|
Alles rund um Windows: Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellenWindows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows. |
19.12.2018, 17:26 | #1 |
| Problem: Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen Hi Leude, ich habe seit dem update immer wieder probleme, einen zb.neuen Ordner zu erstellen. Egal ob auf dem Desktop oder Explorer. Im Explorer über den Button "neuen Ordner" funktioniert das ohne probleme. Wenn ich jetzt aber die rechte Maustaste drücke und auf "Neu" gehe, dauert´s ca.30-45sek bis sich das Fenster öffnet. Und in dieser Zeit, hängt sich der Explorer auf. Firefox oder was anderes lässt sich normal öffnen. Jmd ne Idee was ich da machen könnte? Danke |
19.12.2018, 22:01 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen Anleitung / Hilfe Scan mit Farbar's Recovery Scan Tool (FRST)
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
20.12.2018, 09:52 | #3 |
| Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen Details Moin Cosinus. Hier die Log Dateien
__________________FRST Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19.12.2018 01 durchgeführt von Silver Surfer (Administrator) auf EROXIN (20-12-2018 09:49:28) Gestartet von C:\Users\Silver Surfer\Desktop Geladene Profile: Silver Surfer (Verfügbare Profile: Silver Surfer) Platform: Windows 10 Pro Version 1809 17763.194 (X64) Sprache: Deutsch (Deutschland) Internet Explorer Version 11 (Standard-Browser: FF) Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (AMD) C:\Windows\System32\atiesrxx.exe (DEVGURU Co., LTD.) C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\MsMpEng.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (AMD) C:\Windows\System32\atieclxx.exe (Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeApp.exe () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe (Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Corporation) C:\Windows\System32\SecurityHealthSystray.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.App.exe () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Video.UI.exe (Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\NisSrv.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - () ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{78c37ddc-34c5-4369-8b9c-af737f7c3d11}: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{f42037b1-cd56-431a-8c26-c011543efad8}: [DhcpNameServer] 192.168.0.1 Internet Explorer: ================== HKU\S-1-5-21-2659201090-4263003815-1046665670-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/ Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\WINDOWS\system32\ [] () FireFox: ======== FF DefaultProfile: yf8nkgpk.default FF ProfilePath: C:\Users\Silver Surfer\AppData\Roaming\Mozilla\Firefox\Profiles\yf8nkgpk.default [2018-12-20] FF Homepage: Mozilla\Firefox\Profiles\yf8nkgpk.default -> www.google.de FF Extension: (HTTPS Everywhere) - C:\Users\Silver Surfer\AppData\Roaming\Mozilla\Firefox\Profiles\yf8nkgpk.default\Extensions\https-everywhere@eff.org.xpi [2018-11-01] FF Extension: (uBlock Origin) - C:\Users\Silver Surfer\AppData\Roaming\Mozilla\Firefox\Profiles\yf8nkgpk.default\Extensions\uBlock0@raymondhill.net.xpi [2018-12-02] FF Extension: (URL der Filterliste) - C:\Users\Silver Surfer\AppData\Roaming\Mozilla\Firefox\Profiles\yf8nkgpk.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2018-12-04] FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei] FF Plugin: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei] FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN) FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN) FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2018-08-10] (VideoLAN) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation) FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [Keine Datei] FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [Keine Datei] FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei] FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei] FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei] FF Plugin HKU\S-1-5-21-2659201090-4263003815-1046665670-1000: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei] FF Plugin HKU\S-1-5-21-2659201090-4263003815-1046665670-1000: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei] FF Plugin HKU\S-1-5-21-2659201090-4263003815-1046665670-1000: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei] Chrome: ======= CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5381624 2018-09-15] (Microsoft Corporation) S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [384512 2018-09-15] () R2 ss_conn_service; C:\Program Files (x86)\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [752224 2017-01-16] (DEVGURU Co., LTD.) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\NisSrv.exe [3880120 2018-12-11] (Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MsMpEng.exe [114208 2018-12-11] (Microsoft Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [49448 2016-08-18] (Advanced Micro Devices, Inc.) R3 amdkmdag; C:\WINDOWS\System32\DriverStore\FileRepository\c0318486.inf_amd64_11ba0b4b7cc81d52\atikmdag.sys [38774688 2017-10-13] (Advanced Micro Devices, Inc.) R3 amdkmdap; C:\WINDOWS\System32\DriverStore\FileRepository\c0318486.inf_amd64_11ba0b4b7cc81d52\atikmpag.sys [549792 2017-10-13] (Advanced Micro Devices, Inc.) R2 ASInsHelp; C:\WINDOWS\SysWow64\drivers\AsInsHelp64.sys [11832 2008-01-04] () S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131712 2017-01-16] (Samsung Electronics Co., Ltd.) R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [261032 2018-12-19] (Malwarebytes) R3 MTsensor; C:\WINDOWS\system32\DRIVERS\ASACPI.sys [17280 2016-07-18] () S0 SmartSAMD; C:\WINDOWS\System32\drivers\SmartSAMD.sys [219960 2018-09-15] (Microsemi Corportation) S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [165504 2017-01-16] (Samsung Electronics Co., Ltd.) R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [102576 2016-06-20] () R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [25904 2016-06-20] () R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [701360 2016-06-20] () S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46680 2018-12-11] (Microsoft Corporation) R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [330936 2018-12-11] (Microsoft Corporation) R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [62136 2018-12-11] (Microsoft Corporation) R3 yukonw8; C:\WINDOWS\System32\drivers\yk63x64.sys [288768 2018-09-15] (Marvell) U3 idsvc; kein ImagePath ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat: Erstellte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-12-20 09:41 - 2018-12-20 09:49 - 000010232 _____ C:\Users\Silver Surfer\Desktop\FRST.txt 2018-12-20 09:41 - 2018-12-20 09:49 - 000000000 ____D C:\FRST 2018-12-20 09:40 - 2018-12-20 09:40 - 002419712 _____ (Farbar) C:\Users\Silver Surfer\Desktop\FRST64.exe 2018-12-19 17:09 - 2018-12-19 17:09 - 000261032 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 024617472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 023440384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 019284992 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 019024384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 012858368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 012151296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 011724288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 009941504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 009677624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2018-12-12 10:44 - 2018-12-12 10:44 - 007856640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 007645392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 006543736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 006057984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 005439808 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 004588736 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2018-12-12 10:44 - 2018-12-12 10:44 - 003983360 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 003662336 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 003601920 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 003556352 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 003550592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 003380224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 003379000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 002721792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 002469440 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 002435296 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 002323904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 002186752 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 002020560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001994768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001884672 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001751560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001715712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001699840 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001696216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi 2018-12-12 10:44 - 2018-12-12 10:44 - 001674688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001672056 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001671680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001641592 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001602560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001496064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001483264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001467344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001466872 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe 2018-12-12 10:44 - 2018-12-12 10:44 - 001401864 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001388032 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001341376 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi 2018-12-12 10:44 - 2018-12-12 10:44 - 001315840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001259000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi 2018-12-12 10:44 - 2018-12-12 10:44 - 001255928 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2018-12-12 10:44 - 2018-12-12 10:44 - 001219584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 001180760 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001177632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe 2018-12-12 10:44 - 2018-12-12 10:44 - 001110528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001064448 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001057976 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2adec.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001056256 _____ (Microsoft Corporation) C:\WINDOWS\system32\pidgenx.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 001053352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe 2018-12-12 10:44 - 2018-12-12 10:44 - 001051136 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2018-12-12 10:44 - 2018-12-12 10:44 - 000918304 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000897848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000854784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2adec.