!readme.txt
Datei wurde gel”scht - C:\temp\VCRedist64\!readme.txt
Datei wurde gel”scht - C:\Users\adminlokal\!readme.txt
Datei wurde gel”scht - C:\Users\adminlokal\AppData\Local\VirtualStore\!readme.txt
Datei wurde gel”scht - C:\Users\adminlokal\AppData\Local\VirtualStore\Program Files\!readme.txt
Datei wurde gel”scht - C:\Users\adminlokal\AppData\Local\VirtualStore\ProgramData\AVAST Software\!readme.txt
Datei wurde gel”scht - C:\Users\adminlokal\AppData\Local\VirtualStore\ProgramData\Microsoft Help\!readme.txt
Datei wurde gel”scht - C:\Users\adminlokal\AppData\Local\VirtualStore\ProgramData\regid.1991-06.com.microsoft\!readme.txt
Datei wurde gel”scht - C:\Users\adminlokal\AppData\Local\VirtualStore\ProgramData\SoftwareDistribution\!readme.txt
Datei wurde gel”scht - C:\Users\Public\Documents\!readme.txt

========= Ende von CMD: =========


========= dir "%ProgramFiles%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 1898-95D7

 Verzeichnis von C:\Program Files

25.11.2018  13:48    <DIR>          .
25.11.2018  13:48    <DIR>          ..
15.06.2018  07:36    <DIR>          3Dconnexion
15.06.2018  07:36    <DIR>          Autodesk
11.11.2018  19:41    <DIR>          AVAST Software
15.06.2018  04:02    <DIR>          CMAK
28.11.2018  21:12    <DIR>          Common Files
21.10.2018  20:07    <DIR>          GIMP 2
15.06.2018  08:31    <DIR>          Hewlett-Packard
03.07.2018  08:17    <DIR>          HP
02.07.2018  09:24    <DIR>          HPCommRecovery
02.07.2018  09:31    <DIR>          Intel
21.10.2018  20:52    <DIR>          internet explorer
10.09.2018  20:23    <DIR>          IrfanView
15.06.2018  07:36    <DIR>          Logitech
25.11.2018  13:28    <DIR>          Malwarebytes
14.06.2018  09:23    <DIR>          McAfee
14.06.2018  09:29    <DIR>          Microsoft Office
15.06.2018  14:13    <DIR>          MSBuild
15.06.2018  04:01    <DIR>          Realtek
15.06.2018  14:13    <DIR>          Reference Assemblies
16.11.2018  19:33    <DIR>          rempl
26.06.2018  13:16    <DIR>          SolidWorks2016
15.06.2018  04:01    <DIR>          Synaptics
23.09.2018  11:03    <DIR>          Ultimaker Cura 3.4
21.10.2018  20:52    <DIR>          Windows Defender
16.08.2018  14:06    <DIR>          Windows Defender Advanced Threat Protection
15.06.2018  04:01    <DIR>          Windows Mail
21.10.2018  20:52    <DIR>          Windows Media Player
12.04.2018  00:38    <DIR>          Windows Multimedia Platform
15.06.2018  03:08    <DIR>          windows nt
15.06.2018  03:59    <DIR>          Windows Photo Viewer
12.04.2018  00:38    <DIR>          Windows Portable Devices
12.04.2018  00:38    <DIR>          Windows Security
12.04.2018  00:38    <DIR>          WindowsPowerShell
               0 Datei(en),              0 Bytes
              35 Verzeichnis(se), 94.184.673.280 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 1898-95D7

 Verzeichnis von C:\Program Files (x86)

29.11.2018  19:49    <DIR>          .
29.11.2018  19:49    <DIR>          ..
15.06.2018  07:36    <DIR>          3Dconnexion
14.06.2018  09:21    <DIR>          Adobe
15.06.2018  07:36    <DIR>          Autodesk
26.06.2018  18:48    <DIR>          Canon
15.06.2018  02:40    <DIR>          CMAK
26.06.2018  13:06    <DIR>          Common Files
15.06.2018  08:30    <DIR>          CyberLink
02.07.2018  09:27    <DIR>          HP
11.11.2018  20:02    <DIR>          ImgBurn
02.07.2018  09:30    <DIR>          Intel
21.10.2018  20:52    <DIR>          Internet Explorer
14.06.2018  09:22    <DIR>          Java
15.06.2018  14:17    <DIR>          keytech
15.06.2018  14:31    <DIR>          Logitech
14.06.2018  09:24    <DIR>          McAfee
14.06.2018  09:31    <DIR>          Microsoft Office
14.06.2018  09:31    <DIR>          Microsoft Visual Studio
14.06.2018  09:31    <DIR>          Microsoft Works
15.06.2018  12:04    <DIR>          Microsoft XML Parser SDK
26.06.2018  12:55    <DIR>          Microsoft.NET
15.06.2018  14:13    <DIR>          MSBuild
15.06.2018  08:31    <DIR>          NSIS Uninstall Information
26.06.2018  12:57    <DIR>          NVIDIA Corporation
26.06.2018  12:47    <DIR>          Oracle
09.11.2018  20:33    <DIR>          PDFsam Basic
14.06.2018  09:22    <DIR>          ProjectLibre
02.07.2018  08:41    <DIR>          Realtek
15.06.2018  14:13    <DIR>          Reference Assemblies
25.11.2018  14:05    <DIR>          RegCleaner
24.11.2018  15:54    <DIR>          Runtime Software
21.10.2018  20:52    <DIR>          Windows Defender
15.06.2018  04:01    <DIR>          Windows Mail
21.10.2018  20:52    <DIR>          Windows Media Player
12.04.2018  00:38    <DIR>          Windows Multimedia Platform
12.04.2018  00:38    <DIR>          windows nt
15.06.2018  03:59    <DIR>          Windows Photo Viewer
12.04.2018  00:38    <DIR>          Windows Portable Devices
12.04.2018  00:38    <DIR>          WindowsPowerShell
11.11.2018  19:46    <DIR>          Wondershare
               0 Datei(en),              0 Bytes
              41 Verzeichnis(se), 94.183.555.072 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 1898-95D7

 Verzeichnis von C:\ProgramData

01.12.2018  08:53    <DIR>          3Dconnexion
01.12.2018  08:53    <DIR>          Adobe
25.11.2018  14:06    <DIR>          Application Data
01.12.2018  08:53    <DIR>          Autodesk
15.11.2018  18:57    <DIR>          AVAST Software
01.12.2018  08:53    <DIR>          Blogger
01.12.2018  08:53    <DIR>          Canon IJ Network Tool
01.12.2018  08:53    <DIR>          Comms
01.12.2018  08:53    <DIR>          CyberLink
01.12.2018  08:53    <DIR>          Dassault Systemes
01.12.2018  08:53    <DIR>          DassaultSystemes
01.12.2018  08:53    <DIR>          FLEXnet
01.12.2018  08:53    <DIR>          HP
01.12.2018  08:53    <DIR>          install_backup
01.12.2018  08:53    <DIR>          install_clap
01.12.2018  08:53    <DIR>          Intel
25.11.2018  13:28    <DIR>          Malwarebytes
01.12.2018  08:53    <DIR>          McAfee
14.06.2018  09:31    <DIR>          Microsoft Help
01.12.2018  08:53    <DIR>          Microsoft OneDrive
01.12.2018  08:53    <DIR>          Oracle
23.09.2018  11:05    <DIR>          Package Cache
28.10.2018  08:09    <DIR>          Packages
01.12.2018  08:53    <DIR>          PTC
01.12.2018  08:48    <DIR>          regid.1991-06.com.microsoft
01.12.2018  08:53    <DIR>          Roaming
01.12.2018  08:53    <DIR>          SketchUp
12.04.2018  00:38    <DIR>          SoftwareDistribution
01.12.2018  08:53    <DIR>          SOLIDWORKS
01.12.2018  08:53    <DIR>          SoundResearch
01.12.2018  08:53    <DIR>          SpaceClaim
01.12.2018  08:53    <DIR>          SRS Labs
01.12.2018  08:53    <DIR>          SUPPORTDIR
01.12.2018  08:53    <DIR>          Synaptics
15.06.2018  03:05    <DIR>          USOPrivate
01.12.2018  08:53    <DIR>          USOShared
01.12.2018  08:53    <DIR>          Ver
12.04.2018  17:19    <DIR>          WindowsHolographicDevices
01.12.2018  08:53    <DIR>          Wondershare
               0 Datei(en),              0 Bytes
              39 Verzeichnis(se), 94.182.424.576 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 1898-95D7

 Verzeichnis von C:\Users\adminlokal\AppData\Roaming

27.11.2018  19:52    <DIR>          .
27.11.2018  19:52    <DIR>          ..
26.06.2018  14:52    <DIR>          3Dconnexion
25.11.2018  08:53    <DIR>          Adobe
23.09.2018  11:06    <DIR>          cura
26.06.2018  13:13    <DIR>          DassaultSystemes
21.10.2018  20:09    <DIR>          GIMP
15.11.2018  19:12    <DIR>          ImgBurn
10.09.2018  20:20    <DIR>          Intel
10.09.2018  20:23    <DIR>          IrfanView
14.06.2018  09:22    <DIR>          Macromedia
26.06.2018  14:53    <DIR>          McAfee
26.06.2018  18:45    <DIR>          Mozilla
11.11.2018  19:46    <DIR>          Opera Software
14.06.2018  09:22    <DIR>          Sun
26.06.2018  14:52    <DIR>          Synaptics
               0 Datei(en),              0 Bytes
              16 Verzeichnis(se), 94.182.371.328 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 1898-95D7

 Verzeichnis von C:\Users\adminlokal\AppData\Local

28.11.2018  21:19    <DIR>          .
28.11.2018  21:19    <DIR>          ..
25.11.2018  13:50    <DIR>          3Dconnexion
25.11.2018  08:53    <DIR>          Adobe
15.11.2018  18:57    <DIR>          AVAST Software
21.10.2018  20:09    <DIR>          babl-0.1
11.11.2018  20:07    <DIR>          CEF
26.06.2018  18:44    <DIR>          Comms
23.09.2018  11:56    <DIR>          ConnectedDevicesPlatform
27.11.2018  19:39    <DIR>          CrashDumps
23.09.2018  11:06    <DIR>          cura
11.11.2018  08:18    <DIR>          D3DSCache
26.06.2018  13:13    <DIR>          DassaultSystemes
11.11.2018  08:14    <DIR>          DBG
11.11.2018  18:06    <DIR>          Diagnostics
25.11.2018  14:05    <DIR>          Downloaded Installations
21.10.2018  20:09    <DIR>          gegl-0.4
21.10.2018  20:09    <DIR>          GIMP
21.10.2018  20:23    <DIR>          gtk-2.0
25.11.2018  13:29    <DIR>          mbam
25.11.2018  13:29    <DIR>          mbamtray
25.11.2018  09:47    <DIR>          Microsoft
14.06.2018  09:29    <DIR>          Microsoft Help
24.11.2018  20:48    <DIR>          MicrosoftEdge
26.06.2018  18:49    <DIR>          Mozilla
11.11.2018  19:46    <DIR>          Opera Software
27.11.2018  19:44    <DIR>          Packages
11.11.2018  20:08    <DIR>          PeerDistRepub
25.11.2018  13:19    <DIR>          PlaceholderTileLogoFolder
11.11.2018  19:41    <DIR>          Programs
26.06.2018  14:52    <DIR>          Publishers
21.10.2018  20:23             1.466 recently-used.xbel
01.12.2018  08:51    <DIR>          Temp
01.12.2018  08:53    <DIR>          VirtualStore
10.09.2018  20:20    <DIR>          __SHARED
               1 Datei(en),          1.466 Bytes
              34 Verzeichnis(se), 94.181.257.216 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramFiles(x86)%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 1898-95D7

 Verzeichnis von C:\Program Files (x86)\Common Files

26.06.2018  13:06    <DIR>          .
26.06.2018  13:06    <DIR>          ..
14.06.2018  09:21    <DIR>          Adobe
14.06.2018  09:31    <DIR>          DESIGNER
15.06.2018  14:30    <DIR>          InstallShield
15.06.2018  04:01    <DIR>          Intel
26.06.2018  13:06    <DIR>          Macrovision Shared
14.06.2018  09:25    <DIR>          McAfee
26.06.2018  12:55    <DIR>          microsoft shared
14.06.2018  09:22    <DIR>          Oracle
12.04.2018  00:38    <DIR>          Services
26.06.2018  13:03    <DIR>          SolidWorks Shared
15.06.2018  04:02    <DIR>          system
               0 Datei(en),              0 Bytes
              13 Verzeichnis(se), 94.180.139.008 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramW6432%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 1898-95D7

