Lieber Helfer!
Mein Laptop arbeitet nur sehr langsam. Ich hoffe auf Hilfe.
Download von FRST ist leider nicht möglich (immer 404 not found). Poste daher Log von Eset.

Log
Log
Version der Erkennungsroutine: 18776 (20190127)
Datum: 28.01.2019  Uhrzeit: 10:52:59
Geprüfte Laufwerke, Ordner und Dateien: Arbeitsspeicher;C:\Bootsektoren/UEFI;C:\
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\2cbe96367652b728ae978eb7dcc73d57_1a81bd27-50eb-4d2a-bec0-c8ec3fd16d6e - öffnen nicht möglich: [4]
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\9db4db84cb4b21ca951928d26018b7b9_1a81bd27-50eb-4d2a-bec0-c8ec3fd16d6e - öffnen nicht möglich: [4]
C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\f686aace6942fb7f7ceb231212eef4a4_1a81bd27-50eb-4d2a-bec0-c8ec3fd16d6e - öffnen nicht möglich: [4]
C:\ProgramData\Microsoft\Crypto\SystemKeys\04814c157a4b6721bf4822132219f5ea_1a81bd27-50eb-4d2a-bec0-c8ec3fd16d6e - öffnen nicht möglich: [4]
C:\ProgramData\Microsoft\User Account Pictures\defaultuser1.dat - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\00CDBE6A-DB26-44A1-A905-1DBA77D8D140.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\0F25DD2C-26A0-4FDA-A8B4-9CDA6CB9D5CD.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\1C6A6F87-FE75-4828-8472-A8175A130E36.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\292B4E72-418E-475B-B476-4D26B9D3BB26.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\2B0A766E-619B-457A-A19A-BEE67A485218.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\2CA1D982-7319-4854-A6F7-DF417F620DF9.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\3BCD1E7C-6DFF-452B-AEDE-8CF4EB2B0432.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\45730441-C89A-4FB0-8493-764E83A14471.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\45FAA6A1-B1F7-4690-B3C8-05A17A5F72F0.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\478EE656-23A9-4464-8E47-BF125C290B09.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\546B7D2C-CDA7-4669-BEB9-3B77728D9821.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\54B62566-78D5-48BC-95BB-814541F65643.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\594BC45E-F8C1-4EBC-BC1F-D674FAAC8B6A.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\5B3E8B47-E0FC-423C-9B18-30C29F6DF845.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\5C82F9AF-96AD-4286-82F9-32F8F3B7F075.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\61B33F27-5494-4237-A74E-12AD0F52B221.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\7159A4C3-C80D-48D1-AFED-96DF1057D79E.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\7BBA0F1D-F138-4384-A21E-F17308C6698D.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\81EF40D8-7E8F-42A5-A401-39A77B8A5F4C.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\8863A4E1-F3E5-4F16-B9C2-93412C91AD71.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\8C9E8FDF-FCD6-4917-9295-75FB2BADA7CB.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\97506B52-3720-4A2E-949E-B5C43EF207C0.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\9B07F206-BA61-4BCB-80A9-A7B8E28ACEC6.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\9C7B45D8-FACD-4479-8A0C-9FBA437F56AD.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\A30BF91C-E2A4-4147-87E4-C6C020274AAD.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\CB6B4216-9512-4761-9962-C4C3F8311DD8.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\CF118045-D44F-4BA6-B032-639355BC5D2C.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\D02BBE2E-277E-4734-A8D6-8364CF4FA612.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\D70F7442-9956-4A19-9FF6-62A3488E1B65.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\DB44357E-AAAA-45E9-81DA-293C01E3051C.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\E172BE0E-AAC5-4123-B089-8E8C518FDBB3.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\E6638D4A-28AC-4CD9-91EE-3FF03799618E.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\EEA6748F-E12A-4823-B92C-D69A54ADD05F.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\EF91F3E2-A094-4690-8089-2289138690DC.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\F3B27F78-B568-45A1-9F6A-C581AE3EEF5C.log - öffnen nicht möglich: [4]
C:\ProgramData\Seagate\DiscWizard\Logs\FCE95C9A-A85B-4C60-8503-1D6BC4F8050E.log - öffnen nicht möglich: [4]
C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\2cbe96367652b728ae978eb7dcc73d57_1a81bd27-50eb-4d2a-bec0-c8ec3fd16d6e - öffnen nicht möglich: [4]
C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\9db4db84cb4b21ca951928d26018b7b9_1a81bd27-50eb-4d2a-bec0-c8ec3fd16d6e - öffnen nicht möglich: [4]
C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\f686aace6942fb7f7ceb231212eef4a4_1a81bd27-50eb-4d2a-bec0-c8ec3fd16d6e - öffnen nicht möglich: [4]
C:\Users\All Users\Microsoft\Crypto\SystemKeys\04814c157a4b6721bf4822132219f5ea_1a81bd27-50eb-4d2a-bec0-c8ec3fd16d6e - öffnen nicht möglich: [4]
C:\Users\All Users\Microsoft\User Account Pictures\defaultuser1.dat - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\00CDBE6A-DB26-44A1-A905-1DBA77D8D140.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\0F25DD2C-26A0-4FDA-A8B4-9CDA6CB9D5CD.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\1C6A6F87-FE75-4828-8472-A8175A130E36.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\292B4E72-418E-475B-B476-4D26B9D3BB26.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\2B0A766E-619B-457A-A19A-BEE67A485218.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\2CA1D982-7319-4854-A6F7-DF417F620DF9.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\3BCD1E7C-6DFF-452B-AEDE-8CF4EB2B0432.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\45730441-C89A-4FB0-8493-764E83A14471.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\45FAA6A1-B1F7-4690-B3C8-05A17A5F72F0.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\478EE656-23A9-4464-8E47-BF125C290B09.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\546B7D2C-CDA7-4669-BEB9-3B77728D9821.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\54B62566-78D5-48BC-95BB-814541F65643.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\594BC45E-F8C1-4EBC-BC1F-D674FAAC8B6A.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\5B3E8B47-E0FC-423C-9B18-30C29F6DF845.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\5C82F9AF-96AD-4286-82F9-32F8F3B7F075.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\61B33F27-5494-4237-A74E-12AD0F52B221.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\7159A4C3-C80D-48D1-AFED-96DF1057D79E.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\7BBA0F1D-F138-4384-A21E-F17308C6698D.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\81EF40D8-7E8F-42A5-A401-39A77B8A5F4C.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\8863A4E1-F3E5-4F16-B9C2-93412C91AD71.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\8C9E8FDF-FCD6-4917-9295-75FB2BADA7CB.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\97506B52-3720-4A2E-949E-B5C43EF207C0.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\9B07F206-BA61-4BCB-80A9-A7B8E28ACEC6.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\9C7B45D8-FACD-4479-8A0C-9FBA437F56AD.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\A30BF91C-E2A4-4147-87E4-C6C020274AAD.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\CB6B4216-9512-4761-9962-C4C3F8311DD8.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\CF118045-D44F-4BA6-B032-639355BC5D2C.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\D02BBE2E-277E-4734-A8D6-8364CF4FA612.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\D70F7442-9956-4A19-9FF6-62A3488E1B65.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\DB44357E-AAAA-45E9-81DA-293C01E3051C.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\E172BE0E-AAC5-4123-B089-8E8C518FDBB3.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\E6638D4A-28AC-4CD9-91EE-3FF03799618E.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\EEA6748F-E12A-4823-B92C-D69A54ADD05F.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\EF91F3E2-A094-4690-8089-2289138690DC.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\F3B27F78-B568-45A1-9F6A-C581AE3EEF5C.log - öffnen nicht möglich: [4]
C:\Users\All Users\Seagate\DiscWizard\Logs\FCE95C9A-A85B-4C60-8503-1D6BC4F8050E.log - öffnen nicht möglich: [4]
C:\Users\Norbert\AppData\Local\Microsoft\Windows\UPPS\UPPS.bin - öffnen nicht möglich: [4]
C:\Users\Norbert\AppData\Local\Microsoft\WindowsApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe - öffnen nicht möglich: [4]
C:\Users\Norbert\AppData\Local\Microsoft\WindowsApps\MicrosoftEdge.exe - öffnen nicht möglich: [4]
C:\Users\Norbert\Contacts\Norbert.contact - öffnen nicht möglich: [4]
C:\Users\Norbert\Downloads\DriverEasy_Setup.exe = INNO = files.info - Option wird nicht unterstützt
C:\Users\Norbert\Downloads\PDFCreator-2_3_2-Setup.exe = INNO = {tmp}\PDF_Architect_4_Installer.exe - Variante von Win32/LuluSoftware.A potenziell unerwünschte Anwendung - Aktionsauswahl aufgeschoben bis zum Abschluss des Scans
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe.config - öffnen nicht möglich: [4]
C:\Windows\PLA\System\System Diagnostics.xml - öffnen nicht möglich: [4]
C:\Windows\PLA\System\System Performance.xml - öffnen nicht möglich: [4]
C:\Windows\Panther\UnattendGC\diagerr.xml - öffnen nicht möglich: [4]
C:\Windows\Panther\UnattendGC\diagwrn.xml - öffnen nicht möglich: [4]
C:\Windows\Panther\UnattendGC\setupact.log - öffnen nicht möglich: [4]
C:\Windows\Panther\UnattendGC\setuperr.log - öffnen nicht möglich: [4]
C:\Windows\Panther\diagerr.xml - öffnen nicht möglich: [4]
C:\Windows\Panther\diagwrn.xml - öffnen nicht möglich: [4]
C:\Windows\Panther\setupact.log - öffnen nicht möglich: [4]
C:\Windows\Panther\setuperr.log - öffnen nicht möglich: [4]
C:\Windows\Panther\windlp.state-old.xml - öffnen nicht möglich: [4]
C:\Windows\Panther\windlp.state.xml - öffnen nicht möglich: [4]
C:\Windows\SoftwareDistribution\Download\c7b5eef39d0e756a0bb3f2138f8a00c5\windlp.state-old.xml - öffnen nicht möglich: [4]
C:\Windows\SoftwareDistribution\Download\c7b5eef39d0e756a0bb3f2138f8a00c5\windlp.state.xml - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\AppID\EDP Policy Manager - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\CertificateServicesClient\AikCertEnrollTask - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\CertificateServicesClient\CryptoPolicyTask - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\CertificateServicesClient\KeyPreGenTask - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\CertificateServicesClient\SystemTask - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Clip\License Validation - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Device Setup\Metadata Refresh - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\HandleCommand - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\HandleWnsCommand - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\IntegrityCheck - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\LocateCommandUserSession - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceAccountChange - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceConnectedToNetwork - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceLocationRightsChange - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic1 - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic24 - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePeriodic6 - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterDevicePolicyChange - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceProtectionStateChanged - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceScreenOnOff - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceSettingChange - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceWnsFallback - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\DeviceDirectoryClient\RegisterUserDevice - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\EnterpriseMgmt\MDMMaintenenceTask - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\HelloFace\FODCleanupTask - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\InstallService\SmartRetry - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\LanguageComponentsInstaller\Uninstallation - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\License Manager\TempSignedLicenseExchange - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\PI\Secure-Boot-Update - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\PI\Sqm-Tasks - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\PushToInstall\LoginCheck - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\PushToInstall\Registration - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Ras\MobilityManager - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\RemoteAssistance\RemoteAssistanceTask - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTask - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\SoftwareProtectionPlatform\SvcRestartTaskNetwork - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\Speech\SpeechModelDownloadTask - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\TPM\Tpm-HASCertRetr - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\TPM\Tpm-Maintenance - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\UpdateOrchestrator\MusUx_LogonUpdateResults - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\UpdateOrchestrator\Reboot - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\UpdateOrchestrator\Schedule Scan - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\User Profile Service\HiveUploadTask - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\WOF\WIM-Hash-Management - öffnen nicht möglich: [4]
