![]() |
|
Log-Analyse und Auswertung: Windows 7: Microsoft Security Essentials popt die ganze Zeit aufWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
![]() | #1 |
| ![]() Windows 7: Microsoft Security Essentials popt die ganze Zeit auf Hallo liebes Forum, ich bin neu hier und habe etwas auf meinem Laptop eingefangen und versuche dieses ding die ganze Zeit zu löschen die mir aber nicht gelingt. In der Abgesicherten Modus kann ich es löschen wenn ich aber wieder normal starte, ist die datei wieder da obwohl ich es gelöscht habe. Ich habe kein plan wo ich es eingefangen habe und wie? Ich war wie jeden Tag am Rechner und plötzlich "pop-up" te mein "Microsoft Security Essentials" mit dieser anzeige auf und seitdem jede 5 minute ![]() Ich öffnete MSE ging unter Verlauf und sah die Bedrohungen ![]() ![]() Das ding will sich nicht löschen lassen, auch mit verschiedenen Scannern ausprobiert aber leider ohne erfolg. Ich weiß nicht was ich noch machen kann und brauche euer Hilfe Danke im Vorraus und warte auf ein Paar antworten FRST: Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 09.12.2018 durchgeführt von HomePc (Administrator) auf HOMEPC-PC (17-12-2018 16:58:50) Gestartet von C:\Users\HomePc\Desktop Geladene Profile: HomePc (Verfügbare Profile: HomePc) Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Microsoft Corporation) C:\Program Files\Microsoft Security Client\MsMpEng.exe (AMD) C:\Windows\System32\atiesrxx.exe (AMD) C:\Windows\System32\atieclxx.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\msseces.exe (TomTom) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe (Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe (Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (Microsoft Corporation) C:\Program Files\Microsoft Security Client\NisSrv.exe (Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Technologies S.A.) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch HKLM\...\Run: [MSC] => c:\Program Files\Microsoft Security Client\msseces.exe [1353680 2016-11-14] (Microsoft Corporation) HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [4049216 2018-12-13] (Dropbox, Inc.) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [601424 2018-10-06] (Oracle Corporation) HKU\S-1-5-21-2609890243-1253597353-2096209700-1000\...\Run: [MyDriveConnect.exe] => C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe [2052328 2018-07-24] (TomTom) HKU\S-1-5-21-2609890243-1253597353-2096209700-1000\...\Run: [Skype for Desktop] => C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe [54788456 2018-12-11] (Skype Technologies S.A.) HKU\S-1-5-21-2609890243-1253597353-2096209700-1000\...\Run: [RainWallpaper] => C:\Users\HomePc\Desktop\RainWallpaper_portable\RainWallpaper.exe GroupPolicy: Beschränkung ? <==== ACHTUNG ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{45312E49-5195-49B2-B2F8-87BA2B821BD6}: [DhcpNameServer] 192.168.178.1 Internet Explorer: ================== BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2018-12-14] (Microsoft Corporation) BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\URLREDIR.DLL [2018-11-29] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_191\bin\ssv.dll [2018-11-04] (Oracle Corporation) BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\root\Office16\URLREDIR.DLL [2018-11-29] (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_191\bin\jp2ssv.dll [2018-11-04] (Oracle Corporation) DPF: HKLM-x32 {166B1BCA-3F9C-11CF-8075-444553540000} hxxps://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-11-29] (Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-11-29] (Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-11-29] (Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-11-29] (Microsoft Corporation) FireFox: ======== FF DefaultProfile: l493g1ze.default-1541959894552 FF DefaultProfile: qnmfoxki.default FF ProfilePath: C:\Users\HomePc\AppData\Roaming\Mozilla\Firefox\Profiles\l493g1ze.default-1541959894552 [2018-12-17] FF Homepage: Mozilla\Firefox\Profiles\l493g1ze.default-1541959894552 -> www.google.de FF NetworkProxy: Mozilla\Firefox\Profiles\l493g1ze.default-1541959894552 -> type", 0 FF Extension: (uBlock Origin) - C:\Users\HomePc\AppData\Roaming\Mozilla\Firefox\Profiles\l493g1ze.default-1541959894552\Extensions\uBlock0@raymondhill.net.xpi [2018-12-01] FF Extension: (User-Agent Switcher) - C:\Users\HomePc\AppData\Roaming\Mozilla\Firefox\Profiles\l493g1ze.default-1541959894552\Extensions\{75afe46a-7a50-4c6b-b866-c43a1075b071}.xpi [2018-11-11] FF Extension: (OFFMP4 - Best Video Download Helper) - C:\Users\HomePc\AppData\Roaming\Mozilla\Firefox\Profiles\l493g1ze.default-1541959894552\Extensions\{cf9bb404-04a5-4329-8764-aae71359f0f8}.xpi [2018-12-04] FF Extension: (URL der Filterliste) - C:\Users\HomePc\AppData\Roaming\Mozilla\Firefox\Profiles\l493g1ze.default-1541959894552\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2018-12-04] FF ProfilePath: C:\Users\HomePc\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\qnmfoxki.default [2018-10-22] FF Homepage: Moonchild Productions\Pale Moon\Profiles\qnmfoxki.default -> www.google.de FF NewTab: Moonchild Productions\Pale Moon\Profiles\qnmfoxki.default -> www.google.de FF NetworkProxy: Moonchild Productions\Pale Moon\Profiles\qnmfoxki.default -> type", 0 FF Extension: (Deutsch (DE) Language Pack) - C:\Users\HomePc\AppData\Roaming\Moonchild Productions\Pale Moon\Profiles\qnmfoxki.default\Extensions\langpack-de@palemoon.org.xpi [2018-10-22] [Legacy] [ist nicht signiert] FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_101.dll [2018-12-06] () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin: @unity3d.com/UnityPlayer64,version=1.0 -> C:\Program Files\Unity\WebPlayer64\loader-x64\npUnity3D64.dll [2015-06-08] (Unity Technologies ApS) FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN) FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_101.dll [2018-12-06] () FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1234204.dll [2018-06-06] (Adobe Systems, Inc.) FF Plugin-x32: @java.com/DTPlugin,version=11.191.2 -> C:\Program Files (x86)\Java\jre1.8.0_191\bin\dtplugin\npDeployJava1.dll [2018-11-04] (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.191.2 -> C:\Program Files (x86)\Java\jre1.8.0_191\bin\plugin2\npjp2.dll [2018-11-04] (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-09-10] (Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-07-28] (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-07-28] (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-12-04] (Adobe Systems Inc.) FF Plugin HKU\S-1-5-21-2609890243-1253597353-2096209700-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\HomePc\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2017-05-18] (Unity Technologies ApS) Chrome: ======= CHR Profile: C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default [2018-12-16] CHR Extension: (Präsentationen) - C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-07-28] CHR Extension: (Safe Torrent Scanner) - C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb [2018-10-30] CHR Extension: (Docs) - C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-07-29] CHR Extension: (Google Drive) - C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-07-29] CHR Extension: (FreeMyBrowser - Free Encrypted VPN Proxy) - C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default\Extensions\bibmocmlcdhadgblaekimealfcnafgfn [2018-08-19] CHR Extension: (YouTube) - C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-07-29] CHR Extension: (EditThisCookie) - C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default\Extensions\fngmhnnpilhplaeedifhccceomclgfbg [2018-12-03] CHR Extension: (Google Docs Offline) - C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-21] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-07-28] CHR Extension: (Google Mail) - C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-07-29] CHR Extension: (Chrome Media Router) - C:\Users\HomePc\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-10-28] ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9646240 2018-12-07] (Microsoft Corporation) S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-07-28] (Dropbox, Inc.) S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-07-28] (Dropbox, Inc.) R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [51024 2018-12-13] (Dropbox, Inc.) R2 MsMpSvc; c:\Program Files\Microsoft Security Client\MsMpEng.exe [119864 2016-11-14] (Microsoft Corporation) R3 NisSrv; c:\Program Files\Microsoft Security Client\NisSrv.exe [361816 2016-11-14] (Microsoft Corporation) S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc.) R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11786992 2018-11-14] (TeamViewer GmbH) S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 hmatap; C:\Windows\System32\DRIVERS\hmatap.sys [45560 2018-03-08] (The OpenVPN Project) R0 MpFilter; C:\Windows\System32\DRIVERS\MpFilter.sys [295000 2016-08-25] (Microsoft Corporation) R3 NisDrv; C:\Windows\System32\DRIVERS\NisDrvWFP.sys [135928 2016-08-25] (Microsoft Corporation) R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.) S3 tapexpressvpn; C:\Windows\System32\DRIVERS\tapexpressvpn.sys [35696 2018-02-07] (The OpenVPN Project) S3 tapnordvpn; C:\Windows\System32\DRIVERS\tapnordvpn.sys [35592 2018-06-06] (The OpenVPN Project) S3 wdm_usb; C:\Windows\System32\DRIVERS\usb2ser.sys [159936 2016-08-16] (MBB) S3 VGPU; System32\drivers\rdvgkmd.