 Verzeichnis von C:\Program Files\Common Files

28.11.2018  21:12    <DIR>          .
28.11.2018  21:12    <DIR>          ..
14.06.2018  09:23    <DIR>          eDrawings2016
02.07.2018  09:30    <DIR>          Intel
26.06.2018  12:55    <DIR>          Macrovision Shared
14.06.2018  09:24    <DIR>          McAfee
26.06.2018  12:56    <DIR>          microsoft shared
12.04.2018  00:38    <DIR>          Services
26.06.2018  13:02    <DIR>          SOLIDWORKS Shared
12.04.2018  17:14    <DIR>          system
               0 Datei(en),              0 Bytes
              10 Verzeichnis(se), 94.179.024.896 Bytes frei

========= Ende von CMD: =========


========= dir "%UserProfile%" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 1898-95D7

 Verzeichnis von C:\Users\adminlokal

01.12.2018  08:53    <DIR>          .
01.12.2018  08:53    <DIR>          ..
21.10.2018  20:09    <DIR>          .cache
23.11.2018  17:30    <DIR>          3D Objects
23.11.2018  17:30    <DIR>          Contacts
01.12.2018  08:53    <DIR>          Desktop
23.11.2018  17:30    <DIR>          Documents
28.11.2018  21:12    <DIR>          Downloads
23.11.2018  17:30    <DIR>          Favorites
23.11.2018  17:30    <DIR>          Links
25.11.2018  14:16    <DIR>          Music
23.11.2018  17:30    <DIR>          OneDrive
24.11.2018  20:38    <DIR>          Pictures
15.06.2018  08:36    <DIR>          Roaming
23.11.2018  17:30    <DIR>          Saved Games
23.11.2018  17:30    <DIR>          Searches
25.11.2018  14:16    <DIR>          Videos
               0 Datei(en),              0 Bytes
              17 Verzeichnis(se), 94.177.910.784 Bytes frei

========= Ende von CMD: =========


========= dir "C:\" =========

 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 1898-95D7

 Verzeichnis von C:\

26.11.2018  20:54            40.556 Addition.txt
27.11.2018  19:52    <DIR>          AdwCleaner
01.12.2018  08:53    <DIR>          app
25.11.2018  13:19    <DIR>          Engelsmann
01.12.2018  08:53    <DIR>          FRST
26.11.2018  20:54            81.168 FRST.txt
01.12.2018  08:53    <DIR>          HP
01.12.2018  08:53    <DIR>          HPSDM
15.06.2018  13:16    <DIR>          Intel
01.12.2018  08:53    <DIR>          keytech
01.12.2018  08:53    <DIR>          nachmachen
12.04.2018  00:38    <DIR>          PerfLogs
25.11.2018  13:17    <DIR>          Privat
25.11.2018  13:48    <DIR>          Program Files
29.11.2018  19:49    <DIR>          Program Files (x86)
01.12.2018  08:53    <DIR>          QUARANTINE
01.12.2018  08:53    <DIR>          SoftPaqDownloadDirectory
01.12.2018  08:53    <DIR>          SWSetup
01.12.2018  08:53    <DIR>          temp
26.06.2018  14:58    <DIR>          Users
28.11.2018  21:23    <DIR>          Windows
               2 Datei(en),        121.724 Bytes
              19 Verzeichnis(se), 94.175.744.000 Bytes frei

========= Ende von CMD: =========


========= dir "%systemprofile%\users" =========

Das System kann die angegebene Datei nicht finden.

========= Ende von CMD: =========



Das System musste neu gestartet werden.

==== Ende von Fixlog 08:53:40 ====
         

	
	
HitmanPro 3.8.0.295
www.hitmanpro.com

   Computer name . . . . : JEL-1031
   Windows . . . . . . . : 10.0.0.17134.X64/4
   User name . . . . . . : JEL-1031\adminlokal
   UAC . . . . . . . . . : Enabled
   License . . . . . . . : Free

   Scan date . . . . . . : 2018-12-01 09:02:40
   Scan mode . . . . . . : Normal
   Scan duration . . . . : 2m 32s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 0
   Traces  . . . . . . . : 3

   Objects scanned . . . : 2.351.342
   Files scanned . . . . : 28.791
   Remnants scanned  . . : 688.686 files / 1.633.865 keys

Suspicious files ____________________________________________________________

   C:\Users\adminlokal\AppData\Local\Microsoft\Windows\INetCache\IE\3AT2TTPM\FRST64[1].exe
      Size . . . . . . . : 2.417.152 bytes
      Age  . . . . . . . : 0.0 days (2018-12-01 08:52:31)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 71FA4FACA72350923BFE731E1CE96758A5BE4881808733129C44297EF7249295
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

   C:\Users\adminlokal\Desktop\FRST-OlderVersion\FRST64.exe
      Size . . . . . . . : 2.416.640 bytes
      Age  . . . . . . . : 4.5 days (2018-11-26 20:52:03)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : D1BE8E947BAA2096F351A06F8FCAC81DAB6E6C0D0BF9FC5E0E7073306049B57E
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.

   C:\Users\adminlokal\Desktop\FRST64.exe
      Size . . . . . . . : 2.417.152 bytes
      Age  . . . . . . . : 0.0 days (2018-12-01 08:52:31)
      Entropy  . . . . . : 7.6
      SHA-256  . . . . . : 71FA4FACA72350923BFE731E1CE96758A5BE4881808733129C44297EF7249295
      Needs elevation  . : Yes
      Fuzzy  . . . . . . : 24.0
         Program has no publisher information but prompts the user for permission elevation.
         Entropy (or randomness) indicates the program is encrypted, compressed or obfuscated. This is not typical for most programs.
         Authors name is missing in version info. This is not common to most programs.
         Version control is missing. This file is probably created by an individual. This is not typical for most programs.
         Time indicates that the file appeared recently on this computer.
         
 
 

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 29.11.2018 01
durchgeführt von adminlokal (Administrator) auf JEL-1031 (01-12-2018 10:36:53)
Gestartet von C:\Users\adminlokal\Desktop
Geladene Profile: dummy & adminlokal & kretzu &  (Verfügbare Profile: dummy & adminlokal & kretzu)
Platform: Windows 10 Pro Version 1803 17134.407 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Edge)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxCUIService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\IntelCpHDCPSvc.exe
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe
(Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(McAfee, Inc.) C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\macmnsvc.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\masvc.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\Mgl3DCtlrRPCService.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.4.3.242\WsAppService.exe
(McAfee, LLC) C:\Windows\System32\mfevtps.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\IntelCpHeciSvc.exe
(McAfee, LLC) C:\Windows\System32\mfevtps.exe
(HP Inc.) C:\Program Files\HP\HP Orbit Service\HPOrbitService.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mfehcs.exe
(McAfee, LLC) C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\macompatsvc.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\mfemactl.exe
(McAfee, LLC) C:\Program Files (x86)\McAfee\VirusScan Enterprise\mfeann.exe
(Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxEM.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_17.10314.31700.1000_x64__8wekyb3d8bbwe\Office16\OfficeHubTaskHost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\System32\CastSrv.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(3Dconnexion, INC) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxService.exe
(3Dconnexion) C:\Program Files (x86)\3Dconnexion\3DxWare\3DxNLServer\bin\3dxnlserver.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3dxpiemenus.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxVirtualLCD.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(3Dconnexion) C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxProfileServer.exe
(Dassault Systèmes SolidWorks Corp.) C:\Program Files\SolidWorks2016\sldworks_fs.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\UpdaterUI.exe
(McAfee LLC.) C:\Program Files\McAfee\Agent\x86\mctray.exe
(CANON INC.) C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe
(HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe
(HP) C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe
(HP Inc.) C:\Program Files\HPCommRecovery\HPCommRecovery.exe
(HP Inc.) C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11001.20106.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11001.20106.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11001.20106.0_x64__8wekyb3d8bbwe\HxAccounts.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9217024 2017-04-13] (Realtek Semiconductor)
HKLM\...\Run: [3DxWare Service] => C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\3DxService.exe [2280456 2018-06-20] (3Dconnexion, INC)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [926896 2012-09-23] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [McAfeeUpdaterUI] => C:\Program Files\McAfee\Agent\x86\UpdaterUI.exe [532184 2017-06-14] (McAfee LLC.)
HKLM-x32\...\Run: [ShStatEXE] => C:\Program Files (x86)\McAfee\VirusScan Enterprise\SHSTAT.EXE [268280 2018-03-16] (McAfee, Inc.)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] => C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452272 2012-08-31] (CANON INC.)
HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [701984 2017-07-13] (HP Inc.)
HKLM-x32\...\Run: [HPRadioMgr] => C:\Program Files (x86)\HP\HP Wireless Button Driver\HPRadioMgr64.exe [324600 2017-04-25] (HP)
HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012018085907625\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012018085907703\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012018085907750\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Corporation)
HKU\S-1-5-21-649334419-1076241630-623647154-1043\...\Policies\system: [NoDispScrSavPage] 0
HKU\S-1-5-21-649334419-1076241630-623647154-1043\...\Policies\Explorer: [NoThumbnailCache] 1
HKU\S-1-5-21-649334419-1076241630-623647154-500\...\MountPoints2: {d26bf0f2-6fb1-11e8-9054-806e6f6e6963} - "D:\setup.exe" 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SOLIDWORKS 2016 Fast Start.lnk [2018-06-26]
ShortcutTarget: SOLIDWORKS 2016 Fast Start.lnk -> C:\Windows\Installer\{768F3B65-1695-47B7-9002-B11400CB111D}\NewShortcut2_87EDF6C81D0A4B7B84F42FE0C6A9D608.exe (Flexera Software LLC)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{13646261-729a-42b2-aecd-7c679725daa2}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{28baf463-d178-46a8-97a0-dca7f70982e0}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{28baf463-d178-46a8-97a0-dca7f70982e0}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{51e7bed5-b61c-406a-8a03-0a666e5df6cb}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{51e7bed5-b61c-406a-8a03-0a666e5df6cb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{56a268a6-7982-482e-b8e8-ac27017f663e}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{56a268a6-7982-482e-b8e8-ac27017f663e}: [DhcpNameServer] 8.8.8.8
Tcpip\..\Interfaces\{706ce1c8-c727-4865-8d12-52f01ac65b6f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{a7a20333-01cf-43d4-90e2-b56d4c700e9f}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{d26bf0dc-6fb1-11e8-9054-806e6f6e6963}: [NameServer] 8.8.8.8
Tcpip\..\Interfaces\{ee4b781c-2b7b-4ee6-a5a5-9c5aecde51f4}: [NameServer] 8.8.8.8