C:\Windows\System32\Tasks_Migrated\Microsoft\Windows\WOF\WIM-Hash-Validation - öffnen nicht möglich: [4]
C:\Windows\System32\restore\MachineGuid.txt - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Application.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\HardwareEvents.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Internet Explorer.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Kaspersky Event Log.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Key Management Service.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Client-Licensing-Platform%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-All-User-Install-Agent%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-AppHost%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-AppModel-Runtime%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-AppReadiness%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-AppReadiness%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-AppXDeployment%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-AppXDeploymentServer%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-AppXDeploymentServer%4Restricted.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Application-Experience%4Program-Compatibility-Assistant.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Application-Experience%4Program-Compatibility-Troubleshooter.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Application-Experience%4Program-Inventory.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Application-Experience%4Program-Telemetry.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Application-Experience%4Steps-Recorder.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-AppxPackaging%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Audio%4CaptureMonitor.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Audio%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Audio%4PlaybackManager.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Biometrics%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CloudStore%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Containers-Wcifs%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CoreSystem-SmsRouter-Events%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Crypto-DPAPI%4BackUpKeySvc.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Crypto-DPAPI%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DeviceManagement-Enterprise-Diagnostics-Provider%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DeviceSetupManager%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DeviceSetupManager%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Dhcp-Client%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Dhcpv6-Client%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-PLA%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-Scheduled%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-Scripted%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-ScriptedDiagnosticsProvider%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Networking%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnosticDataCollector%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Fault-Tolerant-Heap%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-FileHistory-Core%4WHC.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-FileHistory-Engine%4BackupLog.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-HelloForBusiness%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-HotspotAuth%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-IKE%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-Boot%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-EventTracing%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-PnP%4Configuration.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-Power%4Thermal-Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-ShimEngine%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-StoreMgr%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA%4Errors.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Known Folders API Service.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-LiveId%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MUI%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MUI%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MemoryDiagnostics-Results%4Debug.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-NCSI%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkProfile%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Ntfs%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Ntfs%4WHC.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Partition%4Diagnostic.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-PowerShell%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-PowerShell%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-PriResources-Deployment%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-PrintService%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Program-Compatibility-Assistant%4CompatAfterUpgrade.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Provisioning-Diagnostics-Provider%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Provisioning-Diagnostics-Provider%4AutoPilot.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Provisioning-Diagnostics-Provider%4ManagementService.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-PushNotification-Platform%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-PushNotification-Platform%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RemoteDesktopServices-RdpCoreTS%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RemoteDesktopServices-RdpCoreTS%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Resolver%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SMBClient%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SMBServer%4Audit.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SMBServer%4Connectivity.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SMBServer%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SMBServer%4Security.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Security-LessPrivilegedAppContainer%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Security-Mitigations%4KernelMode.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Security-Mitigations%4UserMode.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Security-SPP-UX-Notifications%4ActionCenter.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SettingSync%4Debug.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SettingSync%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SettingSync-OneDrive%4Debug.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SettingSync-OneDrive%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Shell-ConnectedAccountState%4ActionCenter.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Shell-Core%4ActionCenter.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Shell-Core%4AppDefaults.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Shell-Core%4LogonTasksChannel.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Shell-Core%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ShellCommon-StartLayoutPopulation%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SmbClient%4Audit.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SmbClient%4Connectivity.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-SmbClient%4Security.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-StateRepository%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-StateRepository%4Restricted.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Storage-ClassPnP%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Storage-Storport%4Health.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Storage-Storport%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-StorageSpaces-ManagementAgent%4WHC.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Store%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TWinUI%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TZSync%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Maintenance.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TerminalServices-PnPDevices%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TerminalServices-PnPDevices%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TerminalServices-RemoteConnectionManager%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TerminalServices-RemoteConnectionManager%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TerminalServices-ServerUSBDevices%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TerminalServices-ServerUSBDevices%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Time-Service%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC-FileVirtualization%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UniversalTelemetryClient%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-User Device Registration%4Admin.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-User Profile Service%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UserPnp%4ActionCenter.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UserPnp%4DeviceInstall.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-VDRVROOT%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-VHDMP-Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-VPN%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-VolumeSnapshot-Driver%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WER-PayloadHealth%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WFP%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WMI-Activity%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WMPNSS-Service%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WPD-ClassInstaller%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WPD-MTPClassDriver%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Wcmsvc%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WebAuthN%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Win32k%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WinINet-Config%4ProxyConfigChanged.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WinRM%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Windows Defender%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Windows Defender%4WHC.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Windows Firewall With Advanced Security%4ConnectionSecurity.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Windows Firewall With Advanced Security%4Firewall.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Windows Firewall With Advanced Security%4FirewallDiagnostics.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsBackup%4ActionCenter.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsSystemAssessmentTool%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Winlogon%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Winsock-WS2HELP%4Operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WorkFolders%4WHC.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Microsoft-WindowsPhone-Connectivity-WiFiConnSvc-Channel.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Security.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Setup.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\System.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\Windows PowerShell.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\microsoft-windows-diagnosis-scripted%4operational.evtx - öffnen nicht möglich: [4]
C:\Windows\System32\winevt\Logs\novaPDF 9 Activation.evtx - öffnen nicht möglich: [4]
C:\Windows\Tasks\CreateExplorerShellUnelevatedTask.job - öffnen nicht möglich: [4]
C:\Windows\Tasks\Driver Easy Scheduled Scan.job - öffnen nicht möglich: [4]
C:\Windows\WinSxS\x86_microsoft-windows-n..n_service_datastore_31bf3856ad364e35_10.0.17763.1_none_65d5df0dd5cbb219\dnary.xsd - öffnen nicht möglich: [4]
C:\Windows\WinSxS\x86_microsoft-windows-u..tings-windowsclient_31bf3856ad364e35_10.0.17763.1_none_0ef2d422638f85af\analyticsevents.dat - öffnen nicht möglich: [4]
C:\Windows\WinSxS\x86_microsoft-windows-u..tings-windowsclient_31bf3856ad364e35_10.0.17763.1_none_0ef2d422638f85af\offlineblocklist.json - öffnen nicht möglich: [4]
C:\Windows\WinSxS\x86_microsoft-windows-u..userpredictionmodel_31bf3856ad364e35_10.0.17763.1_none_217fffb2b72ba261\SBCModel.json - öffnen nicht möglich: [4]
C:\Windows\WinSxS\x86_microsoft-windows-u..userpredictionmodel_31bf3856ad364e35_10.0.17763.1_none_217fffb2b72ba261\SBCModel.txt - öffnen nicht möglich: [4]
C:\Windows\diagerr.xml - öffnen nicht möglich: [4]
C:\Windows\diagwrn.xml - öffnen nicht möglich: [4]
C:\Windows\security\database\secedit.sdb - öffnen nicht möglich: [4]
C:\hiberfil.sys - öffnen nicht möglich: [4]
C:\pagefile.sys - öffnen nicht möglich: [4]
C:\swapfile.sys - öffnen nicht möglich: [4]
Geprüfte Objekte: 226017
Erkannte Bedrohungen: 1
Anzahl gesäuberter Objekte: 1
Abgeschlossen: 12:14:51  Benötigte Zeit: 4912 Sek. (01:21:52)