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-12-17 16:58 - 2018-12-17 17:00 - 000014218 _____ C:\Users\HomePc\Desktop\FRST.txt 2018-12-17 16:58 - 2018-12-17 16:58 - 000000000 ____D C:\FRST 2018-12-17 16:57 - 2018-12-17 16:57 - 002417152 _____ (Farbar) C:\Users\HomePc\Desktop\FRST64.exe 2018-12-17 16:16 - 2018-12-17 16:21 - 000181306 _____ C:\Windows\ntbtlog.txt 2018-12-17 12:54 - 2018-12-17 13:00 - 000000000 ____D C:\AdwCleaner 2018-12-17 03:22 - 2018-12-17 03:23 - 000491868 _____ C:\Users\HomePc\Desktop\IPTV Changer.rar 2018-12-17 03:16 - 2018-12-17 03:20 - 000000000 ____D C:\Users\HomePc\Desktop\Neuer Ordner 2018-12-17 03:00 - 2018-12-17 03:00 - 000003090 _____ C:\Windows\System32\Tasks\{7F4534B5-66B3-41A2-A889-0BA318E409A7} 2018-12-17 02:58 - 2018-12-17 11:43 - 000000000 ____D C:\Users\HomePc\AppData\Roaming\tor 2018-12-17 02:58 - 2018-12-17 03:00 - 000003456 _____ C:\Windows\System32\Tasks\LocalTCPHost 2018-12-17 01:05 - 2018-12-17 01:05 - 114252178 _____ C:\Users\HomePc\Desktop\VMOD.15.1.Devil.apk 2018-12-16 12:12 - 2018-12-16 12:12 - 194729534 _____ C:\Users\HomePc\Desktop\SlimPlus.zip 2018-12-16 12:04 - 2018-12-16 12:05 - 114584070 _____ C:\Users\HomePc\Desktop\VMOD.1.51.ver.1.51.build.151000_16122018.apk 2018-12-16 04:42 - 2018-12-16 04:42 - 000000046 _____ C:\Users\HomePc\Desktop\vavoo-pro.txt 2018-12-14 23:24 - 2018-12-16 21:32 - 000000000 ____D C:\Users\HomePc\Desktop\out 2018-12-14 23:22 - 2018-12-14 23:22 - 001546471 _____ C:\Users\HomePc\Desktop\noskcajv-Turkish.zip 2018-12-14 16:35 - 2018-12-14 16:35 - 001525534 _____ C:\Users\HomePc\Desktop\noskcajv-Deutsch.zip 2018-12-14 01:19 - 2018-12-14 01:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox 2018-12-13 20:50 - 2018-12-13 20:50 - 059935489 _____ C:\Users\HomePc\Desktop\VAVOO-TV-1.51-armeabi-v7a.apk 2018-12-13 06:12 - 2018-12-13 06:12 - 000051024 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe 2018-12-13 06:12 - 2018-12-13 06:12 - 000047800 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys 2018-12-13 06:12 - 2018-12-13 06:12 - 000047800 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys 2018-12-13 06:12 - 2018-12-13 06:12 - 000047800 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys 2018-12-13 02:34 - 2018-12-13 02:42 - 000000000 ____D C:\Users\HomePc\Desktop\Medion Akoya P6613 MD97440 A-DE N 2018-12-12 11:19 - 2018-12-06 03:39 - 003227648 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2018-12-12 11:19 - 2018-11-28 23:02 - 014635520 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll 2018-12-12 11:19 - 2018-11-28 23:02 - 012574720 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL 2018-12-12 11:19 - 2018-11-28 23:02 - 000009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll 2018-12-12 11:19 - 2018-11-28 23:02 - 000005632 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx 2018-12-12 11:19 - 2018-11-28 23:02 - 000005632 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll 2018-12-12 11:19 - 2018-11-28 22:50 - 012574208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL 2018-12-12 11:19 - 2018-11-28 22:50 - 011411968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll 2018-12-12 11:19 - 2018-11-28 22:38 - 000008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll 2018-12-12 11:19 - 2018-11-28 22:38 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx 2018-12-12 11:19 - 2018-11-28 22:38 - 000004608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll 2018-12-12 11:19 - 2018-11-15 20:46 - 000397088 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2018-12-12 11:19 - 2018-11-15 19:55 - 000348976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2018-12-12 11:19 - 2018-11-15 04:00 - 025735680 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2018-12-12 11:19 - 2018-11-15 03:34 - 020281856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2018-12-12 11:19 - 2018-11-15 02:51 - 000498176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2018-12-12 11:19 - 2018-11-15 02:50 - 000576512 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2018-12-12 11:19 - 2018-11-13 05:42 - 002902016 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2018-12-12 11:19 - 2018-11-13 05:35 - 005778944 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2018-12-12 11:19 - 2018-11-13 05:30 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2018-12-12 11:19 - 2018-11-13 05:28 - 000794624 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2018-12-12 11:19 - 2018-11-13 05:21 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2018-12-12 11:19 - 2018-11-13 05:10 - 002295808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2018-12-12 11:19 - 2018-11-13 05:04 - 000662016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2018-12-12 11:19 - 2018-11-13 04:52 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2018-12-12 11:19 - 2018-11-13 04:51 - 015284736 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2018-12-12 11:19 - 2018-11-13 04:50 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2018-12-12 11:19 - 2018-11-13 04:49 - 002136064 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2018-12-12 11:19 - 2018-11-13 04:42 - 004494848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2018-12-12 11:19 - 2018-11-13 04:38 - 013681152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2018-12-12 11:19 - 2018-11-13 04:38 - 004859904 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2018-12-12 11:19 - 2018-11-13 04:37 - 002059776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2018-12-12 11:19 - 2018-11-13 04:36 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2018-12-12 11:19 - 2018-11-13 04:27 - 001555968 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2018-12-12 11:19 - 2018-11-13 04:18 - 004386816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2018-12-12 11:19 - 2018-11-13 04:16 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2018-12-12 11:19 - 2018-11-13 04:15 - 001330176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2018-12-12 11:19 - 2018-11-11 18:19 - 000631680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2018-12-12 11:19 - 2018-11-11 18:02 - 000262376 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll 2018-12-12 11:19 - 2018-11-11 18:01 - 005551848 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2018-12-12 11:19 - 2018-11-11 18:01 - 000708328 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2018-12-12 11:19 - 2018-11-11 18:01 - 000366824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys 2018-12-12 11:19 - 2018-11-11 18:01 - 000154856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2018-12-12 11:19 - 2018-11-11 18:01 - 000095464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys 2018-12-12 11:19 - 2018-11-11 18:00 - 001664360 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2018-12-12 11:19 - 2018-11-11 17:58 - 001211904 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll 2018-12-12 11:19 - 2018-11-11 17:58 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2018-12-12 11:19 - 2018-11-11 17:57 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll 2018-12-12 11:19 - 2018-11-11 17:49 - 004054760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe 2018-12-12 11:19 - 2018-11-11 