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012018085907750\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-4053064260-1718216452-3433270198-1003\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-649334419-1076241630-623647154-1043\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-649334419-1076241630-623647154-500\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
BHO: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files\Common Files\McAfee\SystemCore\ScriptSn.20180614102436.dll [2018-06-14] (McAfee, LLC)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\ssv.dll [2018-06-14] (Oracle Corporation)
BHO-x32: scriptproxy -> {7DB2D5A0-7241-4E79-B68D-6309F01C5231} -> C:\Program Files (x86)\Common Files\McAfee\SystemCore\ScriptSn.20180614102436.dll [2018-06-14] (McAfee, LLC)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\jp2ssv.dll [2018-06-14] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: i2ea025m.default
FF ProfilePath: C:\Users\adminlokal\AppData\Roaming\Mozilla\Firefox\Profiles\i2ea025m.default [2018-11-28]
FF HKLM-x32\...\Firefox\Extensions: [{D19CA586-DD6C-4a0a-96F8-14644F340D60}] - C:\Program Files (x86)\Common Files\McAfee\SystemCore
FF Extension: (McAfee ScriptScan for Firefox) - C:\Program Files (x86)\Common Files\McAfee\SystemCore [2018-06-14] [Legacy] [ist nicht signiert]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_30_0_0_113.dll [2018-06-20] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_30_0_0_113.dll [2018-06-20] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.171.2 -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\dtplugin\npDeployJava1.dll [2018-06-14] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.171.2 -> C:\Program Files (x86)\Java\jre1.8.0_171\bin\plugin2\npjp2.dll [2018-06-14] (Oracle Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2012-09-23] (Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 CoordinatorServiceHost; C:\Program Files\SolidWorks2016\swScheduler\DTSCoordinatorService.exe [80792 2016-04-06] (Dassault Systèmes SolidWorks Corporation)
R2 esifsvc; C:\WINDOWS\system32\Intel\DPTF\esif_uf.exe [2210936 2018-07-02] (Intel Corporation)
R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [1319208 2017-07-05] (HP Inc.)
R2 HP Orbit Service; C:\Program Files\HP\HP Orbit Service\HPOrbitService.exe [3421616 2017-06-20] (HP Inc.)
R2 HPJumpStartBridge; C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe [471040 2017-05-23] (HP Inc.)
S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1077752 2016-09-28] (HP)
R2 HPWMISVC; C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [628768 2017-07-13] (HP Inc.)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [542320 2017-12-06] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [205968 2017-12-03] (Intel Corporation)
R2 macmnsvc; C:\Program Files\McAfee\Agent\macmnsvc.exe [121648 2017-06-14] (McAfee LLC.)
R2 masvc; C:\Program Files\McAfee\Agent\masvc.exe [64384 2017-06-14] (McAfee LLC.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)
R3 McAfeeFramework; C:\Program Files\McAfee\Agent\x86\macompatsvc.exe [223376 2017-06-14] (McAfee LLC.)
R2 McShield; C:\Program Files\Common Files\McAfee\SystemCore\mcshield.exe [413136 2018-06-14] (McAfee, LLC)
R2 McTaskManager; C:\Program Files (x86)\McAfee\VirusScan Enterprise\VsTskMgr.exe [252000 2018-03-16] (McAfee, Inc.)
S3 mfefire; C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe [359888 2018-06-14] (McAfee, LLC)
R2 mfemms; C:\Program Files\Common Files\McAfee\SystemCore\mfemms.exe [512976 2018-06-14] (McAfee, LLC)
R2 mfevtp; C:\Windows\system32\mfevtps.exe [473040 2018-06-14] (McAfee, LLC)
R2 Mgl3DCtlrRPCService; C:\Program Files\3Dconnexion\3DxWare\3DxWinCore64\Mgl3DCtlrRPCService.exe [159744 2018-06-20] (3Dconnexion) [Datei ist nicht signiert]
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [269480 2017-07-03] ()
S3 OracleOraClient11g_home1CMAdmin; C:\app\Administrator\product\11.2.0\client_1\BIN\CMADMIN.EXE [745472 2010-03-31] (Oracle Corporation) [Datei ist nicht signiert]
S3 OracleOraClient11g_home1CMan; C:\app\Administrator\product\11.2.0\client_1\BIN\CMGW.EXE [229376 2010-03-31] (Oracle Corporation) [Datei ist nicht signiert]
R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [324608 2017-04-13] (Realtek Semiconductor)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-07-15] (Microsoft Corporation)
S3 SolidWorks Licensing Service; C:\Program Files (x86)\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe [79360 2018-06-26] (SolidWorks) [Datei ist nicht signiert]
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [278616 2017-08-18] (Synaptics Incorporated)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\NisSrv.exe [3917016 2018-11-12] (Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1810.5-0\MsMpEng.exe [114208 2018-11-12] (Microsoft Corporation)
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.4.3.242\WsAppService.exe [495720 2018-08-29] (Wondershare)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3755176 2017-07-03] (Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 3dxhid; C:\WINDOWS\System32\drivers\3dxhid.sys [49024 2018-06-20] (3Dconnexion SAM)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [67976 2018-07-02] (Intel Corporation)
R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [355208 2018-07-02] (Intel Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [152688 2018-10-18] (Malwarebytes)
R3 hprpusbh; C:\WINDOWS\System32\drivers\hprpusbh.sys [51928 2018-04-06] (Hewlett-Packard)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [136128 2017-12-06] (Intel Corporation)
R3 KMJHidMini; C:\WINDOWS\System32\drivers\3dxkmj.sys [18944 2018-04-19] (3Dconnextion Inc.)
R3 KMJShim; C:\WINDOWS\System32\drivers\3dxshim.sys [7168 2018-04-19] (3Dconnextion Inc.)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [198000 2018-11-25] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [119136 2018-11-28] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [63768 2018-11-28] (Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [260480 2018-12-01] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [111152 2018-12-01] (Malwarebytes)
R3 mfeaack; C:\WINDOWS\System32\drivers\mfeaack.sys [497568 2018-06-14] (McAfee, LLC)
R3 mfeaacsk; C:\WINDOWS\System32\drivers\mfeaacsk.sys [63904 2018-06-14] (McAfee, LLC)
R3 mfeavfk; C:\WINDOWS\System32\drivers\mfeavfk.sys [360352 2018-06-14] (McAfee, LLC)
U3 mfeavfk01; kein ImagePath
R0 mfedisk; C:\WINDOWS\System32\DRIVERS\mfedisk.sys [110496 2018-06-14] (McAfee, LLC)
S0 mfeelamk; C:\WINDOWS\System32\drivers\mfeelamk.sys [83952 2018-06-14] (McAfee, LLC)
R3 mfefirek; C:\WINDOWS\System32\drivers\mfefirek.sys [530336 2018-06-14] (McAfee, LLC)
R3 mfehck; C:\WINDOWS\System32\drivers\mfehck.sys [91040 2018-06-14] (McAfee, LLC)
R0 mfehidk; C:\WINDOWS\System32\drivers\mfehidk.sys [953248 2018-06-14] (McAfee, LLC)
R3 mfeplk; C:\WINDOWS\System32\drivers\mfeplk.sys [115616 2018-06-14] (McAfee, LLC)
S3 mferkdet; C:\WINDOWS\System32\drivers\mferkdet.sys [125344 2018-06-14] (McAfee, LLC)
R0 mfewfpk; C:\WINDOWS\System32\drivers\mfewfpk.sys [252832 2018-06-14] (McAfee, LLC)
R3 Netwtw04; C:\WINDOWS\system32\DRIVERS\Netwtw04.sys [8623128 2018-04-04] (Intel Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [954368 2018-07-02] (Realtek )
S3 smbdirect; C:\WINDOWS\System32\DRIVERS\smbdirect.sys [152064 2018-04-12] (Microsoft Corporation)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [55384 2017-08-18] (Synaptics Incorporated)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
S3 usbrndis6; C:\WINDOWS\System32\drivers\usb80236.sys [22016 2018-04-12] (Microsoft Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46184 2018-11-12] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [328696 2018-11-12] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [60408 2018-11-12] (Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35568 2018-08-31] (HP)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-12-01 10:36 - 2018-12-01 10:37 - 000021499 _____ C:\Users\adminlokal\Desktop\FRST.txt
2018-12-01 09:06 - 2018-12-01 09:06 - 000000000 ____D C:\Users\adminlokal\AppData\Local\ESET
2018-12-01 09:00 - 2018-12-01 09:05 - 000000000 ____D C:\ProgramData\HitmanPro
2018-12-01 08:58 - 2018-12-01 08:58 - 000000000 ___HD C:\ProgramData\temp
2018-12-01 08:53 - 2018-12-01 08:53 - 000021502 _____ C:\Users\adminlokal\Desktop\Fixlog.txt
2018-11-29 19:49 - 2018-11-29 19:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox
2018-11-28 21:21 - 2018-11-28 21:21 - 000063768 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2018-11-28 21:20 - 2018-12-01 10:06 - 000111152 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2018-11-28 21:20 - 2018-12-01 08:59 - 000260480 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2018-11-28 21:20 - 2018-11-28 21:20 - 000119136 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2018-11-27 19:55 - 2018-12-01 08:52 - 000000000 ____D C:\Users\adminlokal\Desktop\FRST-OlderVersion
2018-11-27 19:48 - 2018-11-27 19:52 - 000000000 ____D C:\AdwCleaner
2018-11-27 19:43 - 2018-11-27 19:43 - 007321808 _____ (Malwarebytes) C:\Users\adminlokal\Downloads\adwcleaner_7.2.5.0.exe
2018-11-27 19:43 - 2018-11-27 19:43 - 007321808 _____ (Malwarebytes) C:\Users\adminlokal\Desktop\adwcleaner_7.2.5.0.exe
2018-11-26 20:53 - 2018-11-26 20:54 - 000081168 _____ C:\FRST.txt
2018-11-26 20:53 - 2018-11-26 20:54 - 000040556 _____ C:\Addition.txt
2018-11-26 20:52 - 2018-12-01 10:36 - 000000000 ____D C:\FRST
2018-11-26 20:52 - 2018-12-01 08:52 - 002417152 _____ (Farbar) C:\Users\adminlokal\Desktop\FRST64.exe
2018-11-26 20:40 - 2018-11-26 20:40 - 000009639 _____ C:\Users\adminlokal\Downloads\DHL-Paketmarke_HKAXD663VQZR_1_Anne_Julia_Hemcke.pdf
2018-11-26 20:40 - 2018-11-26 20:40 - 000009630 _____ C:\Users\adminlokal\Downloads\DHL-Paketmarke_HKAXD663VQZR_2_Jamal_Al_Najjar.pdf
2018-11-26 19:08 - 2018-11-26 19:08 - 000002421 _____ C:\Users\adminlokal\Desktop\Malwarebytesreport.txt
2018-11-25 14:23 - 2018-11-25 14:25 - 588310528 _____ C:\Users\adminlokal\Downloads\krd.iso
2018-11-25 14:14 - 2018-11-25 14:14 - 000000000 ____D C:\WINDOWS\ABR
2018-11-25 14:06 - 2018-11-25 19:36 - 000000000 ____D C:\Users\adminlokal\Desktop\HiJackThis
2018-11-25 14:05 - 2018-11-25 14:05 - 000001031 _____ C:\Users\adminlokal\Desktop\RegCleaner.lnk
2018-11-25 14:05 - 2018-11-25 14:05 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Downloaded Installations
2018-11-25 14:05 - 2018-11-25 14:05 - 000000000 ____D C:\Program Files (x86)\RegCleaner
2018-11-25 13:54 - 2018-11-25 13:54 - 000000000 _____ C:\Users\adminlokal\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer(1).exe
2018-11-25 13:53 - 2018-11-25 13:53 - 000000000 _____ C:\Users\adminlokal\Downloads\RegCleaner Letzte Freeware Version - CHIP-Installer.exe
2018-11-25 13:29 - 2018-11-25 13:29 - 000198000 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2018-11-25 13:29 - 2018-11-25 13:29 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\Users\adminlokal\AppData\Local\mbamtray
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\Users\adminlokal\AppData\Local\mbam
2018-11-25 13:29 - 2018-11-25 13:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2018-11-25 13:29 - 2018-10-18 01:44 - 000152688 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2018-11-25 13:28 - 2018-11-25 13:28 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-11-25 13:28 - 2018-11-25 13:28 - 000000000 ____D C:\Program Files\Malwarebytes
2018-11-25 13:26 - 2018-11-25 13:28 - 080548384 _____ (Malwarebytes ) C:\Users\adminlokal\Downloads\mb3-setup-consumer-3.6.1.2711-1.0.482-1.0.7999.exe
2018-11-25 08:53 - 2018-11-25 08:53 - 000000000 ____D C:\Users\adminlokal\AppData\LocalLow\Adobe
2018-11-25 08:53 - 2018-11-25 08:53 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Adobe
2018-11-24 20:46 - 2018-11-25 08:34 - 124107469 _____ C:\Users\adminlokal\Downloads\VTi_13-0-12_vusolo2_201809041415_usb(1).zip.pumax
2018-11-24 20:45 - 2018-11-25 08:34 - 124107469 _____ C:\Users\adminlokal\Downloads\VTi_13-0-12_vusolo2_201809041415_usb.zip.pumax
2018-11-24 15:37 - 2018-11-25 10:08 - 000000020 ___SH C:\Users\adminlokal\ntuser.ini
2018-11-24 13:54 - 2018-11-24 13:54 - 000098205 _____ C:\WINDOWS\uninstaller.dat
2018-11-20 21:46 - 2018-11-23 17:30 - 000000758 _____ C:\Users\adminlokal\Downloads\Videos - Verknüpfung.lnk.pumax
2018-11-15 19:06 - 2018-11-23 17:30 - 728922112 _____ C:\Users\adminlokal\Downloads\ubcd538.iso.pumax
2018-11-15 18:44 - 2018-11-01 12:49 - 000348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2018-11-15 18:44 - 2018-11-01 12:46 - 002394960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2018-11-15 18:44 - 2018-11-01 12:45 - 004527776 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2018-11-15 18:44 - 2018-11-01 12:45 - 001617320 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2018-11-15 18:44 - 2018-11-01 12:45 - 001376672 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2018-11-15 18:44 - 2018-11-01 12:31 - 006602240 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2018-11-15 18:44 - 2018-11-01 12:29 - 012710400 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-11-15 18:44 - 2018-11-01 12:28 - 004491264 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-11-15 18:44 - 2018-11-01 12:28 - 003649024 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-11-15 18:44 - 2018-11-01 12:27 - 001121792 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2018-11-15 18:44 - 2018-11-01 12:27 - 000878592 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2018-11-15 18:44 - 2018-11-01 12:26 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2018-11-15 18:44 - 2018-11-01 12:26 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2018-11-15 18:44 - 2018-11-01 12:25 - 000577024 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2018-11-15 18:44 - 2018-11-01 11:09 - 001027000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2018-11-15 18:44 - 2018-11-01 10:59 - 005669888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2018-11-15 18:44 - 2018-11-01 10:56 - 011902464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-11-15 18:44 - 2018-11-01 10:54 - 003397632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2018-11-15 18:44 - 2018-11-01 10:52 - 002892800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-11-15 18:44 - 2018-11-01 10:15 - 023861760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2018-11-15 18:44 - 2018-11-01 10:13 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-11-15 18:44 - 2018-11-01 08:39 - 001035256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-11-15 18:44 - 2018-11-01 08:38 - 000269336 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2018-11-15 18:44 - 2018-11-01 08:37 - 000272408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll
2018-11-15 18:44 - 2018-11-01 08:28 - 001221432 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 001062712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2018-11-15 18:44 - 2018-11-01 08:28 - 001029944 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 000566568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2018-11-15 18:44 - 2018-11-01 08:28 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-11-15 18:44 - 2018-11-01 08:28 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2018-11-15 18:44 - 2018-11-01 08:27 - 001017152 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll
2018-11-15 18:44 - 2018-11-01 08:27 - 000491200 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 007432120 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 003291640 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 003180080 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll
2018-11-15 18:44 - 2018-11-01 08:26 - 001363536 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 009089848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 007520088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 004404912 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 002822456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 002571320 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 002371296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001934808 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001784680 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001456728 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-11-15 18:44 - 2018-11-01 08:25 - 001288920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001257880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 001209888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001190248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 001140672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-11-15 18:44 - 2018-11-01 08:25 - 000982592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 000885968 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000793080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000713472 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000594224 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2018-11-15 18:44 - 2018-11-01 08:25 - 000463672 _____ (Microsoft Corporation) C:\WINDOWS\system32\coml2.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000413720 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000375824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2018-11-15 18:44 - 2018-11-01 08:25 - 000268088 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2018-11-15 18:44 - 2018-11-01 08:25 - 000261000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2018-11-15 18:44 - 2018-11-01 08:09 - 025855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-11-15 18:44 - 2018-11-01 08:03 - 003397120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 022716416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 009084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll
2018-11-15 18:44 - 2018-11-01 08:01 - 007057408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 008189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 006031360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 003392000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-11-15 18:44 - 2018-11-01 08:00 - 000433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2018-11-15 18:44 - 2018-11-01 07:59 - 000322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-11-15 18:44 - 2018-11-01 07:58 - 007573504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 004867072 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 004383744 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll
2018-11-15 18:44 - 2018-11-01 07:58 - 000273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 003381248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 002825728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 001804288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000898560 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000356352 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2018-11-15 18:44 - 2018-11-01 07:57 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 002929664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 002172928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 001768448 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 001395200 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2018-11-15 18:44 - 2018-11-01 07:56 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 002738688 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 001058304 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2018-11-15 18:44 - 2018-11-01 07:55 - 000684544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001679360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001551360 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001264640 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001225216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 001023488 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000916480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000895488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000884736 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll
2018-11-15 18:44 - 2018-11-01 07:54 - 000606208 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 002248192 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 001373696 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 001159680 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 000889344 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2018-11-15 18:44 - 2018-11-01 07:53 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-11-15 18:44 - 2018-11-01 06:08 - 002417952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d11.dll
2018-11-15 18:44 - 2018-11-01 05:50 - 000861712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll
2018-11-15 18:44 - 2018-11-01 05:50 - 000786288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 006039064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 004790184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 002478872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 002331480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 001805656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 001011872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 000880248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2018-11-15 18:44 - 2018-11-01 05:48 - 000384520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\coml2.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 006570368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001980776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001379792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 001020064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000581600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000567256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2018-11-15 18:44 - 2018-11-01 05:47 - 000129304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfps.dll
2018-11-15 18:44 - 2018-11-01 05:40 - 022015488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-11-15 18:44 - 2018-11-01 05:35 - 019403776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-11-15 18:44 - 2018-11-01 05:34 - 002700288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2018-11-15 18:44 - 2018-11-01 05:33 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-11-15 18:44 - 2018-11-01 05:33 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-11-15 18:44 - 2018-11-01 05:32 - 006647296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll
2018-11-15 18:44 - 2018-11-01 05:31 - 005307904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 005883904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 005775872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll
2018-11-15 18:44 - 2018-11-01 05:30 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 002258944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 001986560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 001862656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsservices.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 000848384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll
2018-11-15 18:44 - 2018-11-01 05:29 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-11-15 18:44 - 2018-11-01 05:28 - 001000448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2018-11-15 18:44 - 2018-11-01 05:28 - 000978944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JpMapControl.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 001627648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000856576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2018-11-15 18:44 - 2018-11-01 05:27 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000678400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2018-11-15 18:44 - 2018-11-01 05:27 - 000534016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-11-15 18:44 - 2018-11-01 05:26 - 000795648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll
2018-11-15 18:44 - 2018-10-21 14:04 - 002267448 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 021386368 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 001639560 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 001516120 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2018-11-15 18:44 - 2018-10-21 14:00 - 000790416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2018-11-15 18:44 - 2018-10-21 14:00 - 000396304 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2018-11-15 18:44 - 2018-10-21 13:59 - 000766480 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2018-11-15 18:44 - 2018-10-21 13:59 - 000236728 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2018-11-15 18:44 - 2018-10-21 13:46 - 013572096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-11-15 18:44 - 2018-10-21 13:46 - 004393472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2018-11-15 18:44 - 2018-10-21 13:44 - 000623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\osk.exe
2018-11-15 18:44 - 2018-10-21 13:43 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2018-11-15 18:44 - 2018-10-21 13:43 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 001127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 000765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2018-11-15 18:44 - 2018-10-21 13:42 - 000592896 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserLanguagesCpl.dll
2018-11-15 18:44 - 2018-10-21 13:41 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2018-11-15 18:44 - 2018-10-21 12:41 - 001540408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2018-11-15 18:44 - 2018-10-21 12:41 - 000023056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hvsicontainerservice.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 001322376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 000662312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2018-11-15 18:44 - 2018-10-21 12:38 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2018-11-15 18:44 - 2018-10-21 12:38 - 000221216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll
2018-11-15 18:44 - 2018-10-21 12:37 - 020381808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-11-15 18:44 - 2018-10-21 12:37 - 001626656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2018-11-15 18:44 - 2018-10-21 12:28 - 012501504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2018-11-15 18:44 - 2018-10-21 12:23 - 000622080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2018-11-15 18:44 - 2018-10-21 12:22 - 002405888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2018-11-15 18:44 - 2018-10-21 08:48 - 005602456 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2018-11-15 18:44 - 2018-10-21 08:47 - 000368440 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000717112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_StorageSense.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000709936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000611640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000560136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2018-11-15 18:44 - 2018-10-21 08:46 - 000497864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2018-11-15 18:44 - 2018-10-21 08:46 - 000171024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 003283512 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 002719032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 001946208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 001098064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000607136 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000185120 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2018-11-15 18:44 - 2018-10-21 08:45 - 000175624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 000139792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2018-11-15 18:44 - 2018-10-21 08:45 - 000058088 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsass.exe
2018-11-15 18:44 - 2018-10-21 08:28 - 016592384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-11-15 18:44 - 2018-10-21 08:22 - 004710912 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-11-15 18:44 - 2018-10-21 08:21 - 001589248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2018-11-15 18:44 - 2018-10-21 08:21 - 000123424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000424000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000295224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll
2018-11-15 18:44 - 2018-10-21 08:20 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 002487088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 001620776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 001130768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2018-11-15 18:44 - 2018-10-21 08:19 - 000505616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TextInputFramework.dll
2018-11-15 18:44 - 2018-10-21 08:19 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2018-11-15 18:44 - 2018-10-21 08:19 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ofdeploy.exe
2018-11-15 18:44 - 2018-10-21 08:18 - 000761344 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAFWSD.dll
2018-11-15 18:44 - 2018-10-21 08:18 - 000130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\officecsp.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 001668096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000787456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2018-11-15 18:44 - 2018-10-21 08:17 - 000625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000473600 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvrcp.dll
2018-11-15 18:44 - 2018-10-21 08:17 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dafBth.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 002584576 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 001535488 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 000847360 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-11-15 18:44 - 2018-10-21 08:16 - 000514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 003212800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 002904064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-11-15 18:44 - 2018-10-21 08:15 - 000743936 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintRenderAPIHost.DLL
2018-11-15 18:44 - 2018-10-21 08:14 - 002224640 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-11-15 18:44 - 2018-10-21 08:14 - 001919488 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 001854976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 001097216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2018-11-15 18:44 - 2018-10-21 08:14 - 001034752 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000453632 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2018-11-15 18:44 - 2018-10-21 08:14 - 000311296 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2018-11-15 18:44 - 2018-10-21 08:09 - 013873664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2018-11-15 18:44 - 2018-10-21 08:02 - 002966528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-11-15 18:44 - 2018-10-21 08:01 - 001189376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll
2018-11-15 18:44 - 2018-10-21 08:00 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2018-11-15 18:44 - 2018-10-21 07:59 - 000602112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2018-11-15 18:44 - 2018-10-21 07:58 - 001124352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll
2018-11-15 18:44 - 2018-10-21 07:58 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2018-11-15 18:44 - 2018-10-21 07:57 - 002611200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2018-11-15 18:44 - 2018-10-21 06:59 - 000806320 _____ C:\WINDOWS\SysWOW64\locale.nls
2018-11-15 18:44 - 2018-10-21 06:59 - 000806320 _____ C:\WINDOWS\system32\locale.nls
2018-11-15 18:43 - 2018-11-01 12:32 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2018-11-15 18:43 - 2018-11-01 12:30 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2018-11-15 18:43 - 2018-11-01 12:30 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2018-11-15 18:43 - 2018-11-01 12:29 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2018-11-15 18:43 - 2018-11-01 12:28 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2018-11-15 18:43 - 2018-11-01 12:26 - 000503296 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2018-11-15 18:43 - 2018-11-01 12:26 - 000463872 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2018-11-15 18:43 - 2018-11-01 12:26 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2018-11-15 18:43 - 2018-11-01 10:56 - 000226304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prnntfy.dll
2018-11-15 18:43 - 2018-11-01 10:56 - 000024576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2018-11-15 18:43 - 2018-11-01 10:54 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2018-11-15 18:43 - 2018-11-01 10:53 - 000908288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll
2018-11-15 18:43 - 2018-11-01 08:03 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmtask.exe
2018-11-15 18:43 - 2018-11-01 08:02 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmapi.dll
2018-11-15 18:43 - 2018-11-01 08:02 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\CSystemEventsBrokerClient.dll
2018-11-15 18:43 - 2018-11-01 08:00 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WPTaskScheduler.dll
2018-11-15 18:43 - 2018-11-01 07:59 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2018-11-15 18:43 - 2018-11-01 07:58 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-11-15 18:43 - 2018-11-01 07:58 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-11-15 18:43 - 2018-11-01 07:57 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-11-15 18:43 - 2018-11-01 07:54 - 000796672 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2018-11-15 18:43 - 2018-11-01 07:53 - 000406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2018-11-15 18:43 - 2018-11-01 06:39 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim
2018-11-15 18:43 - 2018-11-01 05:31 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll
2018-11-15 18:43 - 2018-11-01 05:30 - 000310272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2018-11-15 18:43 - 2018-11-01 05:29 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-11-15 18:43 - 2018-11-01 05:29 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrrun.dll
2018-11-15 18:43 - 2018-11-01 05:28 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll
2018-11-15 18:43 - 2018-11-01 05:26 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2018-11-15 18:43 - 2018-11-01 05:26 - 000345088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2018-11-15 18:43 - 2018-10-21 13:45 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2018-11-15 18:43 - 2018-10-21 13:44 - 000085504 _____ (Microsoft Corporation) C:\WINDOWS\system32\INETRES.dll
2018-11-15 18:43 - 2018-10-21 13:43 - 000276992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll
2018-11-15 18:43 - 2018-10-21 13:42 - 000181248 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2018-11-15 18:43 - 2018-10-21 12:28 - 000084992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\INETRES.dll
2018-11-15 18:43 - 2018-10-21 12:23 - 000523264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserLanguagesCpl.dll
2018-11-15 18:43 - 2018-10-21 12:22 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wisp.dll
2018-11-15 18:43 - 2018-10-21 10:29 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll
2018-11-15 18:43 - 2018-10-21 09:44 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll
2018-11-15 18:43 - 2018-10-21 08:20 - 000141312 _____ C:\WINDOWS\system32\DataStoreCacheDumpTool.exe
2018-11-15 18:43 - 2018-10-21 08:19 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Diagnostics.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000137728 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputLocaleManager.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2018-11-15 18:43 - 2018-10-21 08:19 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvrcpAppSvc.dll
2018-11-15 18:43 - 2018-10-21 08:19 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhf.sys
2018-11-15 18:43 - 2018-10-21 08:19 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthAvctpSvc.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2018-11-15 18:43 - 2018-10-21 08:18 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\seclogon.dll
2018-11-15 18:43 - 2018-10-21 08:16 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2018-11-15 18:43 - 2018-10-21 08:15 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-11-15 18:43 - 2018-10-21 08:02 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll
2018-11-15 18:43 - 2018-10-21 08:01 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Web.Diagnostics.dll
2018-11-15 18:43 - 2018-10-21 07:58 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2018-11-15 18:43 - 2018-04-28 05:02 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2018-11-11 22:32 - 2018-11-23 17:30 - 009151526 _____ C:\Users\adminlokal\Downloads\IMG_20181111_220900.jpg.pumax
2018-11-11 22:32 - 2018-11-23 17:30 - 007941009 _____ C:\Users\adminlokal\Downloads\IMG_20181111_220907.jpg.pumax
2018-11-11 22:32 - 2018-11-23 17:30 - 004554979 _____ C:\Users\adminlokal\Downloads\IMG_20181111_222302.jpg.pumax
2018-11-11 20:14 - 2018-11-15 19:12 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\ImgBurn
2018-11-11 20:08 - 2018-11-11 20:08 - 000000000 ____D C:\Users\adminlokal\AppData\Local\PeerDistRepub
2018-11-11 20:07 - 2018-11-11 20:07 - 000000000 ____D C:\Users\adminlokal\AppData\Local\CEF
2018-11-11 20:02 - 2018-11-23 17:30 - 003101913 _____ C:\Users\adminlokal\Downloads\SetupImgBurn_2.5.8.0.exe.pumax
2018-11-11 20:02 - 2018-11-11 20:02 - 000001950 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn.lnk
2018-11-11 20:02 - 2018-11-11 20:02 - 000001938 _____ C:\Users\Public\Desktop\ImgBurn.lnk
2018-11-11 20:02 - 2018-11-11 20:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ImgBurn
2018-11-11 20:02 - 2018-11-11 20:02 - 000000000 ____D C:\Program Files (x86)\ImgBurn
2018-11-11 19:51 - 2018-11-27 19:39 - 000000000 ____D C:\Users\adminlokal\AppData\Local\CrashDumps
2018-11-11 19:50 - 2018-12-01 08:53 - 000000000 ____D C:\ProgramData\Blogger
2018-11-11 19:47 - 2018-12-01 08:53 - 000000000 ____D C:\ProgramData\Ver
2018-11-11 19:47 - 2018-11-15 18:57 - 000000000 ____D C:\Users\adminlokal\AppData\Local\AVAST Software
2018-11-11 19:45 - 2018-11-28 21:12 - 000000000 ____D C:\WINDOWS\System32\Tasks\Avast Software
2018-11-11 19:43 - 2018-12-01 09:56 - 000004168 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{F58D484F-D950-4C3B-940E-D2218E490EFE}
2018-11-11 19:42 - 2018-12-01 08:53 - 000000000 ____D C:\QUARANTINE
2018-11-11 19:42 - 2018-11-23 17:30 - 000000000 ____D C:\Users\adminlokal\Documents\LeaderTask
2018-11-11 19:42 - 2018-11-11 19:42 - 000000847 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LeaderTask.lnk
2018-11-11 19:41 - 2018-11-23 17:30 - 000394729 _____ C:\Users\adminlokal\Downloads\imgburn_1541549918.exe.pumax
2018-11-11 19:41 - 2018-11-15 18:57 - 000000000 ____D C:\ProgramData\AVAST Software
2018-11-11 19:41 - 2018-11-11 19:46 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\Opera Software
2018-11-11 19:41 - 2018-11-11 19:46 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Opera Software
2018-11-11 19:41 - 2018-11-11 19:41 - 000000000 ____D C:\Program Files\AVAST Software
2018-11-11 19:40 - 2018-11-23 17:30 - 002415443 _____ C:\Users\adminlokal\Downloads\Setup_ImgBurn_2580_ESxAPH__install_3860217923.exe.pumax
2018-11-11 19:38 - 2018-11-23 17:30 - 000031561 _____ C:\Users\adminlokal\Downloads\german.zip.pumax
2018-11-11 19:34 - 2018-11-23 17:30 - 402333696 _____ C:\Users\adminlokal\Downloads\KNOPPIX_V8.2-2018-05-10-DE.iso.pumax
2018-11-11 19:33 - 2018-11-23 17:30 - 000090480 _____ C:\Users\adminlokal\Downloads\KNOPPIX_V8.2-2018-05-10-DE.torrent.pumax
2018-11-11 17:15 - 2018-12-01 08:53 - 000000000 ____D C:\ProgramData\Wondershare
2018-11-11 17:15 - 2018-11-23 17:30 - 001408104 _____ C:\Users\adminlokal\Downloads\recoverit_setup_full4194.exe.pumax
2018-11-11 17:15 - 2018-11-11 19:46 - 000000000 ____D C:\Program Files (x86)\Wondershare
2018-11-11 17:15 - 2018-11-11 17:16 - 000000000 ____D C:\Users\Public\Documents\Wondershare
2018-11-11 17:15 - 2017-09-27 10:29 - 000000232 _____ C:\WINDOWS\SysWOW64\dllhost.exe.config
2018-11-11 08:37 - 2018-11-24 15:54 - 000000000 ____D C:\Program Files (x86)\Runtime Software
2018-11-11 08:36 - 2018-11-23 17:30 - 002023440 _____ C:\Users\adminlokal\Downloads\dixmlsetup.exe.pumax
2018-11-11 08:29 - 2018-11-23 17:30 - 006565523 _____ C:\Users\adminlokal\Downloads\IMG_20181111_082622.jpg.pumax
2018-11-11 08:29 - 2018-11-23 17:30 - 006442368 _____ C:\Users\adminlokal\Downloads\IMG_20181111_082640.jpg.pumax
2018-11-11 08:18 - 2018-11-11 08:18 - 000000000 ____D C:\Users\adminlokal\AppData\Local\D3DSCache
2018-11-11 08:16 - 2018-11-11 08:16 - 000000000 ___HD C:\Users\adminlokal\MicrosoftEdgeBackups
2018-11-11 08:14 - 2018-11-11 08:14 - 000000000 ____D C:\Users\adminlokal\AppData\Local\DBG
2018-11-11 08:10 - 2018-11-23 17:30 - 003942064 _____ C:\Users\adminlokal\Downloads\crystaldiskinfo7_8_3.exe.pumax
2018-11-10 08:51 - 2018-11-10 08:51 - 000037462 _____ C:\Users\ckret\.sambox.cache
2018-11-10 08:14 - 2018-12-01 08:53 - 000000000 ___HD C:\ProgramData\CanonIJScan
2018-11-10 08:14 - 2018-11-10 08:14 - 000000000 ____D C:\Users\ckret\AppData\Roaming\Canon
2018-11-09 20:42 - 2018-11-09 20:42 - 000000000 ____D C:\Users\ckret\AppData\LocalLow\Adobe
2018-11-09 20:42 - 2018-11-09 20:42 - 000000000 ____D C:\Users\ckret\AppData\Local\Adobe
2018-11-09 20:33 - 2018-11-09 20:33 - 000002056 _____ C:\Users\Public\Desktop\PDFsam Basic.lnk
2018-11-09 20:33 - 2018-11-09 20:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFsam Basic
2018-11-09 20:33 - 2018-11-09 20:33 - 000000000 ____D C:\Program Files (x86)\PDFsam Basic
2018-11-09 20:32 - 2018-11-23 17:30 - 015769600 _____ C:\Users\adminlokal\Downloads\pdfsam-3.3.7.msi.pumax
2018-11-01 15:27 - 2018-12-01 08:53 - 000000000 ____D C:\nachmachen