Hinweise:
[4] Objekt kann nicht geöffnet werden. Möglicherweise in Benutzung durch eine andere Anwendung oder das Betriebssystem.
         

Schon im Vorhinein vielen Dank für die Hilfe
Norbert

C:\Users\Norbert\Downloads\PDFCreator-2_3_2-Setup.exe = INNO = {tmp}\PDF_Architect_4_Installer.exe - Variante von Win32/LuluSoftware.A potenziell unerwünschte Anwendung

Das ist der einzige Fund. In eienr Setup-Datei! Mehr ist erstmal nicht!

FRST bitte von da laden --> https://www.bleepingcomputer.com/dow...ery-scan-tool/

Die FRST Logs:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 27-01-2019
durchgeführt von Norbert (Administrator) auf NORBERT-PC (28-01-2019 13:28:45)
Gestartet von C:\Users\Norbert\Downloads
Geladene Profile: Norbert (Verfügbare Profile: Norbert)
Platform: Microsoft Windows 10 Pro Version 1809 17763.253 (X86) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
() C:\Program Files\Canon\IJPLM\ijplmsvc.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe
(Seagate Technology LLC) C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Seagate) C:\Program Files\Common Files\Seagate\Schedule2\schedhlp.exe
(ESET) C:\Program Files\ESET\ESET Security\egui.exe
(Google Inc.) C:\Program Files\Google\Update\1.3.33.23\GoogleCrashHandler.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\SystemApps\InputApp_cw5n1h2txyewy\WindowsInternal.ComposableShell.Experiences.TextInput.InputApp.exe
() C:\ProgramData\Abelssoft\AntiRansomware\Program\AntiRansomware.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe
(Mozilla Corporation) C:\Program Files\Mozilla Thunderbird\thunderbird.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [DiscWizardMonitor.exe] => C:\Program Files\Seagate\DiscWizard\DiscWizardMonitor.exe [2674104 2011-06-30] ()
HKLM\...\Run: [Seagate Scheduler2 Service] => C:\Program Files\Common Files\Seagate\Schedule2\schedhlp.exe [395624 2011-06-30] (Seagate)
HKLM\...\Run: [IJNetworkScannerSelectorEX2] => C:\Program Files\Canon\IJ Network Scanner Selector EX2\CNMNSST2.exe [270912 2015-06-17] (CANON INC.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [601424 2018-10-06] (Oracle Corporation)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmds.exe [169616 2018-11-29] (ESET)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\Run: [Uploader] => C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.Uploader.exe [142568 2017-09-16] (Seagate Technology LLC)
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\Run: [SUMo] => C:\Program Files\KC Softwares\SUMo\SUMo.exe /minimized
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\Policies\Explorer: [DisallowCpl] 1
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\Policies\Explorer: [NoCDBurning] 0

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 195.34.133.21 212.186.211.21
Tcpip\..\Interfaces\{225c715b-3dbb-41e8-8b7f-118a6afce6d9}: [DhcpNameServer] 195.34.133.21 212.186.211.21
Tcpip\..\Interfaces\{b9f7914d-ded0-44aa-8c2c-06697cc3955e}: [DhcpNameServer] 195.34.133.21 212.186.211.21
ManualProxies: 

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:Tabs
SearchScopes: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> {775C6DFA-A887-4339-BDF6-EF2A763E8D29} URL = hxxp://go.gmx.at/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> {7E7A17C0-80B9-41C9-B82E-67802C9C3BA9} URL = hxxp://go.web.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> {86D0EDEF-DE44-43F5-ABCB-0D349C9FE4DF} URL = hxxp://go.1und1.de/tb/ie_searchplugin/?q={searchTerms}&enc=UTF-8
SearchScopes: HKU\S-1-5-21-2427394065-3725693352-322908783-1001 -> {B3EDF069-A6AC-4F37-98F7-FB1A77EDFCD0} URL = hxxp://go.mail.com/tb/en-us/ie_searchplugin/?q={searchTerms}&enc=UTF-8
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_191\bin\ssv.dll [2019-01-12] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_191\bin\jp2ssv.dll [2019-01-12] (Oracle Corporation)