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000836096 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000817160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000782968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000756640 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe 2018-12-12 10:44 - 2018-12-12 10:44 - 000752128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000684032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000680184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000650040 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe 2018-12-12 10:44 - 2018-12-12 10:44 - 000609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000582240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe 2018-12-12 10:44 - 2018-12-12 10:44 - 000566584 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000531976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000519992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Vid.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000518656 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000515584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000506408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000492032 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000473616 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe 2018-12-12 10:44 - 2018-12-12 10:44 - 000454160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000424960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\eeprov.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000402576 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000398416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000383288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000371200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Diagnostics.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000317440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mssecflt.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000306704 _____ (Microsoft Corporation) C:\WINDOWS\system32\computestorage.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000303616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000301096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpeffects.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000297984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Diagnostics.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000275768 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000241680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpeffects.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthserv.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\appsruprov.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000175104 _____ (Microsoft Corporation) C:\WINDOWS\system32\energyprov.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpdxm.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000164288 _____ (Microsoft Corporation) C:\WINDOWS\system32\vertdll.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000151872 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000140600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpshell.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000114344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rmclient.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000102392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bindflt.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpshell.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000095544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storqosflt.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000094224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fileinfo.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcnfs.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000083472 _____ (Microsoft Corporation) C:\WINDOWS\system32\vid.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdBth.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdBth.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000055608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iorate.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mmcss.sys 2018-12-12 10:44 - 2018-12-12 10:44 - 000046392 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe 2018-12-12 10:44 - 2018-12-12 10:44 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnsruprov.dll 2018-12-12 10:44 - 2018-12-12 10:44 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin 2018-12-12 10:44 - 2018-12-12 10:44 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin 2018-12-12 10:44 - 2018-12-12 10:44 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin 2018-12-12 10:44 - 2018-12-12 10:44 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin 2018-12-12 10:44 - 2018-12-12 10:44 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin 2018-12-12 10:44 - 2018-12-12 10:44 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin 2018-12-12 10:44 - 2018-12-12 10:44 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin 2018-12-12 10:44 - 2018-12-12 10:44 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin 2018-12-11 10:28 - 2018-12-11 10:28 - 000000000 ____D C:\ProgramData\Microsoft OneDrive 2018-12-11 10:27 - 2018-12-19 17:15 - 001723288 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2018-12-11 10:26 - 2018-12-19 17:09 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2018-12-11 10:26 - 2018-12-19 17:06 - 000003376 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2659201090-4263003815-1046665670-1000 2018-12-11 10:26 - 2018-12-19 13:52 - 000004170 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{54D8B94E-59B8-495F-AB1C-6853BC104BED} 2018-12-11 10:26 - 2018-12-11 10:26 - 000007623 _____ C:\WINDOWS\diagwrn.xml 2018-12-11 10:26 - 2018-12-11 10:26 - 000007623 _____ C:\WINDOWS\diagerr.xml 2018-12-11 10:26 - 2018-12-11 10:26 - 000003764 _____ C:\WINDOWS\System32\Tasks\AMD Updater 2018-12-11 10:26 - 2018-12-11 10:26 - 000002876 _____ C:\WINDOWS\System32\Tasks\ZhangWoZheC12-TaskPlan 2018-12-11 10:26 - 2018-12-11 10:26 - 000002702 _____ C:\WINDOWS\System32\Tasks\GarminUpdaterTask 2018-12-11 10:26 - 2018-12-11 10:26 - 000002146 _____ C:\WINDOWS\System32\Tasks\StartCN 2018-12-11 10:26 - 2018-12-11 10:26 - 000000020 ___SH C:\Users\Silver Surfer\ntuser.ini 2018-12-11 10:26 - 2018-12-11 10:26 - 000000000 ____D C:\WINDOWS\System32\Tasks\WPD 2018-12-11 10:24 - 2018-12-11 10:24 - 000000000 ____D C:\ProgramData\USOShared 2018-12-11 10:21 - 2018-12-11 10:21 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2018-12-11 10:21 - 2018-09-15 08:28 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2018-12-11 10:20 - 2018-12-19 17:06 - 000002451 _____ C:\Users\Silver Surfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2018-12-11 10:20 - 2018-12-11 10:26 - 000000000 ____D C:\Users\Silver Surfer 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\Vorlagen 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\Startmenü 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\Netzwerkumgebung 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\Lokale Einstellungen 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\Eigene Dateien 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\Druckumgebung 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\Documents\Eigene Videos 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\Documents\Eigene Musik 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\Documents\Eigene Bilder 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\AppData\Local\Verlauf 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\AppData\Local\Anwendungsdaten 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 _SHDL C:\Users\Silver Surfer\Anwendungsdaten 2018-12-11 10:20 - 2018-12-11 10:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Settings 2018-12-11 10:18 - 2018-12-19 10:42 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2018-12-11 10:18 - 2018-12-12 16:28 - 000367072 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2018-12-11 10:18 - 2018-12-11 10:26 - 000000000 ____D C:\Windows.old 2018-12-11 10:12 - 2018-12-11 10:18 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate 2018-12-11 10:12 - 2018-12-11 10:12 - 000000000 ____D C:\Program Files\Common Files\SpeechEngines 2018-12-11 10:11 - 2018-12-11 10:12 - 000000000 ____D C:\WINDOWS\ServiceProfiles 2018-12-11 10:11 - 2018-12-11 10:11 - 000008192 _____ C:\WINDOWS\system32\config\userdiff 2018-12-11 10:10 - 2018-12-11 10:10 - 020811776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 007724776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 005113008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 004918784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 004488192 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe 2018-12-11 10:10 - 2018-12-11 10:10 - 003951192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 003744256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 003566080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 003442176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe 2018-12-11 10:10 - 2018-12-11 10:10 - 002985328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 002883584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 002429752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL 2018-12-11 10:10 - 2018-12-11 10:10 - 002278240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 002160160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVCORE.DLL 2018-12-11 10:10 - 2018-12-11 10:10 - 001749504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 001294864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 001289400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 001282432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 001200920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 001182720 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl 2018-12-11 10:10 - 2018-12-11 10:10 - 001166336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscui.cpl 2018-12-11 10:10 - 2018-12-11 10:10 - 001073448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 001024920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 001019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000949760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000883200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000833536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000829440 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000763032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfreadwrite.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000690688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000577024 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe 2018-12-11 10:10 - 2018-12-11 10:10 - 000454144 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe 2018-12-11 10:10 - 2018-12-11 10:10 - 000358400 _____ (Microsoft Corporation) C:\WINDOWS\regedit.exe 2018-12-11 10:10 - 2018-12-11 10:10 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\regedit.exe 2018-12-11 10:10 - 2018-12-11 10:10 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscinterop.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscinterop.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000134144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CastingShellExt.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvSysprep.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfts.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfts.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll 2018-12-11 10:10 - 2018-12-11 10:10 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 026807296 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 022112072 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 017520640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 015224832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 007685016 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 006925824 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 006306152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 006132736 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 005764608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 005585056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 005565440 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 005312512 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 005130752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 004886016 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 004765184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 004306432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 004300800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 004245280 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 003730352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 003577856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 003504640 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 003427328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 003337800 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 003108864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 003092480 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002988544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002927104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 002893312 _____ (Microsoft Corporation) C:\WINDOWS\system32\themeui.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002879488 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002843136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002832896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\themeui.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002777224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002765312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002702536 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002689536 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002654208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002630656 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002626360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 002618880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002594872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002488320 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 002466304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002346496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002275896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002185728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002149352 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002086400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsservices.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002085168 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002072384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001975296 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001969464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 001903616 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001899160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001863168 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001842600 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001830912 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001824768 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001819136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001797128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001762816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001720936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001711104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001688576 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001675712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001664904 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001612808 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001590288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001520208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001506304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001476096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001462272 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001456736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001395248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001391096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 001387496 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001360696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 001331264 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001309696 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001294848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001287776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001279024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Taskmgr.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 001267712 _____ (Microsoft Corporation) C:\WINDOWS\system32\APMon.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001254912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001249792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001221528 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipUp.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 001212416 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001199104 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001192448 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001162280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001097312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 001051960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 001048576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001026992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 001005568 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000964976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000955392 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000953856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000947200 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000915968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000912384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000901632 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000890368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000889344 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 000863752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000854016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000850960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000828936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000818832 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.applicationmodel.datatransfer.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000803328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000801792 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000787456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000772096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000744960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000743432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000681984 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000667152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000660496 _____ (Microsoft Corporation) C:\WINDOWS\system32\computecore.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000649736 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32time.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000604336 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 000604248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.applicationmodel.datatransfer.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000578048 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000535048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000514112 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000514048 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000495624 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000494080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000494080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000468992 _____ (Microsoft Corporation) C:\WINDOWS\system32\coml2.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000449024 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000439296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000430904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000429056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000421376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000420864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 000407552 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000406528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000400384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000398848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000394240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000378368 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000373768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\coml2.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000359424 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 000330752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000310784 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvcext.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000300024 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000298536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000294072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000290816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkssvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000286208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000275456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000262656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000256512 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000252536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wscapi.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wisp.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prnntfy.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000195072 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000193016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000175096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpioclx.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\WPTaskScheduler.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scrrun.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSrv.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 000164344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000156984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000152064 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\CastingShellExt.