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-12-01 10:35 - 2018-06-15 03:03 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-12-01 10:35 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-12-01 09:05 - 2018-06-14 09:12 - 001711106 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-12-01 09:05 - 2018-04-12 17:14 - 000739890 _____ C:\WINDOWS\system32\perfh007.dat
2018-12-01 09:05 - 2018-04-12 17:14 - 000147812 _____ C:\WINDOWS\system32\perfc007.dat
2018-12-01 09:05 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF
2018-12-01 09:00 - 2018-04-11 22:04 - 000131072 _____ C:\WINDOWS\system32\config\ELAM
2018-12-01 08:59 - 2018-06-26 14:53 - 000002017 _____ C:\Users\adminlokal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee VirusScan Scan Messages.lnk
2018-12-01 08:59 - 2018-06-26 14:52 - 000000000 __SHD C:\Users\adminlokal\IntelGraphicsProfiles
2018-12-01 08:59 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal
2018-12-01 08:59 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps
2018-12-01 08:59 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-12-01 08:58 - 2018-06-15 03:08 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-12-01 08:53 - 2018-07-02 08:30 - 000000000 ____D C:\SWSetup
2018-12-01 08:53 - 2018-06-26 18:48 - 000000000 ___HD C:\ProgramData\CanonIJFAX
2018-12-01 08:53 - 2018-06-26 18:48 - 000000000 ____D C:\ProgramData\Canon IJ Network Tool
2018-12-01 08:53 - 2018-06-26 18:47 - 000000000 ___HD C:\ProgramData\CanonBJ
2018-12-01 08:53 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\VirtualStore
2018-12-01 08:53 - 2018-06-26 13:15 - 000000000 ____D C:\ProgramData\FLEXnet
2018-12-01 08:53 - 2018-06-26 13:13 - 000000000 ____D C:\ProgramData\DassaultSystemes
2018-12-01 08:53 - 2018-06-26 12:56 - 000000000 ____D C:\ProgramData\SOLIDWORKS
2018-12-01 08:53 - 2018-06-15 14:18 - 000000000 ____D C:\ProgramData\Dassault Systemes
2018-12-01 08:53 - 2018-06-15 14:17 - 000000000 ____D C:\ProgramData\SpaceClaim
2018-12-01 08:53 - 2018-06-15 14:17 - 000000000 ____D C:\keytech
2018-12-01 08:53 - 2018-06-15 08:33 - 000000000 ____D C:\ProgramData\Intel
2018-12-01 08:53 - 2018-06-15 08:31 - 000000000 ____D C:\ProgramData\CyberLink
2018-12-01 08:53 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\SUPPORTDIR
2018-12-01 08:53 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\install_clap
2018-12-01 08:53 - 2018-06-15 08:30 - 000000000 ____D C:\ProgramData\install_backup
2018-12-01 08:53 - 2018-06-15 08:29 - 000000000 ___HD C:\system.sav
2018-12-01 08:53 - 2018-06-15 08:29 - 000000000 ____D C:\HP
2018-12-01 08:53 - 2018-06-15 07:42 - 000000000 ____D C:\SoftPaqDownloadDirectory
2018-12-01 08:53 - 2018-06-15 07:42 - 000000000 ____D C:\HPSDM
2018-12-01 08:53 - 2018-06-15 07:41 - 000000000 ____D C:\temp
2018-12-01 08:53 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\SketchUp
2018-12-01 08:53 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\PTC
2018-12-01 08:53 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\Autodesk
2018-12-01 08:53 - 2018-06-15 07:36 - 000000000 ____D C:\ProgramData\3Dconnexion
2018-12-01 08:53 - 2018-06-15 07:28 - 000000000 ____D C:\ProgramData\HP
2018-12-01 08:53 - 2018-06-15 06:55 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2018-12-01 08:53 - 2018-06-15 06:44 - 000000000 ____D C:\ProgramData\Synaptics
2018-12-01 08:53 - 2018-06-15 03:05 - 000000000 ____D C:\ProgramData\USOShared
2018-12-01 08:53 - 2018-06-14 09:32 - 000000000 ____D C:\app
2018-12-01 08:53 - 2018-06-14 09:23 - 000000000 ____D C:\ProgramData\McAfee
2018-12-01 08:53 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\SRS Labs
2018-12-01 08:53 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\SoundResearch
2018-12-01 08:53 - 2018-06-14 09:22 - 000000000 ____D C:\ProgramData\Oracle
2018-12-01 08:53 - 2018-06-14 09:21 - 000000000 ____D C:\ProgramData\Adobe
2018-12-01 08:53 - 2015-10-30 08:24 - 000000000 ____D C:\ProgramData\Comms
2018-11-28 21:19 - 2018-08-12 18:59 - 000000000 ____D C:\Users\ckret\AppData\LocalLow\Temp
2018-11-28 21:19 - 2018-04-11 22:04 - 001572864 _____ C:\WINDOWS\system32\config\BBI
2018-11-28 21:05 - 2018-06-26 18:45 - 000000000 ____D C:\Users\adminlokal\AppData\LocalLow\Mozilla
2018-11-27 19:44 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\Packages
2018-11-27 19:42 - 2018-07-03 08:38 - 000592416 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2018-11-27 19:42 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-11-25 16:11 - 2018-09-25 18:29 - 000000000 ____D C:\WINDOWS\Minidump
2018-11-25 13:50 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\3Dconnexion
2018-11-25 13:19 - 2018-07-20 07:58 - 000000000 ____D C:\Engelsmann
2018-11-25 13:19 - 2018-06-26 18:50 - 000000000 ____D C:\Users\adminlokal\AppData\Local\PlaceholderTileLogoFolder
2018-11-25 13:17 - 2018-07-23 17:20 - 000000000 ____D C:\Privat
2018-11-25 08:53 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Roaming\Adobe
2018-11-24 20:48 - 2018-06-26 14:52 - 000000000 ____D C:\Users\adminlokal\AppData\Local\MicrosoftEdge
2018-11-23 17:30 - 2018-10-21 20:04 - 178086712 _____ C:\Users\adminlokal\Downloads\gimp-2.10.6-setup.exe.pumax
2018-11-23 17:30 - 2018-09-23 11:02 - 140825784 _____ C:\Users\adminlokal\Downloads\Ultimaker Cura-3.4.1-win64.exe.pumax
2018-11-23 17:30 - 2018-09-10 20:22 - 003803272 _____ C:\Users\adminlokal\Downloads\iview451g_x64_setup.exe.pumax
2018-11-23 17:30 - 2018-06-26 18:46 - 000000000 ___RD C:\Users\adminlokal\OneDrive
2018-11-23 17:30 - 2018-06-26 18:45 - 040410752 _____ C:\Users\adminlokal\Downloads\mp68-win-mx920-1_01-ea32_2.exe.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000402 ___SH C:\Users\adminlokal\Documents\desktop.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000282 ___SH C:\Users\adminlokal\Downloads\desktop.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000020 ___SH C:\Users\adminlokal\ntuser.ini.pumax
2018-11-23 17:30 - 2018-06-26 14:52 - 000000000 ___RD C:\Users\adminlokal\3D Objects
2018-11-20 20:30 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-11-17 00:00 - 2018-04-12 00:41 - 000834960 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-11-17 00:00 - 2018-04-12 00:41 - 000179600 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-11-16 19:37 - 2018-06-26 18:47 - 000003374 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1002
2018-11-16 19:37 - 2018-06-26 18:46 - 000002398 _____ C:\Users\adminlokal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-11-16 19:33 - 2018-06-14 09:15 - 000000000 ____D C:\Program Files\rempl
2018-11-15 18:59 - 2018-06-14 09:08 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-11-15 18:58 - 2018-06-15 03:03 - 001355952 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-11-15 18:57 - 2018-06-26 14:58 - 000000000 ____D C:\Users\ckret
2018-11-15 18:57 - 2018-06-26 14:49 - 000000000 ____D C:\Users\kretzu
2018-11-15 18:57 - 2018-06-15 03:05 - 000000000 ____D C:\Users\dummy
2018-11-15 18:57 - 2018-06-15 03:05 - 000000000 ____D C:\Users\administrator
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\ShellExperiences
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-11-15 18:56 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-11-15 18:54 - 2018-06-15 03:08 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-11-11 19:53 - 2018-07-20 07:59 - 000002852 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-649334419-1076241630-623647154-1043
2018-11-11 19:53 - 2018-06-27 17:48 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1003
2018-11-11 19:53 - 2018-06-15 03:08 - 000003804 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier
2018-11-11 19:53 - 2018-06-15 03:08 - 000003500 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2018-11-11 19:53 - 2018-06-15 03:08 - 000002860 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-4053064260-1718216452-3433270198-1001
2018-11-11 19:53 - 2018-06-15 03:08 - 000002848 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-649334419-1076241630-623647154-500
2018-11-11 19:53 - 2018-06-15 03:08 - 000002584 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask
2018-11-11 19:44 - 2018-04-12 00:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2018-11-11 18:31 - 2018-06-14 09:21 - 000000008 __RSH C:\ProgramData\ntuser.pol
2018-11-11 18:06 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-11-11 08:07 - 2018-07-23 17:14 - 000000000 ____D C:\Users\ckret\AppData\LocalLow\Mozilla
2018-11-11 08:04 - 2018-09-10 16:00 - 000002017 _____ C:\Users\ckret\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\McAfee VirusScan Scan Messages.lnk
2018-11-11 08:04 - 2018-06-26 14:58 - 000000000 __SHD C:\Users\ckret\IntelGraphicsProfiles
2018-11-08 19:41 - 2018-09-10 16:00 - 000000000 ____D C:\Users\ckret\AppData\Roaming\IrfanView
2018-11-08 19:39 - 2018-09-10 16:00 - 000002379 _____ C:\Users\ckret\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-11-08 19:39 - 2018-06-26 15:01 - 000000000 ___RD C:\Users\ckret\OneDrive