17:49 - 003960040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe 2018-12-12 11:19 - 2018-11-11 17:47 - 001314104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2018-12-12 11:19 - 2018-11-11 17:45 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll 2018-12-12 11:19 - 2018-11-11 17:45 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2018-12-12 11:19 - 2018-11-11 17:44 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll 2018-12-12 11:19 - 2018-11-11 17:16 - 000160768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys 2018-12-12 11:19 - 2018-11-11 17:16 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys 2018-12-12 11:19 - 2018-11-08 17:58 - 002009600 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll 2018-12-12 11:19 - 2018-11-08 17:58 - 001889280 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll 2018-12-12 11:19 - 2018-11-08 17:43 - 001391104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll 2018-12-12 11:19 - 2018-11-08 17:43 - 001241088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll 2018-12-12 11:19 - 2018-10-06 17:03 - 000383720 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2018-12-12 11:19 - 2018-10-06 16:59 - 000151552 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll 2018-12-12 11:19 - 2018-10-06 16:50 - 000309480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll 2018-12-12 11:19 - 2018-10-06 16:44 - 000111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll 2018-12-12 11:18 - 2018-11-13 05:54 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2018-12-12 11:18 - 2018-11-13 05:54 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2018-12-12 11:18 - 2018-11-13 05:41 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2018-12-12 11:18 - 2018-11-13 05:40 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2018-12-12 11:18 - 2018-11-13 05:40 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2018-12-12 11:18 - 2018-11-13 05:39 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2018-12-12 11:18 - 2018-11-13 05:33 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2018-12-12 11:18 - 2018-11-13 05:32 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2018-12-12 11:18 - 2018-11-13 05:28 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2018-12-12 11:18 - 2018-11-13 05:28 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2018-12-12 11:18 - 2018-11-13 05:28 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2018-12-12 11:18 - 2018-11-13 05:26 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2018-12-12 11:18 - 2018-11-13 05:18 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2018-12-12 11:18 - 2018-11-13 05:13 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2018-12-12 11:18 - 2018-11-13 05:13 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2018-12-12 11:18 - 2018-11-13 05:13 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2018-12-12 11:18 - 2018-11-13 05:12 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2018-12-12 11:18 - 2018-11-13 05:11 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2018-12-12 11:18 - 2018-11-13 05:11 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2018-12-12 11:18 - 2018-11-13 05:10 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2018-12-12 11:18 - 2018-11-13 05:07 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2018-12-12 11:18 - 2018-11-13 05:07 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2018-12-12 11:18 - 2018-11-13 05:06 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2018-12-12 11:18 - 2018-11-13 05:06 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2018-12-12 11:18 - 2018-11-13 05:05 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2018-12-12 11:18 - 2018-11-13 05:05 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2018-12-12 11:18 - 2018-11-13 05:03 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2018-12-12 11:18 - 2018-11-13 05:03 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2018-12-12 11:18 - 2018-11-13 05:03 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2018-12-12 11:18 - 2018-11-13 04:55 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2018-12-12 11:18 - 2018-11-13 04:53 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2018-12-12 11:18 - 2018-11-13 04:51 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2018-12-12 11:18 - 2018-11-13 04:51 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2018-12-12 11:18 - 2018-11-13 04:50 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2018-12-12 11:18 - 2018-11-13 04:50 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx 2018-12-12 11:18 - 2018-11-13 04:47 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2018-12-12 11:18 - 2018-11-13 04:47 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2018-12-12 11:18 - 2018-11-13 04:46 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2018-12-12 11:18 - 2018-11-13 04:44 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2018-12-12 11:18 - 2018-11-13 04:39 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2018-12-12 11:18 - 2018-11-13 04:37 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2018-12-12 11:18 - 2018-11-13 04:14 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 001461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 001163264 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000731648 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000419840 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000316928 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll 2018-12-12 11:18 - 2018-11-11 17:58 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:57 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000554496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000275968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000261120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2018-12-12 11:18 - 2018-11-11 17:45 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:44 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:25 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe 2018-12-12 11:18 - 2018-11-11 17:25 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys 2018-12-12 11:18 - 2018-11-11 17:25 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe 2018-12-12 11:18 - 2018-11-11 17:24 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe 2018-12-12 11:18 - 2018-11-11 17:20 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe 2018-12-12 11:18 - 2018-11-11 17:20 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys 2018-12-12 11:18 - 2018-11-11 17:19 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2018-12-12 11:18 - 2018-11-11 17:19 - 000050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe 2018-12-12 11:18 - 2018-11-11 17:16 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys 2018-12-12 11:18 - 2018-11-11 17:15 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe 2018-12-12 11:18 - 2018-11-11 17:15 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys 2018-12-12 11:18 - 2018-11-11 17:15 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys 2018-12-12 11:18 - 2018-11-11 17:15 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys 2018-12-12 11:18 - 2018-11-11 17:15 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys 2018-12-12 11:18 - 2018-11-11 17:15 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe 2018-12-12 11:18 - 2018-11-11 17:15 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe 2018-12-12 11:18 - 2018-11-11 17:15 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll 2018-12-12 11:18 - 2018-11-11 17:15 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe 2018-12-12 11:18 - 2018-11-11 17:15 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe 2018-12-12 11:18 - 2018-11-11 17:14 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll 2018-12-12 11:18 - 2018-11-11 17:13 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:13 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:13 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll 2018-12-12 11:18 - 2018-11-11 17:13 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll 2018-12-12 11:18 - 2018-11-08 17:58 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml6r.dll 2018-12-12 11:18 - 2018-11-08 17:58 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll 2018-12-12 11:18 - 2018-11-08 17:43 