FireFox:
========
FF DefaultProfile: glug5z88.default-1521200120592-1543574267827
FF ProfilePath: C:\Users\Norbert\AppData\Roaming\Mozilla\Firefox\Profiles\glug5z88.default-1521200120592-1543574267827 [2019-01-28]
FF Extension: (LastPass: Free Password Manager) - C:\Users\Norbert\AppData\Roaming\Mozilla\Firefox\Profiles\glug5z88.default-1521200120592-1543574267827\Extensions\support@lastpass.com.xpi [2019-01-24]
FF Plugin: @java.com/DTPlugin,version=11.191.2 -> C:\Program Files\Java\jre1.8.0_191\bin\dtplugin\npDeployJava1.dll [2019-01-12] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.191.2 -> C:\Program Files\Java\jre1.8.0_191\bin\plugin2\npjp2.dll [2019-01-12] (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50918.0\npctrl.dll [2018-10-23] ( Microsoft Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Profile: C:\Users\Norbert\AppData\Local\Google\Chrome\User Data\Default [2019-01-17]
CHR Extension: (Präsentationen) - C:\Users\Norbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-01-09]
CHR Extension: (Docs) - C:\Users\Norbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-01-09]
CHR Extension: (Google Drive) - C:\Users\Norbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-01-09]
CHR Extension: (YouTube) - C:\Users\Norbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-01-09]
CHR Extension: (Tabellen) - C:\Users\Norbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-01-09]
CHR Extension: (Avira Browserschutz) - C:\Users\Norbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2018-01-09]
CHR Extension: (Google Docs Offline) - C:\Users\Norbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-02-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Norbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-01-09]
CHR Extension: (Google Mail) - C:\Users\Norbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-01-09]
CHR Extension: (Chrome Media Router) - C:\Users\Norbert\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-01-09]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [1833552 2018-11-29] (ESET)
R3 ekrnEpfw; C:\Program Files\ESET\ESET Security\ekrn.exe [1833552 2018-11-29] (ESET)
R2 IJPLMSVC; C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE [397256 2018-11-19] ()
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [5073376 2018-09-19] (Malwarebytes)
R2 Seagate Dashboard Services; C:\Program Files\Seagate\Seagate Dashboard 2.0\Seagate.Dashboard.DASWindowsService.exe [16120 2017-03-27] (Seagate Technology LLC)
R2 Seagate MobileBackup Service; C:\Program Files\Seagate\Seagate Dashboard 2.0\MobileService.exe [143560 2017-09-16] (Seagate Technology LLC)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [3593264 2019-01-10] (Microsoft Corporation)
S3 SgtSch2Svc; C:\Program Files\Common Files\Seagate\Schedule2\schedul2.exe [846296 2011-06-30] (Seagate)
S3 ShutdownService; C:\ProgramData\Abelssoft\AntiRansomware\Program\ShutdownService.exe [14312 2018-12-07] ()
S4 ssh-agent; C:\WINDOWS\System32\OpenSSH\ssh-agent.exe [323584 2018-09-15] ()
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [238176 2017-01-18] (Synaptics Incorporated)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\NisSrv.exe [3183440 2018-12-11] (Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MsMpEng.exe [91776 2018-12-11] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\WINDOWS\System32\drivers\athw10.sys [3295664 2019-01-26] (Qualcomm Atheros Communications, Inc.)
S3 cpuz140; C:\Users\Norbert\AppData\Local\Temp\cpuz140\cpuz140_x32.sys [44352 2019-01-27] (CPUID) <==== ACHTUNG
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [124776 2018-11-29] (ESET)
R0 edevmon; C:\WINDOWS\System32\DRIVERS\edevmon.sys [92176 2018-11-29] (ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15352 2018-10-17] (ESET)
R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [149192 2018-10-17] (ESET)
R2 ekbdflt; C:\WINDOWS\system32\DRIVERS\ekbdflt.sys [43816 2018-10-17] (ESET)
R1 epfw; C:\WINDOWS\system32\DRIVERS\epfw.sys [72912 2018-10-17] (ESET)
R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [94712 2018-10-17] (ESET)
R0 file_tracker; C:\WINDOWS\System32\DRIVERS\file_tracker.sys [214304 2017-12-27] (Acronis International GmbH)
S3 FlashUSB; C:\WINDOWS\System32\drivers\FlashUSB.sys [16384 2015-05-21] (Intel Mobile Communications)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [230120 2019-01-28] (Malwarebytes)
S3 shspusb; C:\WINDOWS\System32\drivers\HSPUSB.sys [17408 2015-05-21] (MobileTop)
S3 SmbDrv; C:\WINDOWS\System32\drivers\Smb_driver_AMDASF.sys [25768 2015-08-15] (Synaptics Incorporated)
R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [26792 2015-09-08] (Synaptics Incorporated)
S3 sscebus; C:\WINDOWS\System32\drivers\sscebus.sys [136904 2015-05-21] (MCCI Corporation)
S3 ssceserd; C:\WINDOWS\System32\drivers\ssceserd.sys [130376 2015-05-21] (MCCI Corporation)
S3 ssdudfu; C:\WINDOWS\System32\drivers\ssdudfu.sys [80968 2015-05-21] (MCCI)
S3 ssm_bus; C:\WINDOWS\System32\drivers\ssm_bus.sys [104448 2015-05-21] (MCCI Corporation)
S3 ssm_mdm; C:\WINDOWS\System32\drivers\ssm_mdm.sys [132608 2015-05-21] (MCCI Corporation)
S3 ssudcdf; C:\WINDOWS\System32\drivers\ssudcdf.sys [30848 2014-01-22] (DEVGURU Co., LTD.(www.devguru.co.kr))
S3 ss_bbus; C:\WINDOWS\System32\drivers\ss_bbus.sys [98432 2015-05-21] (MCCI)
S3 ss_bserd; C:\WINDOWS\System32\drivers\ss_bserd.sys [100224 2015-05-21] (MCCI Corporation)
S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [32296 2016-07-29] (The OpenVPN Project)
R2 tib; C:\WINDOWS\system32\DRIVERS\tib.sys [685160 2017-12-27] (Acronis International GmbH)
R2 tib_mounter; C:\WINDOWS\system32\DRIVERS\tib_mounter.sys [184136 2017-12-27] (Acronis International GmbH)
R1 UimBus; C:\WINDOWS\System32\drivers\UimBus.sys [91016 2014-05-19] ()
R1 Uim_DEVIM; C:\WINDOWS\System32\drivers\uim_devim.sys [20616 2014-05-19] ()
R1 Uim_IM; C:\WINDOWS\System32\drivers\uim_im.sys [540040 2014-05-19] ()
R0 vididr; C:\WINDOWS\System32\drivers\vididr.sys [125472 2018-09-16] (Acronis)
R0 vidsflt53; C:\WINDOWS\System32\DRIVERS\vsflt53.sys [83392 2018-09-16] (Acronis)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [38488 2018-12-11] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [266424 2018-12-11] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [47800 2018-12-11] (Microsoft Corporation)
S3 WUDFWpdMtp; C:\WINDOWS\system32\DRIVERS\WUDFRd.sys [192512 2018-09-15] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-28 13:28 - 2019-01-28 13:31 - 000014498 _____ C:\Users\Norbert\Downloads\FRST.txt
2019-01-28 13:28 - 2019-01-28 13:28 - 000000000 ____D C:\FRST
2019-01-28 13:26 - 2019-01-28 13:26 - 001787904 _____ (Farbar) C:\Users\Norbert\Downloads\FRST.exe
2019-01-28 10:49 - 2019-01-28 10:49 - 000230120 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2019-01-27 17:31 - 2019-01-27 17:49 - 000312074 _____ C:\WINDOWS\ntbtlog.txt
2019-01-27 10:29 - 2019-01-28 10:32 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2019-01-27 10:09 - 2019-01-27 10:09 - 000131304 _____ (Qualcomm Atheros, Inc.) C:\WINDOWS\system32\Drivers\L1C63x86.sys
2019-01-26 22:47 - 2019-01-26 22:48 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\The Enchanting Islands 2
2019-01-26 22:33 - 2019-01-26 22:33 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Abelssoft
2019-01-26 22:33 - 2019-01-26 22:33 - 000000000 ____D C:\ProgramData\XDMessagingv4
2019-01-26 22:29 - 2019-01-26 22:30 - 000000000 ___HD C:\Users\Norbert\ zAnti Ransomeware Honeypot
2019-01-26 22:29 - 2019-01-26 22:29 - 000000100 _____ C:\WINDOWS\infpub.dat
2019-01-26 22:29 - 2019-01-26 22:29 - 000000100 _____ C:\WINDOWS\cscc.dat
2019-01-26 22:29 - 2019-01-26 22:29 - 000000000 ___HD C:\Users\Norbert\AppData\Roaming\ zAnti Ransomeware Honeypot
2019-01-26 22:29 - 2019-01-26 22:29 - 000000000 ___HD C:\Users\Norbert\AppData\Roaming\ ! Anti Ransomeware Honeypot
2019-01-26 22:29 - 2019-01-26 22:29 - 000000000 ___HD C:\Users\Norbert\AppData\Local\ zAnti Ransomeware Honeypot
2019-01-26 22:29 - 2019-01-26 22:29 - 000000000 ___HD C:\Users\Norbert\AppData\Local\ ! Anti Ransomeware Honeypot
2019-01-26 22:29 - 2019-01-26 22:29 - 000000000 ___HD C:\Users\Norbert\ ! Anti Ransomeware Honeypot
2019-01-26 22:24 - 2019-01-28 10:52 - 000002008 _____ C:\Users\Public\Desktop\AntiRansomware.lnk
2019-01-26 22:24 - 2019-01-26 22:24 - 000000000 ____D C:\Program Files\AntiRansomware
2019-01-26 22:06 - 2019-01-27 10:08 - 000000000 ____D C:\ProgramData\firebird
2019-01-26 22:05 - 2019-01-28 10:38 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\EssentialPIM
2019-01-26 22:01 - 2019-01-26 22:01 - 000020044 _____ C:\Users\Norbert\Desktop\eset.odt
2019-01-26 19:43 - 2019-01-26 19:43 - 000002016 _____ C:\Users\Public\Desktop\ESET Sicheres Online-Banking und Bezahlen.lnk
2019-01-26 19:39 - 2019-01-26 19:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ESET
2019-01-26 19:39 - 2019-01-26 19:39 - 000000000 ____D C:\ProgramData\ESET
2019-01-26 19:39 - 2019-01-26 19:39 - 000000000 ____D C:\Program Files\ESET
2019-01-26 19:05 - 2019-01-28 10:38 - 000000000 ____D C:\Program Files\easyHDR 2
2019-01-26 19:05 - 2019-01-26 19:05 - 000000000 ____D C:\Users\Norbert\easyHDR 2
2019-01-26 11:59 - 2019-01-26 11:59 - 003295664 _____ (Qualcomm Atheros Communications, Inc.) C:\WINDOWS\system32\Drivers\athw10.sys
2019-01-26 11:26 - 2019-01-28 10:36 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Easeware
2019-01-26 11:26 - 2019-01-28 10:36 - 000000000 ____D C:\Program Files\Easeware
2019-01-26 11:26 - 2019-01-26 12:02 - 000000432 _____ C:\WINDOWS\Tasks\Driver Easy Scheduled Scan.job
2019-01-26 11:25 - 2019-01-26 11:25 - 004118960 _____ (Easeware ) C:\Users\Norbert\Downloads\DriverEasy_Setup.exe
2019-01-25 16:09 - 2019-01-25 16:09 - 000418096 _____ (Tom Ehlert Software) C:\Users\Norbert\Downloads\snapshot.exe
2019-01-17 18:08 - 2012-11-20 22:05 - 000671232 _____ C:\Users\Norbert\Desktop\Antwort  Ahnenforschung - Kopie.htm
2019-01-17 16:17 - 2019-01-17 16:27 - 000009493 _____ C:\Users\Norbert\Desktop\Norbert Fohr.STB
2019-01-17 15:29 - 2019-01-17 15:29 - 000000000 ____D C:\Users\Norbert\Desktop\Bilder und Dokumente
2019-01-17 15:25 - 2019-01-17 15:29 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Familienbande
2019-01-17 15:13 - 2019-01-17 15:16 - 000000000 ____D C:\Users\Norbert\Downloads\Familienbande
2019-01-17 15:08 - 2019-01-17 15:09 - 000000000 ____D C:\Users\Norbert\Downloads\FB-Win32
2019-01-17 15:06 - 2019-01-17 15:07 - 091823948 _____ C:\Users\Norbert\Downloads\FB-Win32.zip
2019-01-17 13:35 - 2019-01-17 13:44 - 000000000 ____D C:\Program Files\PDFCreator
2019-01-17 13:35 - 2019-01-17 13:35 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\PDF Architect 6
2019-01-17 13:28 - 2016-09-23 12:16 - 000000109 _____ C:\Users\Norbert\Desktop\Online PDF Tools.url
2019-01-17 13:13 - 2019-01-17 13:14 - 024525248 _____ (Geek Software GmbH ) C:\Users\Norbert\Downloads\pdf24-creator-8.7.2.exe
2019-01-17 13:13 - 2019-01-17 13:13 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Softland
2019-01-17 13:13 - 2019-01-17 13:13 - 000000000 ____D C:\ProgramData\Softland
2019-01-17 13:08 - 2019-01-17 13:09 - 066134128 _____ (Softland) C:\Users\Norbert\Downloads\dopdf98244-full.exe
2019-01-15 19:10 - 2019-01-15 19:10 - 000000000 ____D C:\Users\Norbert\Documents\Weihnachten
2019-01-15 18:49 - 2019-01-15 18:50 - 171149519 _____ C:\Users\Norbert\Downloads\xmas-20190115T174937Z-001.zip
2019-01-12 13:13 - 2019-01-12 13:13 - 002187805 _____ C:\Users\Norbert\Documents\IMG_20190112_0001.pdf
2019-01-12 08:38 - 2019-01-25 08:40 - 000129248 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae.sys