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2018-10-21 20:23 - 2018-10-21 20:23 - 000001466 _____ () C:\Users\adminlokal\AppData\Local\recently-used.xbel

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-06-15 03:03

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 29.11.2018 01
durchgeführt von adminlokal (01-12-2018 10:37:43)
Gestartet von C:\Users\adminlokal\Desktop
Windows 10 Pro Version 1803 17134.407 (X64) (2018-06-15 02:08:28)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4053064260-1718216452-3433270198-500 - Administrator - Enabled)
adminlokal (S-1-5-21-4053064260-1718216452-3433270198-1002 - Administrator - Enabled) => C:\Users\adminlokal
DefaultAccount (S-1-5-21-4053064260-1718216452-3433270198-503 - Limited - Disabled)
dummy (S-1-5-21-4053064260-1718216452-3433270198-1001 - Administrator - Enabled) => C:\Users\dummy
Gast (S-1-5-21-4053064260-1718216452-3433270198-501 - Limited - Disabled)
kretzu (S-1-5-21-4053064260-1718216452-3433270198-1003 - Limited - Enabled) => C:\Users\kretzu
WDAGUtilityAccount (S-1-5-21-4053064260-1718216452-3433270198-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: McAfee VirusScan Enterprise (Enabled - Out of date) {1006DC03-1FB1-9E52-7C81-F2FAB48962E3}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: McAfee VirusScan Enterprise Antispyware Module (Enabled - Out of date) {AB673DE7-398B-91DC-4631-C988CF0E285E}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

3Dconnexion 3DxWare 10 (64-bit) (HKLM-x32\...\{BAFCA6AC-8B37-405B-B57E-C1D45DE70ACC}) (Version: 10.5.8 - 3Dconnexion)
3Dconnexion 3DxWinCore (HKLM\...\{0199690C-F745-42C1-8705-288C85FB453F}) (Version: 17.5.8.15128 - 3Dconnexion) Hidden
3Dconnexion Add-In for AutoCAD (HKLM\...\{D8E15A0C-DDAD-4F90-AB45-36A3236C4D85}) (Version: 5.5.0 - 3Dconnexion) Hidden
3Dconnexion Add-In for Inventor 11 - 2018 (HKLM\...\{DD05718E-01D3-42DE-B54C-1AC5E85C6639}) (Version: 2.2.4 - 3Dconnexion) Hidden
3Dconnexion Add-In for Microsoft Office (HKLM\...\{683FCB0B-5C77-46F9-829C-3AD9335BACDD}) (Version: 1.0.1.0 - 3Dconnexion) Hidden
3Dconnexion Add-In for Solid Edge V18 - ST9 (HKLM\...\{9873C842-DD7F-42D4-A799-1E8BEA5E1E04}) (Version: 3.6.1 - 3Dconnexion) Hidden
3Dconnexion Add-In for SOLIDWORKS 2005 - 2018 (HKLM\...\{982B17F0-9DEF-4653-B532-DC0132E03AA5}) (Version: 3.5.2 - 3Dconnexion) Hidden
3Dconnexion Add-On for XSI v5.0 - 2015 (HKLM\...\{9E5FDC2C-276F-4250-880F-81C25FEE214B}) (Version: 3.0.3 - 3Dconnexion) Hidden
3Dconnexion Collage (HKLM-x32\...\{6D236956-B79D-4748-BEA3-A039334A66AB}) (Version: 1.3.0 - 3Dconnexion) Hidden
3Dconnexion Extension for SketchUp (HKLM\...\{3E8BD796-EBC1-4378-A584-863AF7DFDB35}) (Version: 4.5.0 - 3Dconnexion) Hidden
3Dconnexion LCD Applets for SpacePilot Pro (HKLM\...\{E937DA80-FBD4-4AF9-8080-86CFDCAC9C68}) (Version: 1.5.1 - 3Dconnexion) Hidden
3Dconnexion Navigation Library Server (HKLM-x32\...\{2C4B12EB-1155-4659-8C89-9D5162059E5C}) (Version: 1.2.4.14856 - 3Dconnexion) Hidden
3Dconnexion Plug-In for 3ds Max 2008 - 2019 (HKLM\...\{5D2C1BE6-F7B1-4BE6-8DC8-446B2735629C}) (Version: 6.2.6 - 3Dconnexion) Hidden
3Dconnexion Plug-in for Acrobat 3D (HKLM-x32\...\{B3637B48-A6EA-41DD-B8A6-8382D0E4A62F}) (Version: 1.4.1 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Maya v8.5 - 2018 (HKLM\...\{72502DBA-C9E9-4F48-B4E0-86B066494462}) (Version: 5.2.6 - 3Dconnexion) Hidden
3Dconnexion Plug-In for NX v4.0 - v11.0 (HKLM\...\{9C67A718-940A-491B-8C6E-E98786712205}) (Version: 3.4.10 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Photoshop CS3 - CS6, CC and CC 2014 - 2017 (HKLM\...\{227524A3-FA07-46E8-B5AC-63367A806A85}) (Version: 2.8.0 - 3Dconnexion) Hidden
3Dconnexion Plug-In for Pro/ENGINEER Wildfire 3.0 - Creo 5.0 (HKLM\...\{71FCE149-87D8-423D-9337-B030B354314E}) (Version: 2.4.1 - 3Dconnexion) Hidden
3Dconnexion Trainer (HKLM-x32\...\{E29B381E-7F12-4701-AB4B-DF58B5650C1E}) (Version: 3.2.4 - 3Dconnexion) Hidden
3Dconnexion Viewer and Assembly Demo (HKLM-x32\...\{B8CA9313-0B3B-422F-BF8C-8A7C545878B2}) (Version: 0.9.5.0 - 3Dconnexion) Hidden
Adobe Flash Player 30 NPAPI (HKLM-x32\...\{FFD6FA27-3734-44C2-9BCE-4FA90F5CAA64}) (Version: 30.0.0.113 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.04) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.04 - Adobe Systems Incorporated)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.2.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.01 - Canon Inc.)
CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.6.7428 - CyberLink Corp.)
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Extended Asian Language font pack for Adobe Reader XI (HKLM-x32\...\{AC76BA86-7AD7-2530-0000-A00000000049}) (Version: 11.0.09 - Adobe Systems Incorporated)
GIMP 2.10.6 (HKLM\...\GIMP-2_is1) (Version: 2.10.6 - The GIMP Team)
HP AC Power Control (HKLM\...\{F819C151-FFEE-4F01-BE68-0D1F76574F44}) (Version: 1.0.6 - Hewlett-Packard)
HP JumpStart Bridge (HKLM-x32\...\{EB0912FF-C311-4E0F-A6B1-420FDD3C295E}) (Version: 1.3.0.407 - HP Inc.)
HP Orbit (HKLM-x32\...\{82b971c1-85fa-4c53-ada1-4ec6be0c0c8a}) (Version: 3.5.171.271 - HP Inc.)
HP Remote Graphics Receiver (HKLM-x32\...\InstallShield_{947F11C1-780C-49D2-BC5F-241EBB3941C6}) (Version: 7.5.0.15654 - HP Inc.)
HP SoftPaq Download Manager (HKLM-x32\...\{51388444-3369-4569-bbf3-98582f5e67a1}) (Version: 4.4.0.0 - HP)
HP Sure Connect (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 1.0.31.0 - HP Inc.)
HP System Event Utility (HKLM-x32\...\{ABE95EB9-5EA1-42A3-8009-BA7602127ED6}) (Version: 1.4.25 - HP Inc.)
HP Wireless Button Driver (HKLM-x32\...\{2EC9AB64-3ACA-460D-B309-0A7052B0C8C0}) (Version: 1.1.21.1 - HP)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.8.0 - LIGHTNING UK!)
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.2.11003.3588 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1069 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 22.20.16.4718 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.1.1043 - Intel Corporation)
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{278F5FF6-100E-4089-924F-80BDB7F81B4E}) (Version: 19.10.1635.0483 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{17408817-d415-4768-a160-ae6d46d6bdb0}) (Version: 10.1.1.44 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{ed5cef80-a339-45bd-8c06-514eaf785ca8}) (Version: 19.71.0 - Intel Corporation)
IrfanView 4.51 (64-bit) (HKLM\...\IrfanView64) (Version: 4.51 - Irfan Skiljan)
Java 8 Update 171 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180171F0}) (Version: 8.0.1710.11 - Oracle Corporation)
keytech 13 (HKLM-x32\...\{003D810A-E763-4832-9860-F226797561B2}) (Version: 13.01.0008 - keytech Software GmbH)
LeaderTask version v2 (HKLM-x32\...\{B4DBF7E4-3DBD-4618-84B9-91A845BA3427}_is1) (Version: v2 - Organizer LeaderTask, LLC)
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
McAfee Agent (HKLM\...\{80684F9A-6B01-4F3F-A8C7-C4B7BDF072F1}) (Version: 5.0.6.220 - McAfee, Inc.)
McAfee VirusScan Enterprise (HKLM-x32\...\{CE15D1B6-19B6-4D4D-8F43-CF5D2C3356FF}) (Version: 8.8.011000 - McAfee, Inc.)
Microsoft Office 2003 Web Components (HKLM-x32\...\{90120000-00A4-0409-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft Office Small Business 2007 (HKLM-x32\...\SMALLBUSINESS) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1001\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012018085907750\...\OneDriveSetup.exe) (Version: 18.065.0329.0002 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\...\OneDriveSetup.exe) (Version: 18.212.1021.0008 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4053064260-1718216452-3433270198-1003\...\OneDriveSetup.exe) (Version: 18.091.0506.0007 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-649334419-1076241630-623647154-1043\...\OneDriveSetup.exe) (Version: 18.192.0920.0015 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-649334419-1076241630-623647154-500\...\OneDriveSetup.exe) (Version: 18.111.0603.0004 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6CE5BAE9-D3CA-4B99-891A-1DC6C118A5FC}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 (HKLM-x32\...\{323dad84-0974-4d90-a1c1-e006c7fdbb7d}) (Version: 14.0.24212.0 - Microsoft Corporation)
PDFsam Basic (HKLM-x32\...\{06F77008-B6FD-4871-809E-1F3E09985A05}) (Version: 3.30.7.0 - Sober Lemur S.a.s. di Vacondio Andrea)
ProjectLibre (HKLM-x32\...\{0615141F-66B8-4861-9723-BF0CDBF29328}) (Version: 1.5.18.0 - ProjectLibre)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.16.323.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8117 - Realtek Semiconductor Corp.)
SOLIDWORKS 2016 Document Manager API x64 Edition (HKLM\...\{01CEA703-2052-4B28-9A66-A9370F513CC3}) (Version: 24.00.5025 - Dassault Systemes SolidWorks Corp)
SOLIDWORKS 2016 x64 Edition SP03 (HKLM\...\{768F3B65-1695-47B7-9002-B11400CB111D}) (Version: 24.130.57 - Dassault Systemes SolidWorks Corp)
SOLIDWORKS 2016 x64 German Resources (HKLM\...\{4D302F57-23E1-4C82-A82C-A60145B47A5D}) (Version: 24.130.57 - Dassault Systèmes SolidWorks Corp)
SOLIDWORKS eDrawings 2016 x64 Edition SP03 (HKLM\...\{2756FC75-4B21-4BE5-A138-0066C8C99C5F}) (Version: 16.3.0030 - Dassault Systèmes SolidWorks Corp)
SOLIDWORKS Explorer 2016 SP03 x64 Edition (HKLM\...\{41E08694-1890-4B39-9D1C-B9D27A1D67B3}) (Version: 24.30.57 - Dassault Systemes SolidWorks Corp)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.3.31.31 - Synaptics Incorporated)
Ultimaker Cura 3.4 (HKLM-x32\...\Ultimaker Cura 3.4) (Version: 3.4.1 - Ultimaker)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C5FDDED7-DEC7-48B4-AFD8-DFB8A0FD199A}) (Version: 2.51.0.0 - Microsoft Corporation)
UpdateAssistant (HKLM\...\{B0D957AA-9ADA-4396-9757-B7EF0FCA648C}) (Version: 1.17.0.0 - Microsoft Corporation) Hidden
Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version:  - )