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6r.dll 2018-12-12 11:18 - 2018-11-08 17:43 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll 2018-12-12 11:18 - 2018-11-06 05:36 - 000002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2018-12-12 11:18 - 2018-11-06 05:20 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2018-12-12 11:18 - 2018-10-06 16:59 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll 2018-12-12 11:18 - 2018-10-06 16:58 - 000100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2018-12-12 11:18 - 2018-10-06 16:58 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll 2018-12-12 11:18 - 2018-10-06 16:58 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll 2018-12-12 11:18 - 2018-10-06 16:44 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll 2018-12-12 11:18 - 2018-10-06 16:43 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2018-12-12 11:18 - 2018-10-06 16:43 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll 2018-12-12 11:18 - 2018-10-06 16:16 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll 2018-12-11 17:42 - 2018-12-11 17:42 - 000000448 __RSH C:\ProgramData\ntuser.pol 2018-12-07 01:44 - 2018-12-07 01:44 - 000428927 _____ C:\Users\HomePc\Desktop\ensions-xcplugin-iptv-mod-lululla_6.3_all.rar 2018-12-06 10:00 - 2018-12-06 10:00 - 006351872 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe 2018-12-05 21:02 - 2018-12-05 21:02 - 000000000 ____D C:\Users\HomePc\AppData\Roaming\AvallainShell 2018-12-05 20:35 - 2017-07-16 13:48 - 000035029 _____ C:\Users\HomePc\Desktop\Sehr geehrte Damen und Herren.pdf 2018-12-04 00:36 - 2018-12-04 00:37 - 248162570 _____ C:\Users\HomePc\Desktop\VooDooNewPc.rar 2018-12-04 00:29 - 2018-12-04 00:30 - 114046101 _____ C:\Users\HomePc\Desktop\Sezen Aksu - Demo.rar 2018-11-28 17:36 - 2018-11-29 15:53 - 000000000 ____D C:\Users\HomePc\Desktop\mesut 1 jahr iptv 2018-11-28 17:36 - 2018-11-28 17:36 - 000000000 ____D C:\Users\HomePc\Desktop\darkside 2018-11-27 19:52 - 2018-11-27 19:52 - 000000526 _____ C:\Users\HomePc\Desktop\wget.txt 2018-11-27 15:18 - 2018-11-27 15:18 - 007693048 _____ (Tim Kosse) C:\Users\HomePc\Downloads\FileZilla_3.38.1_win64-setup.exe 2018-11-27 15:17 - 2018-11-27 15:17 - 000854072 _____ (Simon Tatham) C:\Users\HomePc\Desktop\putty.exe 2018-11-27 13:40 - 2018-11-27 13:41 - 247210603 _____ C:\Users\HomePc\Desktop\vuplus-image-vuzero4k-20181126153643_usb.zip 2018-11-26 15:48 - 2018-11-26 15:48 - 210064251 _____ C:\Users\HomePc\Desktop\openatv-6.2-vuzero4k-20181125_usb.zip 2018-11-25 03:32 - 2018-12-07 17:20 - 000000000 ____D C:\Users\HomePc\Desktop\LSP-Shani-Original 2018-11-24 19:43 - 2018-12-05 17:09 - 004056552 _____ () C:\Users\HomePc\Desktop\Windows ISO Downloader.exe 2018-11-22 19:56 - 2018-11-22 19:56 - 001653011 _____ C:\Users\HomePc\Desktop\uup-converter-wimlib-20.7z 2018-11-20 16:36 - 2018-11-20 16:42 - 000000000 ____D C:\Users\HomePc\AppData\Roaming\.jocala 2018-11-19 12:40 - 2018-07-26 12:30 - 000281452 _____ C:\Users\HomePc\Desktop\AVM Update Abfrage JUIS DECT.xlsm 2018-11-19 12:39 - 2018-08-29 15:48 - 000272233 _____ C:\Users\HomePc\Desktop\AVM Update Abfrage JUIS DECT.zip 2018-11-18 21:22 - 2018-11-18 21:22 - 000053248 _____ (Microsoft) C:\Users\HomePc\Desktop\Dedektif_mucu.exe 2018-11-17 11:42 - 2018-11-17 11:42 - 000000000 ____D C:\Users\HomePc\AppData\Roaming\CAD-KAS 2018-11-17 10:30 - 2018-11-17 11:27 - 000000000 ____D C:\Users\HomePc\Desktop\1-7_Unterlagen-weiss ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-12-17 16:33 - 2009-07-14 05:45 - 000026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2018-12-17 16:33 - 2009-07-14 05:45 - 000026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2018-12-17 16:29 - 2018-07-27 11:51 - 000000000 ____D C:\Users\HomePc\AppData\LocalLow\Mozilla 2018-12-17 16:24 - 2018-07-28 10:42 - 000000000 ____D C:\Program Files (x86)\TeamViewer 2018-12-17 16:23 - 2018-07-28 10:00 - 000001210 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job 2018-12-17 16:23 - 2009-07-14 06:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2018-12-17 15:16 - 2018-07-28 10:00 - 000001214 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job 2018-12-17 13:10 - 2018-07-28 10:24 - 000000000 ___RD C:\Users\HomePc\Dropbox 2018-12-17 03:00 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\TAPI 2018-12-17 01:44 - 2018-10-26 17:19 - 000000000 ____D C:\Users\HomePc\AppData\Roaming\Kodi 2018-12-17 01:42 - 2018-09-15 20:28 - 000000000 ____D C:\Users\HomePc\AppData\Roaming\vlc 2018-12-17 00:59 - 2018-07-28 10:44 - 000000000 ____D C:\Users\HomePc\AppData\Roaming\Telegram Desktop 2018-12-14 17:07 - 2018-07-28 10:59 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2018-12-14 17:04 - 2018-07-28 10:57 - 000000000 ____D C:\Program Files (x86)\Microsoft Office 2018-12-14 01:20 - 2018-07-28 10:00 - 000000000 ____D C:\Program Files (x86)\Dropbox 2018-12-13 11:09 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\rescache 2018-12-13 10:01 - 2011-04-12 08:43 - 000699342 _____ C:\Windows\system32\perfh007.dat 2018-12-13 10:01 - 2011-04-12 08:43 - 000149450 _____ C:\Windows\system32\perfc007.dat 2018-12-13 10:01 - 2009-07-14 06:13 - 001619284 _____ C:\Windows\system32\PerfStringBackup.INI 2018-12-13 10:01 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\inf 2018-12-13 09:57 - 2018-07-28 10:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype 2018-12-13 09:54 - 2009-07-14 05:45 - 000329520 _____ C:\Windows\system32\FNTCACHE.DAT 2018-12-13 08:46 - 2018-07-27 14:54 - 001593564 _____ C:\Windows\SysWOW64\PerfStringBackup.INI 2018-12-13 08:43 - 2018-07-27 14:39 - 000000000 ____D C:\Windows\system32\MRT 2018-12-13 08:37 - 2018-07-27 14:38 - 137260640 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2018-12-12 12:59 - 2018-07-27 11:50 - 000000000 ____D C:\Program Files\Mozilla Firefox 2018-12-12 12:59 - 2018-07-27 11:50 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2018-12-11 17:42 - 2009-07-14 04:20 - 000000000 ___HD C:\Windows\system32\GroupPolicy 2018-12-11 17:42 - 2009-07-14 04:20 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy 2018-12-11 15:22 - 2018-07-27 23:59 - 000002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2018-12-10 23:04 - 2010-11-21 04:27 - 000592616 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2018-12-06 23:07 - 2018-10-24 17:26 - 000000931 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 14.lnk 2018-12-06 23:07 - 2018-07-28 10:43 - 000000000 ____D C:\Users\HomePc\AppData\Roaming\TeamViewer 2018-12-06 10:00 - 2018-07-27 23:56 - 000842240 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2018-12-06 10:00 - 2018-07-27 23:56 - 000175104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2018-12-06 10:00 - 2018-07-27 23:56 - 000004520 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier 2018-12-06 10:00 - 2018-07-27 23:56 - 000004378 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater 2018-12-06 10:00 - 2018-07-27 23:56 - 000000000 ____D C:\Windows\SysWOW64\Macromed 2018-12-06 10:00 - 2018-07-27 23:56 - 000000000 ____D C:\Windows\system32\Macromed 2018-12-06 02:45 - 2018-07-28 12:50 - 000000000 ____D C:\Users\HomePc\AppData\Local\CrashDumps 2018-12-03 10:31 - 2018-07-28 12:53 - 000003176 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2609890243-1253597353-2096209700-1000 2018-12-03 10:31 - 2018-07-28 11:06 - 000002180 _____ C:\Users\HomePc\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk 2018-12-03 10:31 - 2018-07-28 11:06 - 000000000 ___RD C:\Users\HomePc\OneDrive 2018-11-29 18:31 - 2018-11-11 16:42 - 000000000 ____D C:\Users\HomePc\Desktop\11.11.2018 2018-11-29 16:52 - 2018-07-28 10:30 - 000000000 ____D C:\Users\HomePc\AppData\Roaming\FileZilla 2018-11-28 09:10 - 2018-07-28 01:03 - 000002176 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2018-11-27 19:29 - 2018-07-28 10:30 - 000000000 ____D C:\Users\HomePc\AppData\Local\FileZilla 2018-11-27 18:27 - 2018-08-30 04:23 - 000000600 _____ C:\Users\HomePc\AppData\Local\PUTTY.RND 2018-11-27 15:18 - 2018-07-28 10:29 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileZilla FTP Client 2018-11-27 15:18 - 2018-07-28 10:29 - 000000000 ____D C:\Program Files\FileZilla FTP Client ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2018-08-30 04:23 - 2018-11-27 18:27 - 000000600 _____ () C:\Users\HomePc\AppData\Local\PUTTY.RND ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\Windows\system32\winlogon.exe => Datei ist digital signiert C:\Windows\system32\wininit.exe => Datei ist digital signiert C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert C:\Windows\explorer.exe => Datei ist digital signiert C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert C:\Windows\system32\svchost.exe => Datei ist digital signiert C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert C:\Windows\system32\services.exe => Datei ist digital signiert C:\Windows\system32\User32.dll => Datei ist digital signiert C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert C:\Windows\system32\userinit.exe => Datei ist digital signiert C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert C:\Windows\system32\rpcss.dll => Datei ist digital signiert C:\Windows\system32\dnsapi.dll => Datei ist digital signiert C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert LastRegBack: 2018-12-14 00:47 ==================== Ende von FRST.txt ============================ Addition: Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 09.12.2018 durchgeführt von HomePc (17-12-2018 17:01:09) Gestartet von C:\Users\HomePc\Desktop Windows 7 Ultimate Service Pack 1 (X64) (2018-07-27 10:34:34) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2609890243-1253597353-2096209700-500 - Administrator - Disabled) Gast (S-1-5-21-2609890243-1253597353-2096209700-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-2609890243-1253597353-2096209700-1002 - Limited - Enabled) HomePc (S-1-5-21-2609890243-1253597353-2096209700-1000 - Administrator - Enabled) => C:\Users\HomePc ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Microsoft Security Essentials (Enabled - Up to date) {71A27EC9-3DA6-45FC-60A7-004F623C6189} AS: Microsoft Security Essentials (Enabled - Up to date) {CAC39F2D-1B9C-4A72-5A17-3B3D19BB2B34} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) µTorrent (HKU\S-1-5-21-2609890243-1253597353-2096209700-1000\...\uTorrent) (Version: 3.5.4.44846 - BitTorrent Inc.) 7-Zip 16.04 (x64) (HKLM\...\7-Zip) (Version: 16.04 - Igor Pavlov) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20064 - Adobe Systems Incorporated) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 30.0.0.107 - Adobe Systems Incorporated) Adobe Flash Player 32 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 32.0.0.101 - Adobe Systems Incorporated) Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.101 - Adobe Systems Incorporated) Adobe Shockwave Player 12.3 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.3.4.204 - Adobe Systems, Inc.) BitAnalyzer (HKLM-x32\...\BitAnalyzer_is1) (Version: - ) Cheat Engine 6.8.1 (HKLM-x32\...\Cheat Engine 6.8.1_is1) (Version: - Cheat Engine) Dropbox (HKLM-x32\...\Dropbox) (Version: 63.4.107 - Dropbox, Inc.) Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.141.1 - Dropbox, Inc.) Hidden FileZilla Client 3.38.1 (HKLM-x32\...\FileZilla Client) (Version: 3.38.1 - Tim Kosse) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 70.0.3538.110 - Google Inc.) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.17 - Google Inc.) Hidden IPTV Smarters Version 1.4 (HKLM-x32\...\{3BD4A8CE-0972-41A6-8056-2D84EB41BA24}_is1) (Version: 1.4 - IPTV Smarters) IrfanView 4.51 (64-bit) (HKLM\...\IrfanView64) (Version: 4.51 - Irfan Skiljan) Java 8 Update 191 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180191F0}) (Version: 8.0.1910.12 - Oracle Corporation) Kodi (HKU\S-1-5-21-2609890243-1253597353-2096209700-1000\...\Kodi) (Version: - XBMC-Foundation) Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation) Microsoft .NET Framework 4.7.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.7.03062 - Microsoft Corporation) Microsoft Excel 2016 - de-de (HKLM\...\ExcelRetail - de-de) (Version: 16.0.11029.20108 - Microsoft Corporation) Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2609890243-1253597353-2096209700-1000\...\OneDriveSetup.exe) (Version: 18.212.1021.0008 - Microsoft Corporation) Microsoft Security Essentials (HKLM\...\Microsoft Security Client) (Version: 4.10.209.0 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x86) - 14.14.26429 (HKLM-x32\...\{2019b6a0-8533-4a04-ac0e-b2c10bdb9841}) (Version: 14.14.26429.4 - Microsoft Corporation) Microsoft Word 2016 - de-de (HKLM\...\WordRetail - de-de) (Version: 16.0.11029.20108 - Microsoft Corporation) Mozilla Firefox 64.0 (x64 de) (HKLM\...\Mozilla Firefox 64.0 (x64 de)) (Version: 64.0 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.0 - Mozilla) Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.5.9 - Notepad++ Team) Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.11029.20108 - Microsoft Corporation) Hidden Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.11029.20108 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.11029.20108 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.11029.20108 - Microsoft Corporation) Hidden Progress Telerik Fiddler (HKU\S-1-5-21-2609890243-1253597353-2096209700-1000\...\Fiddler2) (Version: 5.0.20182.28034 - Telerik) Skype Version 8.36 (HKLM-x32\...\Skype_is1) (Version: 8.36 - Skype Technologies S.A.) swMSM (HKLM-x32\...\{612C34C7-5E90-47D8-9B5C-0F717DD82726}) (Version: 12.0.0.1 - Adobe Systems, Inc) Hidden TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.0.13880 - TeamViewer) Telegram Desktop version 1.5.2 (HKU\S-1-5-21-2609890243-1253597353-2096209700-1000\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 1.5.2 - Telegram Messenger LLP) TomTom MyDrive Connect 4.2.2.3561 (HKLM-x32\...\MyDriveConnect) (Version: 4.2.2.3561 - TomTom) Unity Web Player (HKU\S-1-5-21-2609890243-1253597353-2096209700-1000\...\UnityWebPlayer) (Version: 5.3.8f2 - Unity Technologies ApS) Unity Web Player (x64) (All users) (HKLM\...\UnityWebPlayer) (Version: 4.6.6f2 - Unity Technologies ApS) URL Snooper v2.42.01 (HKLM-x32\...\URLSnooper 2_is1) (Version: - DonationCoder.com) Visual Studio C++ 10.0 Runtime (HKLM-x32\...\{4412F224-3849-4461-A3E9-DEEF8D252790}) (Version: 10.0.0 - TomTom International B.V.) VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN) WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.) WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-2609890243-1253597353-2096209700-1000_Classes\CLSID\{162C6FB5-44D3-435B-903D-E613FA093FB5}\InprocServer32 -> C:\Users\HomePc\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64\FileCoAuthLib64.dll => Keine Datei ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2018-10-14] () ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ContextMenuHandlers1: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal) ContextMenuHandlers2: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation) ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ContextMenuHandlers4: [EPP] -> {09A47860-11B0-4DA5-AFA5-26D86198A780} => c:\Program Files\Microsoft Security Client\shellext.dll [2016-11-14] (Microsoft Corporation) ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.26.0.dll [2018-12-13] (Dropbox, Inc.) ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2016-10-04] (Igor Pavlov) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {0AD01690-F9FB-4879-8BF8-61FDF7621BAE} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [2018-12-14] (Microsoft Corporation) Task: {0B2DC32A-9597-4639-97D4-822022F3648E} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-12-14] (Microsoft Corporation) Task: {109657B9-5D67-47E6-8DB4-4DA44E7888A4} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2018-07-28] (Dropbox, Inc.) Task: {170C3324-9023-49CF-9347-2E7C513D9E3E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-08-13] (Adobe Systems Incorporated) Task: {34AC8F9E-5765-4252-A116-4C66BBCF56C5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-07-28] (Google Inc.) Task: {38E304C3-0A99-446F-A3A6-1476C736AD7E} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2018-07-28] (Dropbox, Inc.) Task: {43E0038E-C261-4349-82BC-5A4A72650EE9} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-12-07] (Microsoft Corporation) Task: {44D6BD33-0124-4C58-9CDD-E4BF635A5965} - System32\Tasks\{7F4534B5-66B3-41A2-A889-0BA318E409A7} => C:\Windows\system32\pcalua.exe -a D:\FILM\VAVOO-Webinstaller-i386.exe -d D:\FILM Task: {48F75FD8-110F-409C-B93F-CE89FB5F10CC} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-12-14] (Microsoft