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000130088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000114648 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSup.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000091640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CompPkgSup.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vpci.sys 2018-12-11 10:09 - 2018-12-11 10:09 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiwmi.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManMigrationPlugin.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iscsiwmi.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManMigrationPlugin.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WSManHTTPConfig.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManHTTPConfig.exe 2018-12-11 10:09 - 2018-12-11 10:09 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll 2018-12-11 10:08 - 2018-12-11 10:08 - 006347776 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsData0009.dll 2018-12-11 10:08 - 2018-12-11 10:08 - 005739008 _____ (Microsoft Corporation) C:\WINDOWS\system32\prm0009.dll 2018-12-11 10:08 - 2018-12-11 10:08 - 005489664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NlsData0009.dll 2018-12-11 10:08 - 2018-12-11 10:08 - 002629120 _____ (Microsoft Corporation) C:\WINDOWS\system32\NlsLexicons0009.dll 2018-12-11 10:08 - 2018-12-11 10:08 - 000922112 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll 2018-12-11 10:08 - 2018-12-11 10:08 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsFilt.dll 2018-12-11 10:08 - 2018-12-11 10:08 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll 2018-12-11 10:08 - 2018-12-11 10:08 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XPSSHHDR.dll 2018-12-11 10:08 - 2018-12-11 10:08 - 000076060 _____ C:\WINDOWS\SysWOW64\xpsrchvw.xml 2018-12-11 10:08 - 2018-12-11 10:08 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml 2018-12-11 10:08 - 2018-12-11 10:08 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer 2018-12-11 10:08 - 2018-12-11 10:08 - 000000000 ____D C:\Program Files\Reference Assemblies 2018-12-11 10:08 - 2018-12-11 10:08 - 000000000 ____D C:\Program Files\MSBuild 2018-12-11 10:08 - 2018-12-11 10:08 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies 2018-12-11 10:08 - 2018-12-11 10:08 - 000000000 ____D C:\Program Files (x86)\MSBuild 2018-12-11 10:07 - 2018-12-11 10:07 - 001167960 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll 2018-12-11 10:07 - 2018-12-11 10:07 - 000780376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll 2018-12-11 10:07 - 2018-12-11 10:07 - 000126064 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll 2018-12-11 10:07 - 2018-12-11 10:07 - 000104560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll 2018-12-11 10:07 - 2018-12-11 10:07 - 000036896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2018-12-11 10:07 - 2018-12-11 10:07 - 000035440 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2018-12-10 09:40 - 2018-12-11 10:26 - 000000000 ___DC C:\WINDOWS\Panther 2018-11-30 10:09 - 2018-11-30 10:09 - 007321808 _____ (Malwarebytes) C:\Users\Silver Surfer\Downloads\adwcleaner_7.2.5.0.exe 2018-11-29 14:04 - 2018-12-19 16:09 - 000000000 ____D C:\Users\Silver Surfer\Desktop\Drucken 2018-11-29 11:14 - 2018-11-09 06:36 - 000023056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hvsicontainerservice.dll 2018-11-29 11:14 - 2018-11-09 02:01 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim 2018-11-20 12:37 - 2018-11-22 16:30 - 000000000 ____D C:\AdwCleaner 2018-11-20 12:37 - 2018-11-20 12:37 - 006986360 _____ (ESET spol. s r.o.) C:\Users\Silver Surfer\Downloads\esetonlinescanner_deu.exe ==================== Ein Monat: Geänderte Dateien und Ordner ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2018-12-20 09:49 - 2016-11-20 18:07 - 000000000 ____D C:\Users\Silver Surfer\AppData\LocalLow\Mozilla 2018-12-20 09:42 - 2018-09-15 08:31 - 000000000 ____D C:\WINDOWS\INF 2018-12-20 09:38 - 2018-05-31 13:40 - 000000000 ____D C:\Users\Silver Surfer\AppData\Roaming\vlc 2018-12-20 09:35 - 2018-09-15 08:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2018-12-20 09:31 - 2018-09-15 08:23 - 000000000 ____D C:\WINDOWS\CbsTemp 2018-12-19 17:15 - 2018-09-15 18:37 - 000743720 _____ C:\WINDOWS\system32\perfh007.dat 2018-12-19 17:15 - 2018-09-15 18:37 - 000150044 _____ C:\WINDOWS\system32\perfc007.dat 2018-12-19 17:08 - 2018-09-15 07:09 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2018-12-19 17:08 - 2017-06-17 15:31 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin 2018-12-19 17:06 - 2016-07-18 12:37 - 000000000 ___RD C:\Users\Silver Surfer\OneDrive 2018-12-19 16:38 - 2016-07-18 20:37 - 000000000 ____D C:\Users\Silver Surfer\AppData\Local\Battle.net 2018-12-19 10:43 - 2018-07-06 15:54 - 000000000 ____D C:\Users\Silver Surfer\AppData\Local\JDownloader 2.0 2018-12-18 12:28 - 2018-09-15 07:09 - 000000000 ____D C:\WINDOWS\servicing 2018-12-18 11:23 - 2018-09-15 08:33 - 000000000 ___HD C:\Program Files\WindowsApps 2018-12-18 11:23 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\AppReadiness 2018-12-15 09:25 - 2016-07-18 20:30 - 000000000 ____D C:\Program Files (x86)\Battle.net 2018-12-14 17:16 - 2017-06-14 09:46 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox 2018-12-14 17:16 - 2016-07-18 14:34 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2018-12-14 14:15 - 2016-07-18 14:34 - 000001232 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2018-12-12 15:55 - 2018-09-15 18:39 - 000000000 ____D C:\Program Files\Windows Photo Viewer 2018-12-12 15:55 - 2018-09-15 18:39 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2018-12-12 15:55 - 2018-09-15 08:33 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs 2018-12-12 15:55 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\appraiser 2018-12-12 15:55 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\ShellExperiences 2018-12-12 15:55 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\bcastdvr 2018-12-12 10:46 - 2016-07-18 14:52 - 000000000 ____D C:\WINDOWS\system32\MRT 2018-12-12 10:45 - 2016-07-18 14:52 - 137260640 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe 2018-12-12 10:32 - 2018-10-06 09:58 - 000152688 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys 2018-12-12 10:30 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\appcompat 2018-12-11 16:34 - 2018-05-06 16:20 - 000000000 ____D C:\Users\Silver Surfer\AppData\Local\PlaceholderTileLogoFolder 2018-12-11 10:43 - 2018-07-03 15:34 - 000000000 ____D C:\ProgramData\Packages 2018-12-11 10:43 - 2017-10-20 21:27 - 000000000 ____D C:\Users\Silver Surfer\AppData\Local\Packages 2018-12-11 10:26 - 2018-09-15 08:33 - 000000000 ___RD C:\Program Files\Windows Defender 2018-12-11 10:26 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\Registration 2018-12-11 10:26 - 2018-09-15 08:33 - 000000000 ____D C:\Program Files\windows nt 2018-12-11 10:26 - 2018-09-15 07:09 - 000032768 _____ C:\WINDOWS\system32\config\ELAM 2018-12-11 10:26 - 2017-10-20 21:35 - 000000000 ___RD C:\Users\Silver Surfer\3D Objects 2018-12-11 10:26 - 2016-09-22 18:52 - 000000000 ____D C:\Users\Silver Surfer\AppData\Local\ConnectedDevicesPlatform 2018-12-11 10:26 - 2016-07-18 12:35 - 000000000 __RHD C:\Users\Public\AccountPictures 2018-12-11 10:24 - 2018-09-15 08:33 - 000000000 ___RD C:\WINDOWS\PrintDialog 2018-12-11 10:24 - 2018-09-15 08:33 - 000000000 ____D C:\ProgramData\USOPrivate 2018-12-11 10:24 - 2016-07-18 12:34 - 000023056 _____ C:\WINDOWS\system32\emptyregdb.dat 2018-12-11 10:23 - 2018-09-15 08:33 - 000000000 __RSD C:\WINDOWS\media 2018-12-11 10:21 - 2018-08-02 11:41 - 000000000 ____D C:\Users\Silver Surfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\CopyTrans Control Center 2018-12-11 10:21 - 2018-07-06 15:55 - 000000000 ____D C:\Users\Silver Surfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\JDownloader 2018-12-11 10:20 - 2017-08-05 18:50 - 000000000 ____D C:\Users\Silver Surfer\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Hammer & Chisel, Inc 2018-12-11 10:19 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\ServiceState 2018-12-11 10:19 - 2017-06-17 15:31 - 000000000 ____D C:\Program Files\AMD 2018-12-11 10:19 - 2016-07-18 14:15 - 000000000 ____D C:\AMD 2018-12-11 10:18 - 2018-10-26 08:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Garmin 2018-12-11 10:18 - 2018-10-06 09:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2018-12-11 10:18 - 2018-10-02 17:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip 2018-12-11 10:18 - 2018-09-15 18:37 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN 2018-12-11 10:18 - 2018-09-15 18:37 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep 2018-12-11 10:18 - 2018-09-15 18:37 - 000000000 ____D C:\WINDOWS\system32\WCN 2018-12-11 10:18 - 2018-09-15 08:36 - 000000000 ____D C:\WINDOWS\Setup 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 __SHD C:\Program Files\Windows Sidebar 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ___SD C:\WINDOWS\system32\UNP 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\SysWOW64\IME 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\spool 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\oobe 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\NDF 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\Macromed 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\IME 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\schemas 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\LiveKernelReports 2018-12-11 10:18 - 2018-09-15 08:33 - 000000000 ____D C:\Program Files\Common Files\microsoft shared 2018-12-11 10:18 - 2018-09-15 08:31 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template 2018-12-11 10:18 - 2018-04-12 17:18 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB 2018-12-11 10:18 - 2018-04-12 17:18 - 000000000 ____D C:\WINDOWS\system32\gd-GB 2018-12-11 10:18 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated 2018-12-11 10:18 - 2017-07-17 15:11 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN 2018-12-11 10:18 - 2017-06-14 15:51 - 000000000 ____D C:\Program Files\UNP 2018-12-11 10:18 - 2016-11-26 15:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight 2018-12-11 10:18 - 2016-10-18 15:04 - 000000000 ____D C:\WINDOWS\system32\ÿÿÿÿÿÿÿÿ8 2018-12-11 10:18 - 2016-08-25 09:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller 2018-12-11 10:18 - 2016-07-18 20:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net 2018-12-11 10:18 - 2016-07-18 15:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MyPhoneExplorer 2018-12-11 10:18 - 2016-07-18 14:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2018-12-11 10:18 - 2016-07-18 12:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Paragon Festplatten Manager™ 15 Suite 2018-12-11 10:18 - 2015-07-10 17:44 - 000000000 ____D C:\WINDOWS\ShellNew 2018-12-11 10:18 - 2009-07-14 04:20 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy 2018-12-11 10:15 - 2018-09-15 08:33 - 000000000 __RHD C:\Users\Public\Libraries 2018-12-11 10:15 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\InfusedApps 2018-12-11 10:13 - 2018-11-17 18:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung 2018-12-11 10:13 - 2018-09-15 18:37 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm 2018-12-11 10:13 - 2018-09-15 18:37 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr 2018-12-11 10:13 - 2018-09-15 18:37 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts 2018-12-11 10:13 - 2018-09-15 18:37 - 000000000 ____D C:\WINDOWS\system32\winrm 2018-12-11 10:13 - 2018-09-15 18:37 - 000000000 ____D C:\WINDOWS\system32\slmgr 2018-12-11 10:13 - 2018-09-15 18:37 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts 2018-12-11 10:13 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\Resources 2018-12-11 10:13 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\Help 2018-12-11 10:12 - 2017-06-17 15:31 - 000000000 ____D C:\Program Files\Common Files\ATI Technologies 2018-12-11 10:10 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\TextInput 2018-12-11 10:10 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\migwiz 2018-12-11 10:10 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\ShellComponents 2018-12-11 10:08 - 2018-09-15 18:38 - 000000000 ____D C:\WINDOWS\OCR 2018-12-11 10:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI 2018-12-11 10:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\SysWOW64\lv-LV 2018-12-11 10:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\SysWOW64\lt-LT 2018-12-11 10:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\SysWOW64\et-EE 2018-12-11 10:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\SysWOW64\es-MX 2018-12-11 10:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\MUI 2018-12-11 10:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\lv-LV 2018-12-11 10:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\lt-LT 2018-12-11 10:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\et-EE 2018-12-11 10:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\es-MX 2018-12-11 09:58 - 2018-05-03 15:08 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2018-12-11 09:58 - 2010-11-21 04:27 - 000592616 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe 2018-12-10 10:23 - 2016-09-22 19:33 - 000000000 ____H C:\$WINRE_BACKUP_PARTITION.MARKER 2018-12-07 13:47 - 2018-11-16 15:28 - 000000000 ____D C:\Program Files\rempl 2018-12-02 14:43 - 2018-09-29 17:26 - 000000000 ____D C:\Users\Silver Surfer\AppData\LocalLow\Temp 2018-12-01 04:53 - 2018-09-15 08:36 - 000835688 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2018-12-01 04:53 - 2018-09-15 08:36 - 000179808 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2018-11-30 18:39 - 2018-10-05 13:09 - 000007605 _____ C:\Users\Silver Surfer\AppData\Local\Resmon.ResmonCfg 2018-11-20 12:43 - 2018-09-30 18:57 - 000000000 ____D C:\Users\Silver Surfer\AppData\Local\ESET 2018-11-20 12:23 - 2016-11-09 18:01 - 000000008 __RSH C:\ProgramData\ntuser.pol ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======= 2018-06-28 13:55 - 2018-06-28 13:55 - 000000860 _____ () C:\Users\Silver Surfer\AppData\Local\recently-used.xbel 2018-10-05 13:09 - 2018-11-30 18:39 - 000007605 _____ () C:\Users\Silver Surfer\AppData\Local\Resmon.ResmonCfg Einige Dateien in TEMP: ==================== 2018-12-11 21:27 - 2018-12-11 21:27 - 000040448 ____N () C:\Users\Silver Surfer\AppData\Local\Temp\proxy_vole3224882113105212871.dll 2018-12-11 21:27 - 2018-12-11 21:27 - 000040448 ____N () C:\Users\Silver Surfer\AppData\Local\Temp\proxy_vole5806233491824670446.dll 2018-12-11 21:27 - 2018-12-11 21:27 - 000040448 ____N () C:\Users\Silver Surfer\AppData\Local\Temp\proxy_vole7051421809286210981.dll ==================== Bamital & volsnap ====================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert C:\WINDOWS\explorer.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert C:\WINDOWS\system32\services.exe => Datei ist digital signiert C:\WINDOWS\system32\User32.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert ==================== Ende von FRST.txt ============================ |
20.12.2018, 14:13 | #4 |
| Lösung: Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen Addition Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19.12.2018 01 durchgeführt von Silver Surfer (20-12-2018 09:50:01) Gestartet von C:\Users\Silver Surfer\Desktop Windows 10 Pro Version 1809 17763.194 (X64) (2018-12-11 09:26:35) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2659201090-4263003815-1046665670-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-2659201090-4263003815-1046665670-503 - Limited - Disabled) Guest (S-1-5-21-2659201090-4263003815-1046665670-501 - Limited - Disabled) HomeGroupUser$ (S-1-5-21-2659201090-4263003815-1046665670-1002 - Limited - Enabled) Silver Surfer (S-1-5-21-2659201090-4263003815-1046665670-1000 - Administrator - Enabled) => C:\Users\Silver Surfer WDAGUtilityAccount (S-1-5-21-2659201090-4263003815-1046665670-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 7-Zip 18.05 (x64) (HKLM\...\7-Zip) (Version: 18.05 - Igor Pavlov) AMD Install Manager (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.4 - Advanced Micro Devices, Inc.) AMD Settings (HKLM\...\WUCCCApp) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) ANT Drivers Installer x64 (HKLM\...\{D559687A-60C5-4786-9429-C21EC195789D}) (Version: 2.3.4 - Garmin Ltd or its subsidiaries) Hidden Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment) Catalyst Control Center Next Localization BR (HKLM\...\{3E245378-BF77-6946-C6F6-096DBE5EAB82}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization BR (HKLM\...\{55A4D3AB-C8DF-26B2-89A8-7E16E1E40700}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization BR (HKLM\...\{A16E186C-58C4-3BDC-5CCE-714EFEF5F27F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization BR (HKLM\...\{E7AA1A02-575C-14C6-FBEF-4BE6D46A5B74}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHS (HKLM\...\{365AEAB2-4CF3-7CBB-0DAC-E9E14B688E65}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHS (HKLM\...\{45907537-804A-514F-5280-5F4F12A6DCBC}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHS (HKLM\...\{E42911E5-48F8-8557-ED20-D72AD1907D25}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHS (HKLM\...\{EB6C44F1-0F78-FE10-BC63-90BA50AB0CE9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHT (HKLM\...\{7ABC6D83-816E-6D48-E65D-B0CEDD294E4E}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHT (HKLM\...\{962364E4-08BB-347D-32E7-2B789F37BF8A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHT (HKLM\...\{B26D75B8-FAB7-6F8B-767F-BAF975383D91}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CHT (HKLM\...\{B4C30EF4-B2C5-1395-B534-7B63BCB6E8E4}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CS (HKLM\...\{36EDC500-E4C0-371C-9865-08450415C1E9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CS (HKLM\...\{62098A5F-E03B-31A3-5F9C-51A7F7D25744}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CS (HKLM\...\{A0407E39-2AA4-60B3-885F-3C5347B6909E}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization CS (HKLM\...\{C3EE628C-7394-FE2C-0C90-C05284EB528D}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DA (HKLM\...\{0989D0EA-AFF3-5F9A-3D25-20EE133E409B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DA (HKLM\...\{1757AD9B-0E3C-05F9-FE43-4343BED7DA85}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DA (HKLM\...\{2F544F46-5F6E-97BB-3550-A0242A3C5754}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DA (HKLM\...\{4C2FB7FD-89FD-BA5C-585A-3811F326AD34}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DE (HKLM\...\{66B06F29-EE4F-9130-D96A-754826093FEA}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DE (HKLM\...\{A8689A0F-5928-7300-B82B-C5E85131B7BA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DE (HKLM\...\{D74218A3-C503-57EF-AC9F-2220082E7ADE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization DE (HKLM\...\{FC4086D6-E345-5F43-08BB-280FB57DAF49}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization EL (HKLM\...\{76AAF56B-93D8-161D-809A-EC05F3B913DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization EL (HKLM\...\{821D0A0E-F246-BE40-0D68-93883C14C410}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization EL (HKLM\...\{DA433FCF-90A1-19A5-65A7-FDF82DE4826D}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization EL (HKLM\...\{F8EBE530-A4D5-BF51-F623-3787E6B8A878}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization ES (HKLM\...\{063CED74-F5F0-870E-DC9C-2D78FDEDA3EE}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization ES (HKLM\...\{42FBD43F-DE53-6D4D-5134-E3C93B45CBEF}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization ES (HKLM\...\{88BD74C4-23AB-4554-915C-6E1F0C81F6CD}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization ES (HKLM\...\{949F125B-A6CC-5A5E-EEE7-4AC50305C1FA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FI (HKLM\...\{13BB60AA-88F7-4B1F-2DEC-D81EEDE8B3AA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FI (HKLM\...\{20D46801-147B-30AD-7C5A-AC4560A79096}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FI (HKLM\...\{A48E2AB0-0866-7783-9657-E1709EB18D02}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FI (HKLM\...\{AC85CF50-9A55-0103-ADBF-365C37603AA4}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FR (HKLM\...\{22C39711-2747-D264-319A-1550BEEAAEC6}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FR (HKLM\...\{37AA6227-FF2C-95AC-87C0-45DCC0BB87DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FR (HKLM\...\{B349892D-B015-033C-4CA8-3635E6B655D7}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization FR (HKLM\...\{E61CEF9A-BAC3-EAEE-F735-E257D2354DF2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization HU (HKLM\...\{1DBACFDB-5E43-7882-36BD-53526D34BD22}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization HU (HKLM\...\{BE8D6AB1-3049-2F0C-67FA-00C0A5D321A3}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization HU (HKLM\...\{DA0326BB-657D-AAFC-752C-363E8FA33755}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization HU (HKLM\...\{EB328356-1DF0-1CCE-3607-6361DD329219}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization IT (HKLM\...\{26567561-DFB2-2B63-9BA8-6A490ED37016}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization IT (HKLM\...\{87E6EC29-AEC5-28CB-F773-93EB6C1B8A2B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization IT (HKLM\...\{A91FC4BF-C1EC-ADCA-79D1-F4F0671F1D60}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization IT (HKLM\...\{B873A1FB-5EA0-EE5F-A861-1E38880AD08E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization JA (HKLM\...\{0809FEC1-EF86-51E9-8210-DC1B1BDB6745}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization JA (HKLM\...\{CA55697D-BD74-3ED8-6B21-D7EDAD3B7D02}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization JA (HKLM\...\{EC9DF9FF-9D75-4CDD-1D58-A2E887B0A42E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization JA (HKLM\...\{ED75A775-03A7-F214-868D-497748707968}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization KO (HKLM\...\{07BFBD5C-2F63-6828-1B61-B41A44113F3B}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization KO (HKLM\...\{5FD706FF-6AD8-E372-A35A-879409982655}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization KO (HKLM\...\{7ABACA7E-6E59-0EF9-8FA3-6B32E5F58127}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization KO (HKLM\...\{CFC860C8-4F51-E08C-A74C-2E444ED06160}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NL (HKLM\...\{3E196AAF-F81C-B384-E2AB-28EE2398FE5F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NL (HKLM\...\{9338D693-38B7-1ED4-9B42-BFA1D5600CCB}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NL (HKLM\...\{A4E7CA0C-84EB-5E29-2F04-06C4E4790C2F}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NL (HKLM\...