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers1: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-18] (Malwarebytes)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers4: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki123750.inf_amd64_bf3f926d5baf2235\igfxDTCM.dll [2018-07-02] (Intel Corporation)
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-18] (Malwarebytes)
ContextMenuHandlers6: [VirusScan] -> {cda2863e-2497-4c49-9b89-06840e070a87} => C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64\shext.dll [2018-03-16] (McAfee, Inc.)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1E9D7457-A053-4DD9-8D2B-057ACD6D584D} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\Explorer.EXE /NOUACCHECK
Task: {29ECF415-B899-4CDF-811C-A6643AB0EE47} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_30_0_0_113_Plugin.exe [2018-06-20] (Adobe Systems Incorporated)
Task: {3B808CC1-0656-44C0-BCA8-4CC37B19B11C} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-06-20] (Adobe Systems Incorporated)
Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()
Task: {688813D7-7B30-4DBF-8ACA-8FD67FBF8EFD} - System32\Tasks\Microsoft\Windows\GroupPolicy\{3E0A038B-D834-4930-9981-E89C9BFF83AA} => C:\WINDOWS\system32\gpupdate.exe [2018-04-12] (Microsoft Corporation)
Task: {70D34003-FBCA-469F-9730-29177B74EFD1} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantCalendarRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {8CA21C5A-F5D8-4727-A901-FABDB780DC5B} - System32\Tasks\Microsoft\Windows\GroupPolicy\{A7719E0F-10DB-4640-AD8C-490CC6AD5202} => C:\WINDOWS\system32\gpupdate.exe [2018-04-12] (Microsoft Corporation)
Task: {A7B7E578-6666-4116-BA71-515040E0179A} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantWakeupRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {ADE4532E-DDAD-407E-9FF7-15EBF68A65C9} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistant => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe
Task: {BF526459-8D25-4FAA-9948-26F51618E7A7} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe
Task: {E63403EF-AF75-4A94-8814-73658A65CB78} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\UpdateAssistantAllUsersRun => C:\WINDOWS\UpdateAssistant\UpdateAssistant.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-11-25 13:29 - 2018-10-18 01:44 - 002695360 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-11-25 13:29 - 2018-10-18 01:44 - 002821952 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-06-14 07:47 - 2017-06-14 07:47 - 000152656 _____ () C:\Program Files\McAfee\Agent\libuv.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000559128 _____ () C:\Program Files\McAfee\Agent\sqlite.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000033856 _____ () C:\Program Files\McAfee\Agent\libini.dll
2017-06-14 08:21 - 2017-06-14 08:21 - 000028224 _____ () C:\Program Files\McAfee\Agent\trex.dll
2017-06-14 08:18 - 2017-06-14 08:18 - 000058680 _____ () C:\Program Files\McAfee\Agent\MXML.dll
2017-06-14 08:23 - 2017-06-14 08:23 - 000121176 _____ () C:\Program Files\McAfee\Agent\zlib.dll
2018-04-04 17:03 - 2018-04-04 17:03 - 000173760 _____ () C:\WINDOWS\system32\IntelWifiIhv04.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-04-12 00:34 - 2018-04-12 00:34 - 002759168 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2018-11-15 18:44 - 2018-11-01 07:55 - 002185216 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-10-28 08:09 - 2018-10-28 08:09 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll
2018-11-15 18:35 - 2018-11-15 18:35 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\ChakraBridge.dll
2018-07-23 17:27 - 2018-07-23 17:27 - 001922224 _____ () C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_17.10314.31700.1000_x64__8wekyb3d8bbwe\Microsoft.Applications.Telemetry.Windows.dll
2018-11-15 18:35 - 2018-11-15 18:35 - 000183808 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.34.81.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
2018-06-20 10:17 - 2018-06-20 10:17 - 000182272 _____ () C:\WINDOWS\SYSTEM32\SPWINI.dll
2016-04-06 00:54 - 2016-04-06 00:54 - 000267672 _____ () C:\Program Files\SolidWorks2016\sldBodyDiffu.dll
2018-11-15 18:36 - 2018-11-15 18:36 - 000478720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2018-11-15 18:36 - 2018-11-15 18:36 - 066031104 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2018-06-15 07:13 - 2018-06-15 07:16 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2018-11-15 18:36 - 2018-11-15 18:36 - 000010752 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll
2018-11-15 18:36 - 2018-11-15 18:36 - 003715072 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2018-11-15 18:36 - 2018-11-15 18:36 - 000036352 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\WinMLWrapper.UWP.dll
2018-08-20 18:26 - 2018-08-20 18:26 - 002480640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\opencv_imgproc320.dll
2018-08-20 18:26 - 2018-08-20 18:26 - 002280960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\opencv_core320.dll
2018-06-15 07:13 - 2018-06-15 07:16 - 002283008 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll
2018-11-15 18:36 - 2018-11-15 18:36 - 014097920 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2018-11-15 18:36 - 2018-11-15 18:36 - 003569152 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2018-11-15 18:36 - 2018-11-15 18:36 - 002863616 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2018-09-04 11:37 - 2018-09-04 11:37 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll
2018-07-28 16:26 - 2018-07-28 16:26 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2018.18091.17210.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-11-07 17:51 - 2018-11-07 17:51 - 000194048 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll
2018-11-07 17:51 - 2018-11-07 17:51 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2018-11-07 17:51 - 2018-11-07 17:51 - 001754112 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.dll
2018-11-20 20:30 - 2018-11-20 20:31 - 001434192 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11001.20106.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Word.dll
2018-06-15 03:59 - 2018-06-15 03:59 - 003912608 _____ () C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\ContentDeliveryManager.Background.dll
2018-06-15 03:59 - 2018-06-15 03:59 - 002506680 _____ () C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\ContentManagementSDK.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000141800 _____ () C:\Program Files\McAfee\Agent\x86\libuv.dll
2017-06-14 07:46 - 2017-06-14 07:46 - 000029208 _____ () C:\Program Files\McAfee\Agent\x86\libini.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000027128 _____ () C:\Program Files\McAfee\Agent\x86\trex.dll
2017-06-14 08:20 - 2017-06-14 08:20 - 000434624 _____ () C:\Program Files\McAfee\Agent\x86\sqlite.dll
2017-06-14 08:18 - 2017-06-14 08:18 - 000048848 _____ () C:\Program Files\McAfee\Agent\x86\MXML.dll
2018-11-25 13:45 - 2018-11-25 13:45 - 000156672 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BRIDGECommon\bb60732bbff215d8efada9ad6950190f\BRIDGECommon.ni.dll
2018-11-25 13:46 - 2018-11-25 13:46 - 000329728 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\CleanStartController\be0b32deec6468e8b78291ab1a612a5c\CleanStartController.ni.dll
2018-11-25 13:46 - 2018-11-25 13:46 - 000116736 _____ () C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BridgeExtension\ccb566e1cf24b8dee5718f0bac765fbb\BridgeExtension.ni.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-10-30 08:24 - 2018-11-15 18:27 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012018085907625\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012018085907703\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-12012018085907750\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1002\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-4053064260-1718216452-3433270198-1003\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-649334419-1076241630-623647154-1043\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg
HKU\S-1-5-21-649334419-1076241630-623647154-500\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Wiederherstellungspunkte =========================

15-11-2018 18:43:15 Windows Update
20-11-2018 20:30:04 Windows Update
25-11-2018 14:18:10 chip 1-click download service wurde entfernt.
26-11-2018 20:04:15 Windows Modules Installer
29-11-2018 19:49:02 Removed Mozilla Firefox (de)