Corporation) Task: {781628C4-A12E-45D4-A9B6-1928B840EF24} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-12-06] (Adobe Systems Incorporated) Task: {792178E8-E87A-4A69-9EB5-86939B518222} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-07-28] (Google Inc.) Task: {83FC6E2F-DDA7-4942-8B39-5C928993C521} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-12-14] (Microsoft Corporation) Task: {89EFAA35-F580-4BF1-ACF0-595AC3330BDF} - System32\Tasks\LocalTCPHost => C:\Windows\TAPI\LocalTCPHost.exe [2018-12-17] () Task: {A8146A8F-CB61-41C8-8F6F-1F1D8CB75F5E} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\\MpCmdRun.exe [2016-11-14] (Microsoft Corporation) Task: {D17B51DC-0E24-4161-9951-66FE043515D1} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_101_Plugin.exe [2018-12-06] (Adobe Systems Incorporated) Task: {D67F7620-4954-4014-B974-D0A4E204212C} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-12-14] (Microsoft Corporation) Task: {F456124C-D7C1-4B49-8656-D2C6B5219301} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-12-07] (Microsoft Corporation) Task: {FF91BB73-C86E-4CC0-8E35-99590F57AB54} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\sdxhelper.exe [2018-12-14] (Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) Shortcut: C:\Users\HomePc\Desktop\SS.lnk -> D:\UniPlayer_v1.34\zzzz.bat () ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2018-10-27 18:48 - 2018-10-27 18:48 - 000054440 _____ () C:\Program Files\FileZilla FTP Client\fzshellext_64.dll 2017-06-28 05:11 - 2017-06-28 05:11 - 000013312 _____ () C:\Program Files (x86)\MyDrive Connect\libEGL.DLL 2017-06-28 05:11 - 2017-06-28 05:11 - 001949696 _____ () C:\Program Files (x86)\MyDrive Connect\libGLESv2.dll 2014-09-11 16:14 - 2014-09-11 16:14 - 000032256 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qdds.dll 2014-09-11 16:14 - 2014-09-11 16:14 - 000218112 _____ () C:\Program Files (x86)\MyDrive Connect\Plugins\imageformats\qmng.dll 2018-07-28 10:37 - 2018-12-11 18:46 - 001837672 _____ () C:\Program Files (x86)\Microsoft\Skype for Desktop\ffmpeg.dll 2018-12-13 09:57 - 2018-12-11 18:46 - 002413624 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\node_modules\slimcore\bin\skypert.dll 2018-12-13 09:57 - 2018-12-11 18:46 - 000097840 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\node_modules\keytar\build\Release\keytar.node 2018-12-13 09:57 - 2018-12-11 18:46 - 000219696 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\node_modules\electron-ssid\build\Release\electron-ssid.node 2018-12-13 09:57 - 2018-12-11 18:46 - 000081768 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\node_modules\desktop-idle\build\Release\desktopIdle.node 2018-12-14 01:19 - 2018-12-13 06:12 - 001140552 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll 2018-12-14 01:19 - 2018-12-13 06:12 - 002103112 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll 2018-12-14 01:19 - 2018-12-13 06:16 - 000023376 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000025456 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000148968 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 001878888 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000118232 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes35.dll 2018-12-14 01:19 - 2018-12-13 06:12 - 000109024 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000083784 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000418776 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom35.dll 2018-12-14 01:19 - 2018-12-13 06:15 - 000074072 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000027616 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000049128 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000026600 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000131552 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000182752 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000027616 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000119272 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000401752 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000028640 _____ () C:\Program Files (x86)\Dropbox\Client\win32job.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000034664 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000062304 _____ () C:\Program Files (x86)\Dropbox\Client\winshell.compiled._winshell.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000023520 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000053736 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000065504 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:14 - 000025944 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000068968 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000028520 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000027488 _____ () C:\Program Files (x86)\Dropbox\Client\crashpad.compiled._Crashpad.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000032224 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000156504 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000092496 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt562.sip.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 001778000 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000518992 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000052056 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineCore.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 001929552 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 003821392 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000044888 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000132944 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000218456 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000205656 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000061408 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000051552 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000027624 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000033632 _____ () C:\Program Files (x86)\Dropbox\Client\winreindex.compiled._winreindex.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000028008 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000025448 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000031600 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000486880 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000029040 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 011727696 _____ () C:\Program Files (x86)\Dropbox\Client\nucleus_python.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000029024 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:12 - 000036312 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll 2018-12-14 01:19 - 2018-12-13 06:16 - 000025960 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.advapi32.compiled._winffi_advapi32.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000433992 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL 2018-12-14 01:19 - 2018-12-13 06:16 - 000035680 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000025920 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.DLL 2018-12-14 01:19 - 2018-12-13 06:15 - 001592128 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll 2018-12-14 01:19 - 2018-12-13 06:16 - 000029544 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.shell32.compiled._winffi_shell32.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000102736 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:16 - 000025448 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.gdi32.compiled._winffi_gdi32.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000530768 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000348496 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.cp35-win32.pyd 2018-12-14 01:19 - 2018-12-13 06:15 - 000037200 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngine.cp35-win32.pyd 2018-07-28 10:37 - 2018-12-11 18:46 - 002915328 _____ () C:\Program Files (x86)\Microsoft\Skype for Desktop\libglesv2.dll 2018-07-28 10:37 - 2018-12-11 18:46 - 000015360 _____ () C:\Program Files (x86)\Microsoft\Skype for Desktop\libegl.dll 2018-12-13 09:57 - 2018-12-11 18:46 - 000405056 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\node_modules\@paulcbetts\spellchecker\build\Release\spellchecker.node 2018-12-13 09:57 - 2018-12-11 18:46 - 000138816 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\node_modules\keyboard-layout\build\Release\keyboard-layout-manager.node 2018-12-13 09:57 - 2018-12-11 18:47 - 003239984 _____ () \\?