2019-01-12 08:38 - 2019-01-12 08:38 - 000002093 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2019-01-12 08:38 - 2019-01-12 08:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-01-12 08:34 - 2019-01-12 08:34 - 022851472 _____ (Malwarebytes ) C:\Users\Norbert\Downloads\mbam-setup-2.2.1.1043.exe
2019-01-12 08:31 - 2019-01-12 08:31 - 000000000 ____D C:\Program Files\Common Files\Java
2019-01-11 18:34 - 2019-01-11 18:34 - 000001765 _____ C:\Users\Norbert\Documents\Adressen.odb
2019-01-11 16:57 - 2019-01-11 16:57 - 000001706 _____ C:\Users\Norbert\Documents\Mieter0.odb
2019-01-11 16:26 - 2019-01-16 22:14 - 000012693 _____ C:\Users\Norbert\Desktop\Mieter.ods
2019-01-11 15:12 - 2019-01-11 15:12 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Sun
2019-01-11 15:11 - 2019-01-12 08:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2019-01-11 15:11 - 2019-01-12 08:30 - 000096632 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge.dll
2019-01-11 15:11 - 2019-01-11 15:11 - 000000000 ____D C:\Users\Norbert\.oracle_jre_usage
2019-01-11 15:08 - 2019-01-11 15:08 - 050506848 _____ (Oracle Corporation) C:\Users\Norbert\Downloads\jre-8u72-windows-i586.exe
2019-01-11 15:05 - 2019-01-11 17:52 - 000003619 _____ C:\Users\Norbert\Documents\Neue Datenbank.odb
2019-01-11 08:37 - 2019-01-11 08:41 - 000000000 ____D C:\Users\Norbert\Desktop\Steuer 2018
2019-01-10 13:49 - 2019-01-10 13:49 - 020811776 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2019-01-10 13:49 - 2019-01-10 13:49 - 012151808 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2019-01-10 13:49 - 2019-01-10 13:49 - 006057984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-01-10 13:49 - 2019-01-10 13:49 - 002986352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2019-01-10 13:49 - 2019-01-10 13:49 - 000833536 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2019-01-10 13:49 - 2019-01-10 13:49 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2019-01-10 13:49 - 2019-01-10 13:49 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrd3x40.dll
2019-01-10 13:48 - 2019-01-10 13:49 - 019024384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 006901256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2019-01-10 13:48 - 2019-01-10 13:48 - 006544800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 002929152 _____ (Microsoft Corporation) C:\WINDOWS\system32\esent.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 002843648 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 002594872 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 002275896 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 002137608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2019-01-10 13:48 - 2019-01-10 13:48 - 002021584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 001206784 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 001105920 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 001036800 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 000773120 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 000570368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 000387384 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.Workflow.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.th.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 000142648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2019-01-10 13:48 - 2019-01-10 13:48 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintWorkflowService.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2019-01-10 13:48 - 2019-01-10 13:48 - 000098616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tm.sys
2019-01-10 13:48 - 2019-01-10 13:48 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2019-01-10 13:48 - 2019-01-10 13:48 - 000038928 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe
2019-01-10 13:15 - 2019-01-10 13:15 - 000000000 ____D C:\Users\Norbert\Downloads\tweaking.com_windows_repair_aio
2019-01-10 11:22 - 2019-01-16 22:17 - 000020248 _____ C:\Users\Norbert\Desktop\Einnahmen-Ausgaben 2018.ods
2019-01-08 19:32 - 2019-01-08 19:32 - 000001090 _____ C:\Users\Public\Desktop\OpenOffice 4.1.6.lnk
2019-01-08 19:32 - 2019-01-08 19:32 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.6
2019-01-08 19:29 - 2019-01-08 19:29 - 000000000 ____D C:\Users\Norbert\Desktop\OpenOffice 4.1.6 (de) Installation Files
2019-01-07 14:41 - 2019-01-07 14:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG3000 series Benutzerregistrierung
2019-01-07 11:45 - 2019-01-11 13:14 - 000007601 _____ C:\Users\Norbert\AppData\Local\resmon.resmoncfg
2019-01-04 16:14 - 2019-01-04 16:15 - 000360987 _____ C:\Users\Norbert\Documents\IMG_20190104_0001.pdf
2019-01-03 12:33 - 2019-01-03 12:33 - 000003614 _____ C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buchhaltung 2019.lnk
2018-12-29 21:03 - 2018-12-29 21:03 - 000000020 ___SH C:\Users\Norbert\ntuser.ini
2018-12-29 21:00 - 2019-01-28 10:48 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-12-29 20:58 - 2018-12-29 20:59 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2018-12-29 20:58 - 2018-12-29 20:59 - 000007623 _____ C:\WINDOWS\diagerr.xml
2018-12-29 20:42 - 2019-01-26 12:05 - 001723288 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-12-29 20:31 - 2018-12-29 20:31 - 000001544 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2018-12-29 20:26 - 2019-01-26 22:29 - 000000000 ____D C:\Users\Norbert
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\Vorlagen
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\Startmenü
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\Netzwerkumgebung
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\Lokale Einstellungen
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\Eigene Dateien
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\Druckumgebung
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\Documents\Eigene Videos
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\Documents\Eigene Musik
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\Documents\Eigene Bilder
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\AppData\Local\Verlauf
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\AppData\Local\Anwendungsdaten
2018-12-29 20:26 - 2018-12-29 20:26 - 000000000 _SHDL C:\Users\Norbert\Anwendungsdaten
2018-12-29 20:26 - 2018-09-15 06:07 - 000001105 _____ C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2018-12-29 20:25 - 2018-12-29 20:25 - 000000000 ____D C:\ProgramData\USOShared
2018-12-29 20:20 - 2019-01-28 13:21 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-12-29 20:20 - 2019-01-27 09:51 - 000364552 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-12-29 19:26 - 2018-12-29 20:18 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2018-12-29 17:46 - 2018-12-29 19:21 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2018-12-29 17:30 - 2018-12-29 17:30 - 009941504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 005113008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 003566080 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 003550592 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 003442176 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2018-12-29 17:30 - 2018-12-29 17:30 - 002449920 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 002323696 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 002160160 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2018-12-29 17:30 - 2018-12-29 17:30 - 001289400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 001073448 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 001024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 000763032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfreadwrite.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 000387584 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe
2018-12-29 17:30 - 2018-12-29 17:30 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe
2018-12-29 17:30 - 2018-12-29 17:30 - 000241680 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpeffects.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 000167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll
2018-12-29 17:30 - 2018-12-29 17:30 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpshell.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 005130752 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 004306432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 003744256 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 003108864 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 002883584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 002777088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 002701312 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 002466304 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 002174456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2018-12-29 17:29 - 2018-12-29 17:29 - 002038608 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 001902592 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 001762816 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 001724416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 001654056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 001506304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 001483264 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 001463208 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 001412608 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 001289216 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 001188352 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 001166336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscui.cpl
2018-12-29 17:29 - 2018-12-29 17:29 - 001022992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys
2018-12-29 17:29 - 2018-12-29 17:29 - 001009400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000993456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2018-12-29 17:29 - 2018-12-29 17:29 - 000964976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000914944 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000830976 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000818176 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000778600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000690688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000687624 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000684032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000680184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2018-12-29 17:29 - 2018-12-29 17:29 - 000609280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Graphics.Display.DisplayEnhancementService.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000583168 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000451072 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000442360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2018-12-29 17:29 - 2018-12-29 17:29 - 000394240 _____ (Microsoft Corporation) C:\WINDOWS\system32\defragsvc.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000382472 _____ (Microsoft Corporation) C:\WINDOWS\system32\halmacpi.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000382472 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000366120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Classpnp.sys
2018-12-29 17:29 - 2018-12-29 17:29 - 000361984 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000359224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2018-12-29 17:29 - 2018-12-29 17:29 - 000330752 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\regedit.exe