\{E6038D3E-5D87-8DF7-6D05-BE7532C3E73E}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NO (HKLM\...\{59D2664C-949B-7FA7-9880-ECB993B6616A}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NO (HKLM\...\{C971C145-258D-6650-7088-13DDB161327A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NO (HKLM\...\{DAEFFE0C-CD05-1355-6AFC-7B3D4106A820}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization NO (HKLM\...\{DFAD9DAC-4768-C8BB-4E0E-5239605A9BEA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization PL (HKLM\...\{970A40CA-46AB-986C-1798-976ED0EA00FA}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization PL (HKLM\...\{E392A425-53A7-DF90-96A0-E287A75DD3B2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization PL (HKLM\...\{EBA09DAF-14B4-7BE7-676E-6E2FB21EDBDD}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization PL (HKLM\...\{FFBFBD1F-B160-A119-7C43-8584FA2E5665}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization RU (HKLM\...\{4707CBFC-8ED4-463E-0FF9-DE86F4A743E9}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization RU (HKLM\...\{4D1D5407-9B69-6422-629C-8518A26004A4}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization RU (HKLM\...\{9AA4DD93-94BF-22EA-C9D2-7084F304A31B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization RU (HKLM\...\{D6F47BB4-700A-F612-0671-5F69EA311BB7}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization SV (HKLM\...\{01FD9A26-3F61-9236-B360-BE5D043D82C0}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization SV (HKLM\...\{379D900B-A785-6DB0-012E-434356A365B3}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization SV (HKLM\...\{A8379BAB-59A9-C0A3-8BCC-4852EA403692}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization SV (HKLM\...\{C14A3A5B-8A86-C239-37D7-158211778C54}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TH (HKLM\...\{24DF617A-CD23-6E6A-126B-23630D2781CE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TH (HKLM\...\{366C4FB5-CF6E-258B-418D-E6D29549A278}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TH (HKLM\...\{64D4CCC3-63DF-252D-D29D-03491670225D}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TH (HKLM\...\{A50C89BC-8D8E-8828-824A-7171F6D583D5}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TR (HKLM\...\{0B5633F0-C415-2F08-671E-4C9E2FAACD45}) (Version: 2015.1129.2307.41591 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TR (HKLM\...\{83DDDFD8-AD42-72F9-E4F1-5456FDB304C9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TR (HKLM\...\{8DF90937-B869-9F76-5D45-5A8BDA0A33B6}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden Catalyst Control Center Next Localization TR (HKLM\...\{B10089DE-934F-6E0F-683A-B788F89348DF}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden Chocolatey GUI (HKLM-x32\...\{4ACC511C-C0F8-449F-AE5E-E3A480FA1699}) (Version: 0.16.0.0 - Chocolatey) CopyTrans Control Center deinstallieren (HKU\S-1-5-21-2659201090-4263003815-1046665670-1000\...\CopyTrans Suite) (Version: 4.017 - WindSolutions) Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment) Discord (HKU\S-1-5-21-2659201090-4263003815-1046665670-1000\...\Discord) (Version: 0.0.301 - Discord Inc.) Elevated Installer (HKLM-x32\...\{0BF90608-2F95-4C7C-9A85-E90E0CAF4FE9}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries) Hidden Garmin Express (HKLM-x32\...\{95D0EADA-5123-41C0-931A-F37946BC0E8E}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries) Hidden Garmin Express (HKLM-x32\...\{eab4691c-4022-41cd-8d39-c3097ba62d4b}) (Version: 6.9.1.0 - Garmin Ltd or its subsidiaries) JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH) Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes) Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft) Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft OneDrive (HKU\S-1-5-21-2659201090-4263003815-1046665670-1000\...\OneDriveSetup.exe) (Version: 18.222.1104.0007 - Microsoft Corporation) Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation) Mozilla Firefox 64.0 (x64 de) (HKLM\...\Mozilla Firefox 64.0 (x64 de)) (Version: 64.0 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 64.0.0.6914 - Mozilla) MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.7 - F.J. Wechselberger) Paragon Festplatten Manager™ 15 Suite (HKLM\...\{29258311-EA49-11DE-967C-005056C00008}) (Version: 90.00.0003 - Paragon Software) Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.) Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.63.0 - Samsung Electronics Co., Ltd.) Smart Switch (HKLM-x32\...\{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.2.18091.6 - Samsung Electronics Co., Ltd.) Hidden Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.2.18091.6 - Samsung Electronics Co., Ltd.) TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.1.8 - TeamSpeak Systems GmbH) Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{9CBA860F-7437-4A75-941C-8EF559F2D145}) (Version: 2.52.0.0 - Microsoft Corporation) Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft) VLC media player (HKLM\...\VLC media player) (Version: 3.0.4 - VideoLAN) Vulkan Run Time Libraries 1.0.17.0 (HKLM\...\VulkanRT1.0.17.0) (Version: 1.0.17.0 - LunarG, Inc.) Windows-Treiberpaket - Dynastream Innovations, Inc. ANT LibUSB Drivers (04/11/2012 1.2.40.201) (HKLM\...\F9D2A789F9CFF8CEC36B544F53877C80F1F73C46) (Version: 04/11/2012 1.2.40.201 - Dynastream Innovations, Inc.) Windows-Treiberpaket - Silicon Labs Software (DSI_SiUSBXp_3_1) USB (02/06/2007 3.1) (HKLM\...\D1506E0025B5A3F9EB8270FE81C1EEDD9388B8A2) (Version: 02/06/2007 3.1 - Silicon Labs Software) World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov) ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => -> Keine Datei ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Keine Datei ContextMenuHandlers1-x32: [MyPhoneExplorer] -> {A372C6DF-7A85-41B1-B3B0-D1E24073DCBF} => C:\Program Files (x86)\MyPhoneExplorer\DLL\ShellMgr.dll [2010-03-30] (F.J. Wechselberger) ContextMenuHandlers1-x32: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\WINDOWS\system32\mscoree.dll [2018-09-15] (Microsoft Corporation) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes) ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} => -> Keine Datei ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov) ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2017-09-22] (Advanced Micro Devices, Inc.) ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-04-30] (Igor Pavlov) ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} => -> Keine Datei ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {034E067D-BECC-4976-8EDB-74B77077E884} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {0BA82BFE-C537-455E-BE91-9721564558D0} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe Task: {143E88D6-D339-4A65-A0E0-22226F1CD137} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe Task: {157C29E3-C800-4D94-96E7-573F96F9E1C6} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe Task: {245FA00E-B16F-4ED3-AF99-F313D2319EEE} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe Task: {24F78D18-8E2E-415B-8324-6A2857312DFC} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe Task: {32B4ED9C-1BC1-4BE8-8F05-D97C4B761D89} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe Task: {392602DD-928F-4092-910E-6FF8800339EB} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {467EE39B-E75F-4972-9A79-22753BA57AF0} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe Task: {46EC04D0-5ABF-4134-998E-970EA05EAED8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation) Task: {6C9F55E9-181C-4837-8992-87F6C4C6B168} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe Task: {7AA23BFD-D72B-4481-BC84-0D53D16A364E} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe Task: {8080F940-10CB-4D33-8C45-E32586205740} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe Task: {8B1DBEAB-810E-493A-ADE7-94650898CB9E} - System32\Tasks\GarminUpdaterTask => C:\Program Files (x86)\Garmin\Express SelfUpdater\ExpressSelfUpdater.exe [2018-10-24] () Task: {8E351964-F790-48FC-8822-4C995832CF6D} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe Task: {9E34AFF1-25E4-450E-9ECC-7BD7C6BEF903} - System32\Tasks\ZhangWoZheC12-TaskPlan => C:\Program Files\ZELOTES MOUSE (C-12)\ZELOTES(C-12).exe Task: {AB60AE43-7F40-4C2F-B54F-CD6B8AAE69AC} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [2017-09-22] (Advanced Micro Devices, Inc.) Task: {ABA7309D-C591-450D-B8B8-CEE70E8B61C2} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe Task: {BCE6D3FB-E7EA-4B2C-9D40-1CC639C8F699} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\InstallManagerApp.exe [2016-09-16] (Advanced Micro Devices, Inc.) Task: {C16D75D2-604A-4B46-A9D0-36A6B8AA2C1B} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe Task: {CA02ED53-326A-4EA8-B8BD-A55C4FE93E4C} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {D3BD4C7C-297D-4A83-B5C9-C822AAFBE60C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation) Task: {D4764662-8A1C-4974-9319-DC962EB33294} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe Task: {D7F812BC-6FB9-4CA9-955B-941942D98F28} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG Task: {D96FDF70-9868-4440-AA9F-B22328CA93B8} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe Task: {D9BB2BAB-35FC-4A94-9DBC-AF74660FB97F} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe Task: {DE848BC4-4602-4BAA-BBCB-B36FFAF4E74C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation) Task: {E39F8E32-F4B6-44B2-B8AF-D84A6CFEB7B8} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-09-15] () Task: {E682AADA-630E-4264-8B3B-C1D7D13FAE12} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe Task: {FADB388A-5B3C-46CD-A9A7-B08B6BCDE3C4} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation) Task: {FAE8E68A-E915-4D7C-B4E1-5A9858873A52} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe Task: {FB89BE2D-8E41-45AE-9484-3C9B0F58939C} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe Task: {FBC9A106-39CB-4073-B2F5-3E129717EF1B} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2018-10-06 09:58 - 2018-12-12 10:32 - 002712432 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll 2018-09-15 08:28 - 2018-09-15 08:28 - 000834088 _____ () C:\Windows\System32\InputHost.dll 2018-09-15 08:28 - 2018-09-15 08:28 - 000474624 _____ () C:\Windows\ShellExperiences\TileControl.dll 2018-12-11 10:09 - 2018-12-11 10:09 - 002801152 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll 2016-09-13 02:01 - 2016-09-13 02:01 - 000014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll 2016-09-13 02:01 - 2016-09-13 02:01 - 000739840 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll 2016-09-13 02:01 - 2016-09-13 02:01 - 000014336 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll 2016-09-13 02:01 - 2016-09-13 02:01 - 000071168 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll 2016-09-13 02:01 - 2016-09-13 02:01 - 000011776 _____ () C:\Program Files\AMD\CNext\CNext\libEGL.dll 2016-09-13 02:01 - 2016-09-13 02:01 - 002013696 _____ () C:\Program Files\AMD\CNext\CNext\libGLESv2.dll 2016-09-13 02:01 - 2016-09-13 02:01 - 000191488 _____ () C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll 2018-09-15 08:28 - 2018-09-15 08:28 - 001740288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll 2018-10-04 12:12 - 2018-10-04 12:13 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll 2018-12-14 13:49 - 2018-12-14 13:49 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\ChakraBridge.dll 2018-12-14 13:49 - 2018-12-14 13:49 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe 2018-11-06 17:01 - 2018-11-06 17:01 - 000194048 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll 2018-11-06 17:01 - 2018-11-06 17:01 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll 2018-11-06 17:01 - 2018-11-06 17:01 - 001754112 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.dll 2018-12-11 09:18 - 2018-12-11 09:19 - 034870272 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Video.UI.exe 2018-12-11 09:18 - 2018-12-11 09:19 - 000292352 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\SharedUI.dll 2017-12-01 08:20 - 2017-12-01 08:21 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll 2018-11-29 10:55 - 2018-11-29 10:56 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll 2018-12-11 09:18 - 2018-12-11 09:19 - 005967872 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\EntCommon.