\C:\Program Files (x86)\Microsoft\Skype for Desktop\resources\app.asar.unpacked\node_modules\slimcore\bin\Processing.NDI.Lib.x86.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2009-07-14 03:34 - 2018-12-17 13:06 - 000000852 _____ C:\Windows\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2609890243-1253597353-2096209700-1000\Control Panel\Desktop\\Wallpaper -> DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt. ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{DBF7E40A-6BAA-43F9-8B80-35BBAF8B8173}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{D5F3EF0E-EFD9-4592-BADB-25583CD93D9C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe FirewallRules: [{7FC753DE-A681-457F-B241-2A4651D9C469}] => (Allow) C:\Users\HomePc\AppData\Local\Programs\Fiddler\Fiddler.exe FirewallRules: [TCP Query User{3C1271BE-9B96-4D11-A830-6C9A6D0CDE93}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe FirewallRules: [UDP Query User{D0CA5C98-36A7-4380-8CA5-397FA1450087}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe FirewallRules: [TCP Query User{0201D01C-6FE2-4E3A-8EB1-C732A85EF52C}C:\users\homepc\appdata\local\vavoo\vavoo.exe] => (Allow) C:\users\homepc\appdata\local\vavoo\vavoo.exe FirewallRules: [UDP Query User{A6636469-2A36-4756-A476-4889E241DD72}C:\users\homepc\appdata\local\vavoo\vavoo.exe] => (Allow) C:\users\homepc\appdata\local\vavoo\vavoo.exe FirewallRules: [{C5734EC2-30BB-49F7-B214-447833D2677C}] => (Allow) C:\Program Files (x86)\MyDrive Connect\TomTom MyDrive Connect.exe FirewallRules: [{62F11025-A1DF-4380-8C39-FA3F796073FB}] => (Allow) C:\Program Files (x86)\Hide ALL IP\HideAllIP.exe FirewallRules: [{7E9F2363-B373-4B96-AC8C-3F533DBCF8EC}] => (Allow) C:\Program Files (x86)\Hide ALL IP\HideAllIP.exe FirewallRules: [{5F2BCA36-F9EB-4584-A2BC-50F808BE50EE}] => (Allow) C:\Program Files (x86)\Hide ALL IP\hai_proxy.exe FirewallRules: [TCP Query User{DA610777-D6D8-4770-A0B7-096D702962CF}C:\users\homepc\appdata\local\vavoo\vavoo.exe] => (Block) C:\users\homepc\appdata\local\vavoo\vavoo.exe FirewallRules: [UDP Query User{F3CF58A6-0F50-430A-B5D2-D2E032B7A7DF}C:\users\homepc\appdata\local\vavoo\vavoo.exe] => (Block) C:\users\homepc\appdata\local\vavoo\vavoo.exe FirewallRules: [TCP Query User{20C18483-07A9-4669-8021-5824BA3C60D9}C:\program files (x86)\kodi\kodi.exe] => (Block) C:\program files (x86)\kodi\kodi.exe FirewallRules: [UDP Query User{E39951B4-87BE-4222-82A7-C31B84E85C91}C:\program files (x86)\kodi\kodi.exe] => (Block) C:\program files (x86)\kodi\kodi.exe FirewallRules: [{85571031-E910-43E0-8987-2477D0F0A819}] => (Allow) C:\Program Files (x86)\Hide ALL IP\HideAllIP.exe FirewallRules: [{49353227-90D3-4D80-ACE9-0E4898FF66A1}] => (Allow) C:\Program Files (x86)\HMA! Pro VPN\VpnUpdate.exe FirewallRules: [{78B4BB3E-173C-467C-A992-BF3458CE07A8}] => (Allow) C:\Program Files (x86)\HMA! Pro VPN\VpnUpdate.exe FirewallRules: [TCP Query User{321E835E-A1F2-4D1E-A849-EE15D6225197}D:\rtmp\rtmpsuck.exe] => (Allow) D:\rtmp\rtmpsuck.exe FirewallRules: [UDP Query User{A74ECF2F-64B6-4D88-A705-3FFD406AEFBC}D:\rtmp\rtmpsuck.exe] => (Allow) D:\rtmp\rtmpsuck.exe FirewallRules: [TCP Query User{4FF9BCFB-19CB-4680-898B-AA7B621EFDFE}D:\rtmp\rtmpsrv.exe] => (Allow) D:\rtmp\rtmpsrv.exe FirewallRules: [UDP Query User{CB5FFAE5-DD72-49C7-B011-AB09A78FA93B}D:\rtmp\rtmpsrv.exe] => (Allow) D:\rtmp\rtmpsrv.exe FirewallRules: [TCP Query User{C8911187-8C12-4B96-893C-4A2A87F41C16}C:\users\homepc\desktop\rtmpdumphelper\rtmpsuck.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper\rtmpsuck.exe FirewallRules: [UDP Query User{3410BF31-2A74-41BF-9533-FF60202122A3}C:\users\homepc\desktop\rtmpdumphelper\rtmpsuck.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper\rtmpsuck.exe FirewallRules: [TCP Query User{FBD453F8-587A-48A8-A533-D91F4B9559C0}C:\users\homepc\desktop\rtmpdumphelper\rtmpsrv.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper\rtmpsrv.exe FirewallRules: [UDP Query User{46A2B709-023A-4F64-828F-1852217300D2}C:\users\homepc\desktop\rtmpdumphelper\rtmpsrv.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper\rtmpsrv.exe FirewallRules: [TCP Query User{0F7EFD83-2595-4341-84BE-41F55E2770A8}C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsuck.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsuck.exe FirewallRules: [UDP Query User{8388EA1F-23D4-453E-919D-6A67C4BD1053}C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsuck.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsuck.exe FirewallRules: [TCP Query User{9AE26639-75F4-44C6-85BC-299BF67DC39C}C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsrv-vlc.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsrv-vlc.exe FirewallRules: [UDP Query User{F6F5BC5B-1086-4DE1-83A2-F0B46D3E4967}C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsrv-vlc.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsrv-vlc.exe FirewallRules: [TCP Query User{623E2BBF-7F79-44F2-88D8-E4BA17D77C44}C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsrv.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsrv.exe FirewallRules: [UDP Query User{068E8FAA-D385-4237-A393-CF613BBBB21E}C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsrv.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpsrv.exe FirewallRules: [TCP Query User{F8138CA5-81EE-4B74-A539-88ECAE4BD941}C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpgw.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpgw.exe FirewallRules: [UDP Query User{770656B4-DAFF-4598-9AB2-6DA7600ED5EC}C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpgw.exe] => (Allow) C:\users\homepc\desktop\rtmpdumphelper-x64\rtmpgw.exe FirewallRules: [TCP Query User{F0258B84-9404-4BB3-B28F-6D5586CC618A}C:\users\homepc\desktop\iptvplayer-setup\udpproxy.exe] => (Allow) C:\users\homepc\desktop\iptvplayer-setup\udpproxy.exe FirewallRules: [UDP Query User{6E64A61A-EE85-4853-A208-08A5188476AF}C:\users\homepc\desktop\iptvplayer-setup\udpproxy.exe] => (Allow) C:\users\homepc\desktop\iptvplayer-setup\udpproxy.exe FirewallRules: [{368755FA-3E26-4D93-9B27-5890F8182E2A}] => (Allow) C:\Program Files (x86)\HMA! Pro VPN\VpnUpdate.exe FirewallRules: [{EB017126-D8D1-4866-BD9D-50787B503F2D}] => (Allow) C:\Program Files (x86)\HMA! Pro VPN\VpnUpdate.exe FirewallRules: [{91A40BC7-66D3-41EB-8E68-61F0B5AC948A}] => (Allow) C:\Users\HomePc\Desktop\HPPSdr\HPDiagnosticCoreUI.exe FirewallRules: [{FF97BD2A-DA19-434A-A8B0-C6B49DC1A31C}] => (Allow) C:\Users\HomePc\Desktop\HPPSdr\HPDiagnosticCoreUI.exe FirewallRules: [TCP Query User{20C7D189-6CE6-498D-8AA5-D15F13239276}C:\program files (x86)\iptv smarters\iptv smarters_data\streamingassets\vlc\vlc.exe] => (Allow) C:\program files (x86)\iptv smarters\iptv smarters_data\streamingassets\vlc\vlc.exe FirewallRules: [UDP Query User{EAD2563E-0F2F-40FD-9A6F-6FB6FA774BFF}C:\program files (x86)\iptv smarters\iptv smarters_data\streamingassets\vlc\vlc.exe] => (Allow) C:\program files (x86)\iptv smarters\iptv smarters_data\streamingassets\vlc\vlc.exe FirewallRules: [{D19B454E-7E0E-4F0A-A1DE-CCD518D35F4F}] => (Block) C:\program files (x86)\iptv smarters\iptv smarters_data\streamingassets\vlc\vlc.exe FirewallRules: [{D3EB7BD7-691D-4E49-96D4-24EFFC224DE1}] => (Block) C:\program files (x86)\iptv smarters\iptv smarters_data\streamingassets\vlc\vlc.exe FirewallRules: [TCP Query User{32BF2C63-B8E2-4DE6-A380-7A8796C89E7E}C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.88.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.88.recover-image.exe FirewallRules: [UDP Query User{967C2AC7-23C6-4A86-9C75-06CD69A3A7FA}C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.88.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.88.recover-image.exe FirewallRules: [{FCE22AB8-1A73-4C49-8D80-BB2C7A9E7E52}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.88.recover-image.exe FirewallRules: [{DA686416-D8BC-47DB-9F23-D10D3B29A4E0}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.88.recover-image.exe FirewallRules: [TCP Query User{52BBA365-0F38-475B-BD14-DDAF21C28480}C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.81.