2018-12-29 17:29 - 2018-12-29 17:29 - 000263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\dusmsvc.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvcext.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkssvc.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000216888 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsvc.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2018-12-29 17:29 - 2018-12-29 17:29 - 000195600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2018-12-29 17:29 - 2018-12-29 17:29 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscinterop.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000136208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2018-12-29 17:29 - 2018-12-29 17:29 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dab.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000079376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\iscsiwmi.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManMigrationPlugin.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SMSRouter.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvSysprep.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\WSManHTTPConfig.exe
2018-12-29 17:29 - 2018-12-29 17:29 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfts.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2018-12-29 17:29 - 2018-12-29 17:29 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 020655520 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 006306152 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 004882904 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2018-12-29 17:28 - 2018-12-29 17:28 - 004005888 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 002721792 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-12-29 17:28 - 2018-12-29 17:28 - 002464256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 002086400 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsservices.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 001590288 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 001523376 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 001496064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 001356488 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-12-29 17:28 - 2018-12-29 17:28 - 001344568 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 001279024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Taskmgr.exe
2018-12-29 17:28 - 2018-12-29 17:28 - 001218576 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-12-29 17:28 - 2018-12-29 17:28 - 001115648 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 001110528 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 001094136 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-12-29 17:28 - 2018-12-29 17:28 - 001026992 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 001004032 _____ (Microsoft Corporation) C:\WINDOWS\system32\APMon.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000981512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-12-29 17:28 - 2018-12-29 17:28 - 000854016 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000813056 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000806400 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000700928 _____ (Microsoft Corporation) C:\WINDOWS\system32\bisrv.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000691200 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000671760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-12-29 17:28 - 2018-12-29 17:28 - 000609792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbiosrvc.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000564736 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000472576 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000429056 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000424960 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000373768 _____ (Microsoft Corporation) C:\WINDOWS\system32\coml2.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000348160 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000341816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-12-29 17:28 - 2018-12-29 17:28 - 000340480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000297984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Diagnostics.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000223544 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000222720 _____ (Microsoft Corporation) C:\WINDOWS\system32\prnntfy.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\system32\scrrun.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000146944 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthserv.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000132408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msgpioclx.sys
2018-12-29 17:28 - 2018-12-29 17:28 - 000114344 _____ (Microsoft Corporation) C:\WINDOWS\system32\rmclient.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000077112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bindflt.sys
2018-12-29 17:28 - 2018-12-29 17:28 - 000073744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storqosflt.sys
2018-12-29 17:28 - 2018-12-29 17:28 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000068920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fileinfo.sys
2018-12-29 17:28 - 2018-12-29 17:28 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcnfs.sys
2018-12-29 17:28 - 2018-12-29 17:28 - 000059392 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdBth.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnsruprov.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 015224832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 005764608 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 003730352 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2018-12-29 17:27 - 2018-12-29 17:27 - 003427328 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 002832896 _____ (Microsoft Corporation) C:\WINDOWS\system32\themeui.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 002765312 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 002654208 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 002572792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 002346496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 002184704 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 001899160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 001871872 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 001720936 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 001573888 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 001520208 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 001476096 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 001456736 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 001258296 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 001114128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 001097312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 001085752 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000990208 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000953856 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000927744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000922936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2018-12-29 17:27 - 2018-12-29 17:27 - 000803328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000793912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000711680 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000614408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000604248 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.applicationmodel.datatransfer.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000601088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000569144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000552960 _____ (Microsoft Corporation) C:\WINDOWS\system32\w32time.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000539664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000532168 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000526856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000520408 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2018-12-29 17:27 - 2018-12-29 17:27 - 000498192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000482344 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000477696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000414520 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2018-12-29 17:27 - 2018-12-29 17:27 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000367120 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2018-12-29 17:27 - 2018-12-29 17:27 - 000347648 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\eeprov.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000314408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000252536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wscapi.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000237072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wisp.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000183296 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ACPBackgroundManagerPolicy.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000163328 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000154624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVStreamingUX.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\appsruprov.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000139264 _____ (Microsoft Corporation) C:\WINDOWS\system32\energyprov.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000134656 _____ (Microsoft Corporation) C:\WINDOWS\system32\WPTaskScheduler.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSrv.exe
2018-12-29 17:27 - 2018-12-29 17:27 - 000124432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000095760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000091640 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompPkgSup.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000072192 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2018-12-29 17:27 - 2018-12-29 17:27 - 000067088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2018-12-29 17:27 - 2018-12-29 17:27 - 000044552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\iorate.sys
2018-12-29 17:27 - 2018-12-29 17:27 - 000037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mmcss.sys
2018-12-29 17:14 - 2018-12-29 17:14 - 000000000 ____D C:\WINDOWS\system32\XPSViewer
2018-12-29 17:14 - 2018-12-29 17:14 - 000000000 ____D C:\Program Files\Reference Assemblies
2018-12-29 17:14 - 2018-12-29 17:14 - 000000000 ____D C:\Program Files\MSBuild
2018-12-29 17:13 - 2018-12-29 17:13 - 000780376 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2018-12-29 17:12 - 2018-12-29 17:12 - 000104560 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2018-12-29 17:12 - 2018-12-29 17:12 - 000036896 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2018-12-29 17:09 - 2018-12-29 17:09 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsFilt.dll
2018-12-29 17:09 - 2018-12-29 17:09 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\XPSSHHDR.dll
2018-12-29 17:09 - 2018-12-29 17:09 - 000076060 _____ C:\WINDOWS\system32\xpsrchvw.xml
2018-12-29 16:44 - 2018-12-29 16:44 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2018-12-29 15:33 - 2018-12-29 15:33 - 000000000 ____D C:\Users\Norbert\AppData\Local\mbamtray
2018-12-29 15:30 - 2018-12-29 15:30 - 000000000 ____D C:\ProgramData\MB2Migration
2018-12-29 15:28 - 2018-12-29 15:28 - 000052440 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\cnye.sys
2018-12-29 15:28 - 2018-12-29 15:28 - 000000170 _____ C:\WINDOWS\system\fuoemclb
2018-12-29 13:39 - 2019-01-12 08:37 - 000000000 ____D C:\Program Files\ Malwarebytes Anti-Malware 
2018-12-29 13:39 - 2018-12-29 15:31 - 000000000 ____D C:\ProgramData\Malwarebytes
2018-12-29 13:31 - 2018-12-29 21:03 - 000000000 ___DC C:\WINDOWS\Panther