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2018-04-12 00:38 - 2009-06-10 22:00 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2659201090-4263003815-1046665670-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Silver Surfer\AppData\Local\Packages\Microsoft.Windows.Photos_8wekyb3d8bbwe\LocalState\PhotosAppBackground\Marvel Avengers Lex 001.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin) HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt. HKLM\...\StartupApproved\Run32: => "Discord" HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe" HKU\S-1-5-21-2659201090-4263003815-1046665670-1000\...\StartupApproved\Run: => "Discord" HKU\S-1-5-21-2659201090-4263003815-1046665670-1000\...\StartupApproved\Run: => "GarminExpressTrayApp" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [UDP Query User{795678DA-0E91-4CD5-81E5-4A4FD1616DA5}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Block) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe FirewallRules: [TCP Query User{B4DB4F36-E523-4C83-8717-51263AB55AB5}C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe] => (Block) C:\program files (x86)\myphoneexplorer\myphoneexplorer.exe FirewallRules: [UDP Query User{826A81D5-36BA-4937-97BA-1FC03A44213F}E:\diablo iii\diablo iii.exe] => (Allow) E:\diablo iii\diablo iii.exe FirewallRules: [TCP Query User{7DA8D4F3-DE0D-40D1-87BE-7D58D6046898}E:\diablo iii\diablo iii.exe] => (Allow) E:\diablo iii\diablo iii.exe FirewallRules: [UDP Query User{076ED16F-A9FA-4F62-A13E-A614B5AC34A5}F:\diablo iii\diablo iii.exe] => (Allow) F:\diablo iii\diablo iii.exe FirewallRules: [TCP Query User{9E933688-60BE-4B2F-BDA8-BBFD17E58202}F:\diablo iii\diablo iii.exe] => (Allow) F:\diablo iii\diablo iii.exe FirewallRules: [{B60C0F8F-1CE7-4473-AFBC-4344A4E5146F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [{60829E3D-2CCD-4A48-825B-B480CEB18FFA}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe FirewallRules: [TCP Query User{3C3AA9F0-7911-451A-8940-DD63FC47422B}C:\program files (x86)\battle.net\battle.net.8142\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8142\battle.net.exe FirewallRules: [UDP Query User{28AF8562-DC2A-44C0-AC41-EC4A8B7829BD}C:\program files (x86)\battle.net\battle.net.8142\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8142\battle.net.exe FirewallRules: [TCP Query User{14F4DF3C-4338-48A5-BC5C-A322DB185534}C:\program files (x86)\battle.net\battle.net.8293\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8293\battle.net.exe FirewallRules: [UDP Query User{8DA7D10D-7CDE-483B-A415-5CAAC71233F3}C:\program files (x86)\battle.net\battle.net.8293\battle.net.exe] => (Allow) C:\program files (x86)\battle.net\battle.net.8293\battle.net.exe ==================== Wiederherstellungspunkte ========================= 11-12-2018 12:34:51 Windows Update 11-12-2018 16:32:42 Revo Uninstaller's restore point - ZELOTES MOUSE (C-12) 19-12-2018 09:46:34 Geplanter Prüfpunkt ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (12/18/2018 09:52:45 AM) (Source: ESENT) (EventID: 476) (User: ) Description: svchost (6300,D,0) Unistore: Bei der Überprüfung der aus Datei "C:\Users\Silver Surfer\AppData\Local\Comms\UnistoreDB\store.vol" bei Offset 19951616 (0x0000000001307000) (Datenbankseite 4870 (0x1306)) für 4096 (0x00001000) Bytes gelesenen Datenbankseite ist ein Fehler aufgetreten, weil sie keine Seitendaten enthält. Fehler -1019 (0xfffffc05) bei Lesevorgang. Wenn dieser Zustand andauert, stellen Sie die Datenbank aus einer vorherigen Sicherung wieder her. Dieses Problem ist vermutlich durch fehlerhafte Hardware bedingt. Wenden Sie sich für weitere Unterstützung bei der Diagnose des Problems an Ihren Hardwarehersteller. Error: (12/11/2018 10:24:11 AM) (Source: MSDTC Client 2) (EventID: 4104) (User: ) Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A Error: (12/11/2018 10:24:09 AM) (Source: MSDTC Client 2) (EventID: 4104) (User: ) Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A Error: (12/11/2018 10:24:09 AM) (Source: MSDTC 2) (EventID: 4104) (User: ) Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A Error: (12/11/2018 10:24:09 AM) (Source: MSDTC Client 2) (EventID: 4104) (User: ) Description: Fehler beim Abrufen des Status des Clusterknotens: .Zurückgegebener Fehlercode: 0x8007085A Error: (12/11/2018 10:19:58 AM) (Source: System Restore) (EventID: 8193) (User: ) Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\AMD\WU-CCC2\ccc2_install\VC13RTx64\vcredist_x64.exe /q /norestart; Beschreibung = Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501; Fehler = 0x80042302). Error: (12/11/2018 10:19:58 AM) (Source: VSS) (EventID: 8193) (User: ) Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden. . Vorgang: VSS-Server wird instanziiert Error: (12/11/2018 10:19:58 AM) (Source: VSS) (EventID: 13) (User: ) Description: Volumenschattenkopie-Dienst-Informationen: Der COM-Server mit CLSID {e579ab5f-1cc4-44b4-bed9-de0991ff0623} und dem Namen "IVssCoordinatorEx2" kann nicht gestartet werden. [0x80070422, Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden. ] Vorgang: VSS-Server wird instanziiert Systemfehler: ============= Error: (12/19/2018 05:16:53 PM) (Source: DCOM) (EventID: 10016) (User: Eroxin) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eroxin\Silver Surfer" (SID: S-1-5-21-2659201090-4263003815-1046665670-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} und der APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (12/19/2018 05:16:53 PM) (Source: DCOM) (EventID: 10016) (User: Eroxin) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eroxin\Silver Surfer" (SID: S-1-5-21-2659201090-4263003815-1046665670-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} und der APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (12/19/2018 05:11:15 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID Windows.SecurityCenter.SecurityAppBroker und der APPID Nicht verfügbar im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (12/19/2018 05:11:15 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID Windows.SecurityCenter.WscDataProtection und der APPID Nicht verfügbar im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (12/19/2018 05:11:15 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID Windows.SecurityCenter.WscBrokerManager und der APPID Nicht verfügbar im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (12/19/2018 05:06:54 PM) (Source: DCOM) (EventID: 10016) (User: Eroxin) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eroxin\Silver Surfer" (SID: S-1-5-21-2659201090-4263003815-1046665670-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} und der APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (12/19/2018 05:06:54 PM) (Source: DCOM) (EventID: 10016) (User: Eroxin) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eroxin\Silver Surfer" (SID: S-1-5-21-2659201090-4263003815-1046665670-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} und der APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (12/19/2018 04:45:02 PM) (Source: DCOM) (EventID: 10016) (User: Eroxin) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "Eroxin\Silver Surfer" (SID: S-1-5-21-2659201090-4263003815-1046665670-1000) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {2593F8B9-4EAF-457C-B68A-50F6B8EA6B54} und der APPID {15C20B67-12E7-4BB6-92BB-7AFF07997402} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Windows Defender: =================================== Date: 2018-12-19 09:51:06.979 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {85DDD9C5-BFCD-4A49-BDBC-CF83421CD4C7} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: Eroxin\Silver Surfer ==================== Speicherinformationen =========================== Prozessor: Intel(R) Core(TM) i7 CPU 920 @ 2.67GHz Prozentuale Nutzung des RAM: 35% Installierter physikalischer RAM: 6135.11 MB Verfügbarer physikalischer RAM: 3929.48 MB Summe virtueller Speicher: 12279.11 MB Verfügbarer virtueller Speicher: 9942.95 MB ==================== Laufwerke ================================ Drive c: (System) (Fixed) (Total:170 GB) (Free:80.71 GB) NTFS Drive e: (Zox´s) (Fixed) (Total:200 GB) (Free:33.68 GB) NTFS Drive f: (Privat) (Fixed) (Total:95.66 GB) (Free:79.81 GB) NTFS Drive q: (Daten) (Fixed) (Total:465.76 GB) (Free:265.97 GB) NTFS Drive u: (Musik/Filme) (Fixed) (Total:465.76 GB) (Free:74.09 GB) NTFS \\?\Volume{9f1c3fe3-4c53-11e6-80f8-806e6f6e6963}\ (System Reserved) (Fixed) (Total:0.1 GB) (Free:0.07 GB) NTFS ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 55670627) Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS) ======================================================== Disk: 1 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 55670628) Partition 1: (Active) - (Size=465.8 GB) - (Type=07 NTFS) ======================================================== Disk: 2 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 24EAB621) Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS) Partition 2: (Not Active) - (Size=170 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=200 GB) - (Type=07 NTFS) Partition 4: (Not Active) - (Size=95.7 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ============================ Code:
ATTFilter Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 20.12.18 Scan-Zeit: 09:57 Protokolldatei: 496a0fb4-0435-11e9-a0f0-00248c9470e4.json -Softwaredaten- Version: 3.6.1.2711 Komponentenversion: 1.0.508 Version des Aktualisierungspakets: 1.0.8405 Lizenz: Kostenlos -Systemdaten- Betriebssystem: Windows 10 (Build 17763.195) CPU: x64 Dateisystem: NTFS Benutzer: Eroxin\Silver Surfer -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Scan gestartet von: Manuell Ergebnis: Abgeschlossen Gescannte Objekte: 298290 Erkannte Bedrohungen: 0 In die Quarantäne verschobene Bedrohungen: 0 Abgelaufene Zeit: 1 Min., 31 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswert: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 0 (keine bösartigen Elemente erkannt) Datei: 0 (keine bösartigen Elemente erkannt) Physischer Sektor: 0 (keine bösartigen Elemente erkannt) WMI: 0 (keine bösartigen Elemente erkannt) (end) Code:
ATTFilter # ------------------------------- # Malwarebytes AdwCleaner 7.2.5.0 # ------------------------------- # Build: 11-26-2018 # Database: 2018-12-17.4 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 12-20-2018 # Duration: 00:00:00 # OS: Windows 10 Pro # Cleaned: 0 # Failed: 0 ***** [ Services ] ***** No malicious services cleaned. ***** [ Folders ] ***** No malicious folders cleaned. ***** [ Files ] ***** No malicious files cleaned. ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks cleaned. ***** [ Registry ] ***** No malicious registry entries cleaned. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries cleaned. ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** No malicious Firefox URLs cleaned. ************************* [+] Delete Prefetch [+] Delete Tracing Keys [+] Reset Chromium Policies [+] Reset IE Policies [+] Reset Proxy Settings [+] Reset Winsock ************************* AdwCleaner[S00].txt - [1249 octets] - [22/11/2018 16:30:35] AdwCleaner[S01].txt - [1310 octets] - [30/11/2018 10:13:28] AdwCleaner[C01].txt - [1595 octets] - [30/11/2018 10:13:48] AdwCleaner[S02].txt - [1432 octets] - [03/12/2018 15:39:54] AdwCleaner[C02].txt - [1717 octets] - [03/12/2018 15:40:11] AdwCleaner[S03].txt - [1554 octets] - [14/12/2018 17:15:33] AdwCleaner[C03].txt - [1839 octets] - [14/12/2018 17:15:51] AdwCleaner[S04].txt - [1676 octets] - [20/12/2018 10:04:14] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C04].txt ########## Code:
ATTFilter 14:22:13 # product=EOS # version=8 # flags=0 # esetonlinescanner_deu.exe=2.0.22.0 # EOSSerial=6ef2860694a67445a4e4a24635a8c175 # end=init # utc_time=2018-12-14 13:22:13 # local_time=2018-12-14 14:22:13 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=10.0.17763 NT 14:22:16 # product=EOS # version=8 # flags=0 # esetonlinescanner_deu.exe=2.0.22.0 # EOSSerial=6ef2860694a67445a4e4a24635a8c175 # end=init # utc_time=2018-12-14 13:22:16 # local_time=2018-12-14 14:22:16 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=10.0.17763 NT 14:23:14 Call m_esets_charon_setup_create 14:23:14 Call m_esets_charon_create 14:23:14 m_esets_charon_create OK 14:23:14 Call m_esets_charon_start_send_thread 14:23:14 Call m_esets_charon_setup_set 14:23:14 m_esets_charon_setup_set OK 14:23:15 Updating 14:23:15 Update Init 14:23:26 Call m_esets_charon_setup_create 14:23:26 Call m_esets_charon_create 14:23:26 m_esets_charon_setup_set ERROR 14:23:26 Update Download 14:25:06 esets_scanner_reload returned 0 14:25:06 g_uiModuleBuild: 39721 14:25:06 Update Finalize 14:25:06 Call m_esets_charon_send 14:25:06 Call m_esets_charon_destroy 14:25:06 Updated modules version: 39721 14:25:17 Call m_esets_charon_setup_create 14:25:17 Call m_esets_charon_create 14:25:17 m_esets_charon_setup_set ERROR 14:25:17 Scanner engine: 39721 17:11:57 # product=EOS # version=8 # flags=0 # esetonlinescanner_deu.exe=2.0.22.0 # EOSSerial=6ef2860694a67445a4e4a24635a8c175 # engine=39721 # end=finished # bannerClicked=0 # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # sfx_checked=true # utc_time=2018-12-14 16:11:56 # local_time=2018-12-14 17:11:56 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1031 # osver=10.0.17763 NT # compatibility_mode_1='' # compatibility_mode=5893 16776573 100 88 30089 7807410 0 0 # scanned=405802 # found=0 # cleaned=0 # scan_time=8652 17:12:03 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Silver Surfer\AppData\Local\ESET\ESETOnlineScanner\Quarantine\ 17:12:03 Call m_esets_charon_send 17:12:03 Call m_esets_charon_destroy 11:21:12 # product=EOS # version=8 # flags=0 # esetonlinescanner_deu.exe=2.0.22.0 # EOSSerial=6ef2860694a67445a4e4a24635a8c175 # end=init # utc_time=2018-12-20 10:21:12 # local_time=2018-12-20 11:21:12 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=10.0.17763 NT 11:21:16 # product=EOS # version=8 # flags=0 # esetonlinescanner_deu.exe=2.0.22.0 # EOSSerial=6ef2860694a67445a4e4a24635a8c175 # end=init # utc_time=2018-12-20 10:21:15 # local_time=2018-12-20 11:21:15 (+0100, Mitteleuropäische Zeit) # country="Germany" # osver=10.0.17763 NT 11:21:29 Call m_esets_charon_setup_create 11:21:29 Call m_esets_charon_create 11:21:29 m_esets_charon_create OK 11:21:29 Call m_esets_charon_start_send_thread 11:21:29 Call m_esets_charon_setup_set 11:21:29 m_esets_charon_setup_set OK 11:21:29 Updating 11:21:29 Update Init 11:21:40 Call m_esets_charon_setup_create 11:21:40 Call m_esets_charon_create 11:21:40 m_esets_charon_setup_set ERROR 11:21:40 Update Download 11:23:19 esets_scanner_reload returned 0 11:23:19 g_uiModuleBuild: 39785 11:23:19 Update Finalize 11:23:19 Call m_esets_charon_send 11:23:19 Call m_esets_charon_destroy 11:23:19 Updated modules version: 39785 11:23:30 Call m_esets_charon_setup_create 11:23:30 Call m_esets_charon_create 11:23:30 m_esets_charon_setup_set ERROR 11:23:30 Scanner engine: 39785 13:53:20 # product=EOS # version=8 # flags=0 # esetonlinescanner_deu.exe=2.0.22.0 # EOSSerial=6ef2860694a67445a4e4a24635a8c175 # engine=39785 # end=finished # bannerClicked=0 # remove_checked=false # archives_checked=true # unwanted_checked=true # unsafe_checked=false # antistealth_checked=true # sfx_checked=true # utc_time=2018-12-20 12:53:20 # local_time=2018-12-20 13:53:20 (+0100, Mitteleuropäische Zeit) # country="Germany" # lang=1031 # osver=10.0.17763 NT # compatibility_mode_1='' # compatibility_mode=5893 16776573 100 88 13064 8313894 0 0 # scanned=419335 # found=0 # cleaned=0 # scan_time=8556 13:53:21 RecursiveRemoveDirectoryAndAllFiles: C:\Users\Silver Surfer\AppData\Local\ESET\ESETOnlineScanner\Quarantine\ 13:53:21 Call m_esets_charon_send 13:53:21 Call m_esets_charon_destroy Code:
ATTFilter Protokollname: Microsoft-Windows-Windows Defender/Operational Quelle: Microsoft-Windows-Windows Defender Datum: 20.12.2018 10:01:44 Ereignis-ID: 1001 Aufgabenkategorie:Keine Ebene: Informationen Schlüsselwörter: Benutzer: SYSTEM Computer: Eroxin Beschreibung: Die Windows Defender Antivirus-Überprüfung wurde fertig gestellt. Überprüfungs-ID: {B6FD4CE3-BF8D-4737-8D05-6E9AD551B70C} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: Eroxin\Silver Surfer Überprüfungszeit: 0:01:03 Ereignis-XML: <Event xmlns="hxxp://schemas.microsoft.com/win/2004/08/events/event"> <System> <Provider Name="Microsoft-Windows-Windows Defender" Guid="{11cd958a-c507-4ef3-b3f2-5fd9dfbd2c78}" /> <EventID>1001</EventID> <Version>0</Version> <Level>4</Level> <Task>0</Task> <Opcode>0</Opcode> <Keywords>0x8000000000000000</Keywords> <TimeCreated SystemTime="2018-12-20T09:01:44.744363600Z" /> <EventRecordID>163</EventRecordID> <Correlation ActivityID="{9607c2b4-3c8f-4587-9e67-14732171b9dc}" /> <Execution ProcessID="3296" ThreadID="8448" /> <Channel>Microsoft-Windows-Windows Defender/Operational</Channel> <Computer>Eroxin</Computer> <Security UserID="S-1-5-18" /> </System> <EventData> <Data Name="Product Name">%%827</Data> <Data Name="Product Version">4.18.1812.3</Data> <Data Name="Scan ID">{B6FD4CE3-BF8D-4737-8D05-6E9AD551B70C}</Data> <Data Name="Scan Type Index">1</Data> <Data Name="Scan Type">%%802</Data> <Data Name="Scan Parameters Index">1</Data> <Data Name="Scan Parameters">%%806</Data> <Data Name="Domain">Eroxin</Data> <Data Name="User">Silver Surfer</Data> <Data Name="SID">S-1-5-21-2659201090-4263003815-1046665670-1000</Data> <Data Name="Scan Time Hours">0</Data> <Data Name="Scan Time Minutes">01</Data> <Data Name="Scan Time Seconds">03</Data> </EventData> </Event> |
26.12.2018, 15:22 | #5 |
| Wie Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen Ich hab mein Rechner jetzt mal zurückgesetzt. Stand vor Patch 1809. Hier läuft alles ganz normal. Ma gucken was passiert, wenn ich 1809 wieder aufspiele. Mit Patch 1809 wieder das selbe Problem. Jmd vllt ne Idee? |
26.12.2018, 16:53 | #6 |
| Wo Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen Lösung! 1809 hat ja noch so einige Fehler. Mache noch mal ein Online Update und schau nach, ob da was für dich dabei ist. |
26.12.2018, 17:33 | #7 |
| Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen Bei mir lief's über Nacht durch und es gab danach keine Probleme. Das einzige was mir einfällt ist, wenn du mehrere aktive Benutzerkonten hast (du hast 2), dann ist es vor einem Update besser, nur ein Konto aktiv zu haben (dass mit Adminrechten) und das andere abzumelden. Wenn man das nicht macht, dann haktst schonmal mit den Berechtigungen. Normalerweise gibt sich das aber wieder. |
27.12.2018, 12:13 | #8 |
| Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen Rein informativ: Ner Komilitonin hat das 1809er Update vor 1 Woche den Laptop zerschossen. So ganz scheinen sie ihre Problemchen also noch nicht behoben zu haben. |
27.12.2018, 13:12 | #9 |
| Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen PC auf Stand 1803 gebracht. Alle Konten bis auf Silver Surfer deaktiviert. Update 1809 manuell runter geladen und installiert. Und wieder das gleiche Problem Kann ich beruhigt auf 1803 bleiben, oder sind da zuviele Sicherheitslücken offen? Danke |
27.12.2018, 13:18 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen [gelöst] also solche Probleme hab ich nicht gesehen. Und wir haben hier schon einige Rechner mit v1809. Prüf mal ob alles aktuell ist, also ob auch alle Folgeupdates von Windows 1809 reingekommen sind; einfach in Windows Update schauen und ggf manuell nach Updates suchen lassen.
__________________ Logfiles bitte immer in CODE-Tags posten |
27.12.2018, 13:35 | #11 |
| Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen [gelöst] Nachdem Update auf 1809, hab ich manuell auf Updates suchen lassen. Rausgekommen sind 3 Qualitätsupdates und 1 Definitionsupdate. Alles andere funktioniert normal. Keine Ahnung woran das liegen könnte Nach einem Neustart ist was neues aufgetreten. Meine Gaming-Maus wird nicht mehr erkannt. Treiber deinstalliert, aber leider immer noch keine Besserung Geändert von Eroxin (27.12.2018 um 13:54 Uhr) |
27.12.2018, 14:31 | #12 | ||
| Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen [gelöst]Zitat:
Zitat:
Mir ist noch was anderes in dem 1.Log aufgefallen: "Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG" Nach Recherche gibt's das eigentlich nur auf Rechnern die zu einer Domain gehören, z.B. Workstations. Wenn das nicht der Fall ist, dann ist das dubios. Ich bin in dem Fall mal raus. |
27.12.2018, 15:49 | #13 |
| Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen [gelöst] Updates alle installiert. Hat sich nix geändert. Ich hab noch 88GB auf C frei. Daran sollte es nicht liegen. Mit der Maus hasse recht Zu deinem letzten Punkt.Wenn ich jetzt ein wenig fitter in sachen PC/Win10 wäre, könnte ich dir direkt drauf antworten. So muss ich mich zuerst einmal schlau machen Mit dem Befehl net config Workstation steht Arbeitsstationsdomäne: WORKGROUP Mir sagt das nix, aber vllt Cosinus? Geändert von Eroxin (27.12.2018 um 15:56 Uhr) |
27.12.2018, 21:16 | #14 |
/// Helfer-Team | Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen [gelöst] Der Name wird standardmäßig bei der Installation von W7 bis W10 vergeben. Ist frei änderbar. Hat nur Bedeutung für Zugriffe im lokalen Netz.
__________________ LG Der Felix Keine Hilfe per PN und E-Mail |
27.12.2018, 21:24 | #15 | |
| Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen [gelöst]Zitat:
"Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG" Nach Recherche gibt's das eigentlich nur auf Rechnern die zu einer Domain gehören, z.B. Workstations. Wenn das nicht der Fall ist, dann ist das dubios. Ich bin in dem Fall mal raus Ist das jetzt iwas schlechtes? Danke |
Themen zu Seit "Funktionsupdate für Windows 10, Version 1809" probleme mit neuen zb.Ordner erstellen |
button, desktop, drücke, erstelle, erstellen, fenster, funktionier, funktioniert, immer wieder, maus, maustaste, neue, neuen, ordner, probleme, rechte, rechten, update, version, windows, windows 10 |