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.81.recover-image.exe FirewallRules: [UDP Query User{FFA0056B-65DA-4701-89FE-15D96FC04526}C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.81.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.81.recover-image.exe FirewallRules: [{4EB21E89-1D1F-407C-B94A-08CCB1520EB7}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.81.recover-image.exe FirewallRules: [{51BC222C-C3C7-4C97-849F-DC740E476D7D}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7170.04.81.recover-image.exe FirewallRules: [TCP Query User{998E8D8A-CE90-471C-902E-8E748BB4DF1B}C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v1.04.89.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v1.04.89.recover-image.exe FirewallRules: [UDP Query User{57ED31C2-EA3C-4E0E-8F54-42EAD259F031}C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v1.04.89.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v1.04.89.recover-image.exe FirewallRules: [{BDB39233-E87D-4D04-BD0A-2AD4FEEAF49F}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v1.04.89.recover-image.exe FirewallRules: [{3544AD3E-BF56-4380-8D86-F52315249B41}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v1.04.89.recover-image.exe FirewallRules: [TCP Query User{78B03E14-0222-43A1-AAB2-131ECD964BC8}C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.05.54.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.05.54.recover-image.exe FirewallRules: [UDP Query User{E914F8D3-2A25-4289-83C8-A07F72EE3411}C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.05.54.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.05.54.recover-image.exe FirewallRules: [{ED166C58-B5C8-42CD-B921-4179A575C331}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.05.54.recover-image.exe FirewallRules: [{BAC42646-6438-42C3-BD59-CD75164BBD48}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.05.54.recover-image.exe FirewallRules: [TCP Query User{814EA117-6E1E-4EC7-9FB7-C138DB3DD3A1}C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.06.06.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.06.06.recover-image.exe FirewallRules: [UDP Query User{6FB2FBA7-A4E4-44E8-9060-34911266C10A}C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.06.06.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.06.06.recover-image.exe FirewallRules: [{5CD27C38-C095-49FB-9DEE-6E850588DCF1}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.06.06.recover-image.exe FirewallRules: [{338851B0-70E5-4F4F-A104-5BC54F996679}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v2.06.06.recover-image.exe FirewallRules: [TCP Query User{D4DC8C80-7B0B-41A7-84EB-DF9E0D39D30E}C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.05.54.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.05.54.recover-image.exe FirewallRules: [UDP Query User{EF7D4A90-9D70-446C-9AB6-0BB104532E26}C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.05.54.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.05.54.recover-image.exe FirewallRules: [{5F3054F1-6F0F-425E-9E98-B5179F48C4C5}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.05.54.recover-image.exe FirewallRules: [{01D48634-D2B1-4903-95DC-B39CCF294D09}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.05.54.recover-image.exe FirewallRules: [TCP Query User{AD0CB9D0-8CC3-427B-AD68-1237BECD59A2}C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.06.06.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.06.06.recover-image.exe FirewallRules: [UDP Query User{565C8A88-B593-4DE8-BA80-E1B83161D54D}C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.06.06.recover-image.exe] => (Allow) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.06.06.recover-image.exe FirewallRules: [{531CB2A3-B7CC-49B8-9D44-C3C0DC6EB434}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.06.06.recover-image.exe FirewallRules: [{9A7D37AA-960E-460D-8042-2EFA07E9FD9F}] => (Block) C:\users\homepc\desktop\fritz.box_fon_wlan_7270_v3.06.06.recover-image.exe FirewallRules: [{29670C4B-52AA-4C91-8A79-4E6242DFF10D}] => (Allow) C:\Users\HomePc\AppData\Roaming\uTorrent Web\utweb.exe FirewallRules: [{D5BCA2DA-AD0B-4BB7-90D3-8261455B15E4}] => (Allow) C:\Users\HomePc\AppData\Roaming\uTorrent Web\utweb.exe FirewallRules: [{93497B51-0AC9-40A3-AE81-E0BE3CCEA78F}] => (Allow) C:\Users\HomePc\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{1B18FD19-9318-4C21-8841-0FDB9959564E}] => (Allow) C:\Users\HomePc\AppData\Roaming\uTorrent\uTorrent.exe FirewallRules: [{CE5B84DC-6E57-4A6E-B5FD-17CE8E078414}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe FirewallRules: [{25AA72A8-4D27-4254-8F74-2BED767C5E0C}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe FirewallRules: [{BAC4001B-134B-4224-9E39-FF1B67141D71}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe FirewallRules: [{07EF5BBF-E05C-4832-9BD2-15DE529BA207}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{306E8AD0-B65C-48FB-9127-5148D6CE7CDC}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe FirewallRules: [{56F8E4B5-EEC4-405D-A67A-F46F24BC19D9}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{0E5FAD1E-B3DA-41F2-B326-DB4BD5DEE114}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe FirewallRules: [{267649FD-2A46-4D19-8BF9-DC07E60E3C70}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe FirewallRules: [{13A37F09-1A4E-4D63-94C7-6C7095DFE8C6}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe FirewallRules: [{69E46354-3875-439F-86C8-ADE94BEB6372}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe ==================== Wiederherstellungspunkte ========================= 17-12-2018 14:08:49 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============= Name: Basissystemgerät Description: Basissystemgerät Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (12/17/2018 04:24:56 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (12/17/2018 04:17:54 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (12/17/2018 01:08:59 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (12/17/2018 01:03:43 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (12/17/2018 11:47:12 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (12/16/2018 07:16:53 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (12/14/2018 05:07:30 PM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Error: (12/13/2018 09:55:29 AM) (Source: WinMgmt) (EventID: 10) (User: ) Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist. Systemfehler: ============= Error: (12/17/2018 04:24:21 PM) (Source: Service Control Manager) (EventID: 7026) (User: ) Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: cdrom Error: (12/17/2018 04:23:07 PM) (Source: atikmdag) (EventID: 10261) (User: ) Description: Display is not active Error: (12/17/2018 04:23:07 PM) (Source: atikmdag) (EventID: 19468) (User: ) Description: CPLIB :: General - Invalid Parameter Error: (12/17/2018 04:21:42 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden. Error: (12/17/2018 04:21:42 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden. Error: (12/17/2018 04:21:42 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden. Error: (12/17/2018 04:21:42 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden. Error: (12/17/2018 04:21:42 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden. ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM)2 Duo CPU T6400 @ 2.00GHz Prozentuale Nutzung des RAM: 56% Installierter physikalischer RAM: 4063.04 MB Verfügbarer physikalischer RAM: 1755.74 MB Summe virtueller Speicher: 8124.21 MB Verfügbarer virtueller Speicher: 5471.2 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:48.83 GB) (Free:1.96 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)] Drive d: () (Fixed) (Total:48.73 GB) (Free:7.87 GB) NTFS Drive e: () (Fixed) (Total:135.13 GB) (Free:6.04 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: FFE5683C) Partition 1: (Active) - (Size=48.8 GB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=48.7 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=135.1 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ lg cincin |
Themen zu Windows 7: Microsoft Security Essentials popt die ganze Zeit auf |
defender, excel, explorer, firefox, flash player, ftp, helper, homepage, monitor, moonchild, mozilla, prozesse, registry, rundll, scan, security, services.exe, software, svchost.exe, system, ublock origin, udp, usb, windows, winlogon.exe, wlan, wmi, word 2016 |