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-01-28 13:23 - 2016-11-29 18:14 - 000000000 ____D C:\Users\Norbert\AppData\LocalLow\Mozilla
2019-01-28 11:22 - 2018-03-25 09:09 - 000000000 ____D C:\Users\Norbert\Desktop\Kontakte
2019-01-28 11:11 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-01-28 10:51 - 2018-09-15 06:10 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-01-28 10:49 - 2011-01-17 15:26 - 000000000 ___DC C:\Log
2019-01-28 10:48 - 2018-09-15 05:08 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2019-01-28 10:41 - 2017-12-29 21:17 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\JAM Software
2019-01-27 17:41 - 2016-08-16 07:49 - 000000000 ____D C:\Users\Norbert\AppData\Local\ElevatedDiagnostics
2019-01-27 10:28 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-01-27 10:26 - 2017-11-19 21:16 - 000000000 ____D C:\Users\Norbert\AppData\Local\Packages
2019-01-27 10:17 - 2016-11-15 13:27 - 000000000 ____D C:\Users\Norbert\AppData\Local\Abelssoft
2019-01-27 10:09 - 2018-09-15 06:09 - 000000000 ____D C:\WINDOWS\INF
2019-01-27 09:46 - 2018-09-15 06:02 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-01-26 23:45 - 2010-05-28 08:39 - 000000000 ____D C:\Users\Norbert\Desktop\Nicht verwendete Desktopverknüpfungen
2019-01-26 22:25 - 2017-12-15 17:34 - 000000000 ____D C:\ProgramData\Package Cache
2019-01-26 22:24 - 2016-11-15 13:26 - 000000000 ____D C:\ProgramData\Abelssoft
2019-01-26 19:39 - 2018-09-15 06:10 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2019-01-26 12:29 - 2016-08-15 10:21 - 000000000 ____D C:\Users\Norbert\AppData\Local\VirtualStore
2019-01-26 12:05 - 2018-09-15 13:56 - 000744962 _____ C:\WINDOWS\system32\perfh007.dat
2019-01-26 12:05 - 2018-09-15 13:56 - 000150250 _____ C:\WINDOWS\system32\perfc007.dat
2019-01-26 12:02 - 2016-11-29 18:23 - 000000000 ____D C:\Program Files\Microsoft Silverlight
2019-01-25 16:07 - 2017-01-10 09:36 - 035426304 _____ C:\Users\Norbert\Documents\1bisX_ Kopie.lp6
2019-01-25 16:07 - 2013-06-07 19:03 - 000000000 ____D C:\Users\Norbert\Documents\1bisX_Backups
2019-01-25 16:02 - 2018-07-05 13:15 - 000000000 ____D C:\Users\Norbert\360Works
2019-01-25 15:40 - 2018-06-28 20:27 - 000000000 ____D C:\Users\Norbert\Documents\Ahnenblatt
2019-01-25 15:40 - 2016-09-04 18:24 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Ahnenblatt
2019-01-18 15:53 - 2016-11-29 18:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2019-01-12 13:53 - 2018-08-31 11:20 - 000000000 ____D C:\Program Files\Java
2019-01-12 13:53 - 2018-03-16 12:33 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service
2019-01-12 13:53 - 2017-04-19 20:50 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-01-11 15:22 - 2017-01-26 19:24 - 000000000 ____D C:\ProgramData\Oracle
2019-01-11 12:54 - 2018-08-16 21:35 - 000000000 ____D C:\Users\Norbert\AppData\Local\D3DSCache
2019-01-11 08:30 - 2018-03-16 12:33 - 000001186 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-01-10 14:33 - 2018-09-15 06:10 - 000000000 ___HD C:\Program Files\WindowsApps
2019-01-10 14:01 - 2018-09-15 05:08 - 000000000 ____D C:\WINDOWS\servicing
2019-01-10 13:52 - 2018-09-15 13:58 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2019-01-10 13:52 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\ShellExperiences
2019-01-10 13:52 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-01-10 13:43 - 2016-08-16 07:22 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-01-10 13:37 - 2016-08-16 07:22 - 129687688 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-01-08 19:31 - 2018-02-16 10:37 - 000000000 ____D C:\Program Files\OpenOffice 4
2019-01-07 14:58 - 2016-09-28 15:20 - 000000000 ____D C:\Program Files\NCH Software
2019-01-07 14:51 - 2016-08-15 17:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2019-01-07 14:43 - 2018-11-16 22:51 - 000000000 ____D C:\ProgramData\CanonIJPLM
2019-01-07 14:41 - 2016-08-15 17:39 - 000000000 ____D C:\Program Files\Canon
2019-01-07 14:40 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\media
2019-01-07 13:42 - 2018-02-16 18:46 - 000000000 ____D C:\Users\Norbert\AppData\Local\PlaceholderTileLogoFolder
2019-01-07 12:58 - 2012-11-25 22:03 - 000000000 ____D C:\Users\Norbert\Desktop\eigene Videos
2019-01-06 17:06 - 2018-11-19 16:05 - 000000000 ____D C:\Program Files\KeePass Password Safe 2
2019-01-06 17:01 - 2010-05-28 08:39 - 000000000 ___RD C:\Users\Norbert\Desktop\Vermietung
2019-01-03 09:31 - 2010-05-28 08:39 - 000000000 ____D C:\Users\Norbert\Desktop\Buchhaltung
2019-01-02 20:48 - 2018-09-15 06:12 - 000835480 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerApp.exe
2019-01-02 20:48 - 2018-09-15 06:12 - 000179600 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\FlashPlayerCPLApp.cpl
2019-01-02 16:45 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\appcompat
2018-12-29 21:04 - 2018-08-20 19:29 - 000000000 ___RD C:\Users\Norbert\3D Objects
2018-12-29 21:04 - 2015-08-15 17:39 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-12-29 21:03 - 2016-10-09 14:15 - 000000000 ____D C:\Users\Norbert\AppData\Local\ConnectedDevicesPlatform
2018-12-29 21:01 - 2018-09-15 05:08 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2018-12-29 21:00 - 2018-09-15 06:10 - 000000000 ____D C:\Program Files\windows nt
2018-12-29 21:00 - 2018-09-15 06:10 - 000000000 ____D C:\Program Files\Windows Defender
2018-12-29 20:56 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\Registration
2018-12-29 20:51 - 2018-09-15 06:10 - 000000000 ___RD C:\WINDOWS\PrintDialog
2018-12-29 20:49 - 2016-10-09 12:46 - 000021628 _____ C:\WINDOWS\system32\emptyregdb.dat
2018-12-29 20:33 - 2018-06-24 17:25 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\NirSoft BlueScreenView
2018-12-29 20:33 - 2017-11-12 16:08 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\123 Free Solitaire
2018-12-29 20:33 - 2017-01-21 21:40 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\iCloud
2018-12-29 20:33 - 2017-01-03 16:45 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\1bisXv6
2018-12-29 20:33 - 2016-12-17 10:38 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ahnenblatt
2018-12-29 20:33 - 2016-08-15 12:05 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Banana Buchhaltung 6.0
2018-12-29 20:28 - 2018-06-01 22:00 - 000000000 ____D C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sigel
2018-12-29 20:25 - 2018-09-15 06:10 - 000000000 ____D C:\ProgramData\USOPrivate
2018-12-29 20:22 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\ServiceState
2018-12-29 20:19 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2018-12-29 20:19 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\spool
2018-12-29 20:19 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\Macromed
2018-12-29 20:19 - 2018-09-15 06:08 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2018-12-29 20:19 - 2018-04-11 21:36 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2018-12-29 20:19 - 2016-12-14 16:26 - 000000000 ____D C:\WINDOWS\system32\Assistant_Installer
2018-12-29 20:19 - 2016-10-21 20:25 - 000000000 ____D C:\WINDOWS\system32\appmgmt
2018-12-29 20:19 - 2016-08-15 17:37 - 000000000 ____D C:\WINDOWS\system32\STRING
2018-12-29 20:18 - 2018-11-04 10:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FamilySearch
2018-12-29 20:18 - 2018-10-31 17:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Stammbaumdrucker 8 Premium
2018-12-29 20:18 - 2018-09-21 19:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avidemux (32 bits)
2018-12-29 20:18 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\System
2018-12-29 20:18 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-12-29 20:18 - 2018-09-15 06:10 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-12-29 20:18 - 2018-09-04 07:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2018-12-29 20:18 - 2018-06-02 16:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AmoK Exif Sorter
2018-12-29 20:18 - 2017-09-15 09:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG3000 series On-Screen-Handbuch
2018-12-29 20:18 - 2017-07-08 14:42 - 000000000 ____D C:\Program Files\UNP
2018-12-29 20:18 - 2017-02-09 11:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seagate Dashboard 2.0
2018-12-29 20:18 - 2016-11-15 13:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\YouTube Song Downloader
2018-12-29 20:18 - 2016-10-11 19:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\123 Free Solitaire
2018-12-29 20:18 - 2016-09-07 22:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eTeks Sweet Home 3D
2018-12-29 20:18 - 2016-09-04 18:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ahnenblatt
2018-12-29 20:18 - 2016-08-30 21:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastStone Image Viewer
2018-12-29 20:18 - 2016-08-15 12:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Banana Buchhaltung 6.0
2018-12-29 20:04 - 2018-09-15 06:12 - 000000000 ____D C:\WINDOWS\Setup
2018-12-29 19:38 - 2018-04-11 21:36 - 000000000 ____D C:\WINDOWS\InfusedApps
2018-12-29 19:37 - 2018-09-15 06:10 - 000000000 __RHD C:\Users\Public\Libraries
2018-12-29 19:30 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2018-12-29 19:29 - 2018-11-24 19:27 - 000002253 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth Pro.lnk
2018-12-29 19:29 - 2017-12-27 22:48 - 000001228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seagate DiscWizard.lnk
2018-12-29 19:29 - 2016-12-12 16:50 - 000001104 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AllDup.lnk
2018-12-29 19:29 - 2016-10-11 19:55 - 000001084 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\123 Free Solitaire.lnk
2018-12-29 19:29 - 2016-08-27 21:16 - 000001236 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2018-12-29 19:28 - 2018-12-12 10:20 - 000001000 _____ C:\Users\Public\Desktop\AllDup.lnk
2018-12-29 19:28 - 2018-11-24 19:27 - 000002235 _____ C:\Users\Public\Desktop\Google Earth Pro.lnk
2018-12-29 19:28 - 2018-11-12 17:15 - 000001934 _____ C:\Users\Public\Desktop\Ahnenblatt.lnk
2018-12-29 19:27 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\resources
2018-12-29 19:27 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\Help
2018-12-29 19:27 - 2017-03-11 18:48 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Seagate
2018-12-29 19:26 - 2017-07-16 09:56 - 000000000 ____D C:\Program Files\Synaptics
2018-12-29 19:25 - 2018-03-27 07:05 - 000000652 _____ C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vermietung.lnk
2018-12-29 19:25 - 2018-01-17 21:25 - 000000850 _____ C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buchhaltung 2018.lnk
2018-12-29 19:25 - 2017-06-29 15:17 - 000000928 _____ C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Buchhaltung 2017.lnk
2018-12-29 17:33 - 2018-09-15 06:10 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2018-12-29 17:33 - 2018-09-15 06:10 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-12-29 17:33 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\TextInput
2018-12-29 17:33 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-12-29 17:33 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\migwiz
2018-12-29 17:33 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-12-29 17:33 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\ShellComponents
2018-12-29 17:14 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\MUI
2018-12-29 17:09 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\lv-LV
2018-12-29 17:09 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\lt-LT
2018-12-29 17:09 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\et-EE
2018-12-29 17:09 - 2018-09-15 06:10 - 000000000 ____D C:\WINDOWS\system32\es-MX