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (11/29/2018 07:44:39 PM) (Source: MsiInstaller) (EventID: 10005) (User: JEL-1031)
Description: Product: Mozilla Firefox (de) -- The installer has encountered an unexpected error installing this package. This may indicate a problem with this package. The error code is 2324. The arguments are: 6, C:\Program Files (x86)\Mozilla Firefox\chrome.manifest,

Error: (11/28/2018 09:25:05 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: JEL-1031)
Description: httphttp-2147467263

Error: (11/28/2018 09:21:37 PM) (Source: MsiInstaller) (EventID: 10005) (User: JEL-1031)
Description: Product: Mozilla Firefox (de) -- The installer has encountered an unexpected error installing this package. This may indicate a problem with this package. The error code is 2324. The arguments are: 6, C:\Program Files (x86)\Mozilla Firefox\chrome.manifest,

Error: (11/28/2018 09:21:15 PM) (Source: MsiInstaller) (EventID: 10005) (User: JEL-1031)
Description: Product: Mozilla Firefox (de) -- The installer has encountered an unexpected error installing this package. This may indicate a problem with this package. The error code is 2324. The arguments are: 6, C:\Program Files (x86)\Mozilla Firefox\chrome.manifest,

Error: (11/28/2018 09:21:05 PM) (Source: MsiInstaller) (EventID: 10005) (User: JEL-1031)
Description: Product: Mozilla Firefox (de) -- The installer has encountered an unexpected error installing this package. This may indicate a problem with this package. The error code is 2324. The arguments are: 6, C:\Program Files (x86)\Mozilla Firefox\chrome.manifest,

Error: (11/27/2018 07:39:34 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: 3DxNLServer.exe, Version: 1.2.18079.14856, Zeitstempel: 0x5ab19861
Name des fehlerhaften Moduls: 3DxNLServer.exe, Version: 1.2.18079.14856, Zeitstempel: 0x5ab19861
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000cf39a
ID des fehlerhaften Prozesses: 0x2580
Startzeit der fehlerhaften Anwendung: 0x01d48680867b22a3
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\3Dconnexion\3DxWare\3DxNLServer\bin\3DxNLServer.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\3Dconnexion\3DxWare\3DxNLServer\bin\3DxNLServer.exe
Berichtskennung: 43ca51b6-4ab1-4eb5-93cb-4787f31dca2e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 02:14:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Name des fehlerhaften Moduls: MSVBVM60.DLL, Version: 6.0.98.15, Zeitstempel: 0x49b01fc3
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000ae87
ID des fehlerhaften Prozesses: 0x1684
Startzeit der fehlerhaften Anwendung: 0x01d484c0d4e178d5
Pfad der fehlerhaften Anwendung: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\MSVBVM60.DLL
Berichtskennung: c7b55443-ec44-43bc-829b-9e441014f378
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/25/2018 02:14:45 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Name des fehlerhaften Moduls: HiJackThis_v2.8.0.4.exe, Version: 2.8.0.4, Zeitstempel: 0x59afc269
Ausnahmecode: 0xc00001a5
Fehleroffset: 0x00006ab0
ID des fehlerhaften Prozesses: 0x1684
Startzeit der fehlerhaften Anwendung: 0x01d484c0d4e178d5
Pfad der fehlerhaften Anwendung: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Pfad des fehlerhaften Moduls: C:\Users\adminlokal\Desktop\HiJackThis\HiJackThis_v2.8.0.4.exe
Berichtskennung: 66a64b3e-ca12-4712-96d8-8a9d43a84fea
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (12/01/2018 10:36:58 AM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{E48EDA45-43C6-48E0-9323-A7B2067D9CD5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2018 10:34:58 AM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2018 10:32:58 AM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2018 10:30:58 AM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2018 10:28:58 AM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2018 10:26:58 AM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2018 10:24:58 AM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{E48EDA45-43C6-48E0-9323-A7B2067D9CD5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/01/2018 10:22:58 AM) (Source: DCOM) (EventID: 10010) (User: JEL-1031)
Description: Der Server "{9E175B6D-F52A-11D8-B9A5-505054503030}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===================================
Date: 2018-11-26 20:33:09.796
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {50B3AB9F-E511-436E-B73A-B4049FADF5FA}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-07-03 09:52:40.225
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2BB09F17-D066-464E-9C02-D4E7ABD56BFC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: ENGELSMANN\Administrator

Date: 2018-11-12 19:01:51.041
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Netzwerkinspektionssystem
Fehlercode: 0x8007042c
Fehlerbeschreibung: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden. 
Ursache: Dem System fehlen erforderliche Updates zum Ausführen des Netzwerkinspektionssystems. Installieren Sie die erforderlichen Updates, und starten Sie das Gerät neu.

CodeIntegrity:
===================================

Date: 2018-12-01 09:48:59.107
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\adminlokal\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\HitmanPro_x64 (1).exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-12-01 09:48:58.920
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\adminlokal\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\HitmanPro_x64 (1).exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-12-01 09:48:58.773
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\adminlokal\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\HitmanPro_x64 (1).exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-12-01 09:48:58.622
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\adminlokal\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\HitmanPro_x64 (1).exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-12-01 09:05:57.539
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-12-01 09:00:37.523
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Users\adminlokal\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\TempState\Downloads\HitmanPro_x64 (1).exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2018-12-01 09:00:27.942
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2018-12-01 09:00:07.922
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-6500U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 41%
Installierter physikalischer RAM: 8082.91 MB
Verfügbarer physikalischer RAM: 4745.01 MB
Summe virtueller Speicher: 9362.91 MB
Verfügbarer virtueller Speicher: 6218.89 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:237.07 GB) (Free:91.09 GB) NTFS

\\?\Volume{a149f8e9-c53c-40fa-9bf0-8225aef6247c}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.09 GB) NTFS
\\?\Volume{2826a825-4590-43b9-91ac-40f764d1dc4c}\ () (Fixed) (Total:0.85 GB) (Free:0.34 GB) NTFS
\\?\Volume{5a79f8af-cc2c-4ac2-8717-a133c6fc089c}\ () (Fixed) (Total:0.09 GB) (Free:0.02 GB) FAT32

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 238.5 GB) (Disk ID: C3F9581E)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  C:\FRST.txt
  C:\Addition.txt
  DeleteQuarantine:
  Reboot:
  End::
           

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Alle Logs gepostet? Dann lade Dir bitte das TBCleanUpTool herunter.

• Schließe alle offenen Programme.
• Rechtsklicke auf die TBCleanUp.bat und wähle Als Administrator ausführen.
• Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
• Es öffnet sich ein schwarzes Fenster der Kommandozeile.
• Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.
• Am Ende wird dein Rechner automatisch neu gestartet.

Hinweis:
Das TBCleanUpTool entfernt die verwendeten Programme, die Quarantäne unserer Scanner und löscht sich abschließend selbst.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, die du nicht mehr verwenden möchtest, kannst du diese über die Systemsteuerung deinstallieren.











Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...
Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweise:
Bitte gib mir eine kurze Rückmeldung, sobald alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
Zum Schluss müssen wir noch ein paar abschließende Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.







Virenscanner + Firewall
Vorab sei erwähnt, dass man niemals die Schutzwirkung eines Virenscanners überbewerten darf! Kein Antivirusprogramm erkennt 100% der Schadsoftware.

Sofern du noch unentschieden bist, verwende MAXIMAL EIN EINZIGES der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:

• Malwarebytes AntiMalware Premium (kostenpflichtig)
• Windows Defender (kostenlos)

Windows Defender (WD) ist ab Windows 8 fest eingebaut, wenn du also Windows 8, 8.1 oder 10 und dich für WD entschieden hast, brauchst du nicht extra WD zu installieren. Bei Windows 7 heißt es Microsoft Security Essentials (MSE) und muss manuell installiert oder über die Windows Updates als optionales Update bezogen werden. Selbstverständlich ist ein legales/aktiviertes Windows Voraussetzung dafür.

Verwende immer nur reine Virenscanner (keine Produkte mit "Suite", "Internet Security", "Endpoint" oder "Total Security" in Namen, denn diese bringen kontraproduktive Firewalls mit - die Windows-Firewall ist alles was benötigt wird)

Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware (Free), AdwCleaner und mit dem ESET Online Scanner scannen.
Diese Programme sind alle kostenlos und stören nicht den Betrieb deines Antivirenprogramms.





Absicherungen
Beim Betriebsystem Windows ist es wichtig, die automatischen Updates zu aktivieren.
Auch sicherheitsrelevante Software sollte immer in aktueller Version vorliegen.

Das zeitnahe Einspielen von Updates ist erforderlich, damit Sicherheitslücken geschlossen werden. Sicherheitslücken werden beispielsweise dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren.

Besonders aufpassen bezüglich der Aktualität musst du insbesondere bei folgender Software - sofern diese überhaupt benötigt wird:

• Browser - Ich empfehle Mozilla Firefox
• Flash-Player
• Java
• Adobe Reader

Empfohlene Firefox-Addons (Erweiterungen)

uBlock Origin kann u. a. Werbung, Pop-ups, Tracking und Malware-Seiten blockieren.

HTTPS Everywhere sorgt dafür, dass Firefox immer, wenn möglich, verschlüsselte Verbindungen (HTTPS) verwendet statt HTTP. Wahlweise kann man darüber durch Setzen eines Häkchens auch alle unverschlüsselten Verbindungen blockieren, Firefox nutzt dann nur noch HTTPS und lädt nichts mehr über unverschlüsselte Verbindungen.

NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. NoScript kann gerade bei technisch nicht allzu versierten Nutzern beim Surfen zum Nervfaktor werden; ob das Tool geeignet ist, muss jeder selbst mal ausprobieren und dann für sich entscheiden.





Grundsätzliches

• Ändere regelmäßig deine Online-Passwörter und erstelle Backups deiner wichtigen Dateien oder des Systems. Genaueres dazu findest du unten im Lesestoff zu Backups.
• Lade keine Software von Chip, Softonic, SourceForge, openoffice.de oder VLC.de.
  Die dort angebotene Software wird häufig mit einem sog. "Installer" verteilt, mit dem man sich nur unerwünschte Software (PUP) oder Adware installiert.
  Auf manchen Seiten wird direkt PUP / Adware zum Download angeboten.
• Halte dich von Seiten wie kinox.to & Co fern! Diese Seiten sind bekannt dafür, Schadsoftware zu verbreiten bzw. leiten auf infizierte Seiten weiter.
• Lade Software von einem sauberen Portal wie oder direkt beim jeweiligen Hersteller / Entwickler.
• Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne die Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen.
• Der Nutzen von Registry-Cleanern, Optimizern, usw. zur Performancesteigerung ist umstritten bis nicht belegbar. Selbst Microsoft unterstützt sog. Registry-Cleaner nicht.
  Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden.

Lesestoff:
Backup-/Image-Tools

Meiner Meinung nach sind Wiederherstellungspunkte nichts weiter als eine Notlösung. Wer sich auf was Funktionierendes verlassen will und muss, kommt um echte Backup/Imaging Software nicht herum. Ich nehme unter Windows immer Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64

Damit man sinnvolle Backups hat, muss man regelmäßig (z. B. wöchentlich) ein Image auf eine separate externe Festplatte erstellen. Diese externe Festplatte wird nur dann angeschlossen, wenn man das Backup erstellen will (oder etwas wiederherstellen muss), sonsten bleibt sie aus Sicherheitsgründen sicher im Schrank verwahrt - allein schon aus dem Grund, die Backups vor Krypto-Trojaner zu schützen.



Option 1: Drivesnapshot

Offizielle TB-Anleitung --> http://www.trojaner-board.de/186299-...esnapshot.html





Drive Snapshot - Disk Image Backup for Windows NT/2000/XP/2003/X64
Download (32-Bit) => http://www.drivesnapshot.de/download/snapshot.exe
Download (64-Bit) => http://www.drivesnapshot.de/download/snapshot64.exe


Es gibt da auch leicht abgespeckte Versionen von Acronis TrueImage gratis wenn man Platten von Seagate und/oder Western Digital hat. Vllt sagen diese Programme dir mehr zu. Mein Favorit aber ist das kleine o.g. Drivesnapshot.



Option 2: Seagate DiscWizard
Download => Seagate DiscWizard - Download - Filepony


Screenshots:
http://filepony.de/screenshot/seagate_discwizard5.jpg
http://filepony.de/screenshot/seagate_discwizard4.png
http://filepony.de/screenshot/seagate_discwizard3.jpg



Option 3: Acronis TrueImage WD Edition
Download => Acronis True Image WD Edition - Download - Filepony


Screenshots:
http://filepony.de/screenshot/acroni...d_edition1.jpg
http://filepony.de/screenshot/acroni...d_edition2.jpg