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-02-13 15:38 - 2017-02-13 15:39 - 022803992 _____ (LastPass) C:\Program Files\Common Files\lpuninstall.exe
2016-10-15 18:01 - 2016-10-15 18:01 - 000003584 _____ () C:\Users\Norbert\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2017-01-20 10:03 - 2017-01-20 10:03 - 000004772 _____ () C:\Users\Norbert\AppData\Local\HWVendorDetection.log
2019-01-07 11:45 - 2019-01-11 13:14 - 000007601 _____ () C:\Users\Norbert\AppData\Local\resmon.resmoncfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\dllhost.exe => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

==================== Ende vom FRST.txt ============================
         

Addition.txt:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 27-01-2019
durchgeführt von Norbert (28-01-2019 13:34:59)
Gestartet von C:\Users\Norbert\Downloads
Microsoft Windows 10 Pro Version 1809 17763.253 (X86) (2018-12-29 20:02:15)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2427394065-3725693352-322908783-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2427394065-3725693352-322908783-503 - Limited - Disabled)
Gast (S-1-5-21-2427394065-3725693352-322908783-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2427394065-3725693352-322908783-1002 - Limited - Enabled)
Norbert (S-1-5-21-2427394065-3725693352-322908783-1001 - Administrator - Enabled) => C:\Users\Norbert
WDAGUtilityAccount (S-1-5-21-2427394065-3725693352-322908783-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: ESET Security (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Security (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ESET Firewall (Enabled) {D426EE12-AE7E-4602-F40F-BBCA8137EB0B}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

123 Free Solitaire v10.1 (HKLM\...\123 Free Solitaire_is1) (Version:  - TreeCardGames)
1bisXv6 (HKLM\...\1bisXv6) (Version:  - )
Ahnenblatt 2.99e (HKLM\...\Ahnenblatt_is1) (Version: 2.99.5.1 - Dirk Böttcher)
AllDup 4.1.8 (HKLM\...\AllDup_is1) (Version: 4.1.8 - Michael Thummerer Software Design)
AmoK Exif Sorter 2.6.2 (nur deinstallieren) (HKLM\...\AmoKExifSorter2) (Version:  - )
AntiRansomware 2019 (HKLM\...\AbAppId-82_is1) (Version: 19 - Abelssoft)
Avidemux 2.7 - 32 bits (32-bit) (HKLM\...\Avidemux 2.7 - 32 bits) (Version: 2.7.1.180604 - )
Banana Buchhaltung 6.0 (HKLM\...\Banana60_is1) (Version: 6.0.8.0 - Banana.ch SA - Lugano (Switzerland))
Canon IJ Network Scanner Selector EX2 (HKLM\...\Canon_IJ_Network_Scanner_Selector_EX2) (Version: 2.0.0.19 - Canon Inc.)
Canon IJ Scan Utility (HKLM\...\Canon_IJ_Scan_Utility) (Version: 1.3.1.4 - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM\...\CANONIJPLM100) (Version: 6.0.1 - Canon Inc.)
Canon MG3000 series Benutzerregistrierung (HKLM\...\Canon MG3000 series Benutzerregistrierung) (Version:  - *Canon Inc.‬)
Canon MG3000 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3000_series) (Version: 1.01 - Canon Inc.)
Canon MG3000 series On-Screen-Handbuch (HKLM\...\Canon MG3000 series On-Screen-Handbuch) (Version: 1.3.0 - Canon Inc.)
ESET Security (HKLM\...\{0BA8BBB6-4354-40BD-AA15-D4FF2E551998}) (Version: 12.0.31.0 - ESET, spol. s r.o.)
FastStone Image Viewer 6.5 (HKLM\...\FastStone Image Viewer) (Version: 6.5 - FastStone Soft)
Google Earth Pro (HKLM\...\{402FF39A-CF32-42F6-B480-BAF2B1B0096B}) (Version: 7.3.2.5495 - Google)
Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden
Java 8 Update 191 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180191F0}) (Version: 8.0.1910.12 - Oracle Corporation)
jose (HKLM\...\jose-chess) (Version: 1.3 - )
Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50918.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24212 (HKLM\...\{462f63a8-6347-4894-a1b3-dbfe3a4c981d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Mozilla Firefox 64.0.2 (x86 de) (HKLM\...\Mozilla Firefox 64.0.2 (x86 de)) (Version: 64.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0.2.6947 - Mozilla)
Mozilla Thunderbird 60.4.0 (x86 de) (HKLM\...\Mozilla Thunderbird 60.4.0 (x86 de)) (Version: 60.4.0 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
NirSoft BlueScreenView (HKLM\...\NirSoft BlueScreenView) (Version:  - )
OpenOffice 4.1.6 (HKLM\...\{3651624F-019F-4B39-8AE4-A2423CE1986F}) (Version: 4.16.9790 - Apache Software Foundation)
Panda Security Toolbar (HKLM\...\pandasecuritytb) (Version: 4.2.0.10 - Panda Security)
Personal Ancestral File 5 (HKLM\...\{D94A8E22-DF2B-4107-9E51-608A60A7671D}) (Version:  - )
Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)
Seagate Dashboard (HKLM\...\{EA266F00-A8E7-43A0-8DED-FBFE3F076934}) (Version: 4.9.2.0 - Seagate)
Seagate DiscWizard (HKLM\...\{1FB81320-A5BA-4D63-BFE3-66344A9DC059}) (Version: 18.0.6036 - Seagate)
Seagate DiscWizard (HKLM\...\{8FB2A014-A0B0-42D8-8E18-9AFC6A6E2814}) (Version: 13.0.14387 - Seagate)
Sigel Professional Label Software SE (HKLM\...\Sigel Professional Label Software SE) (Version:  - )
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.1.3.6 - Synaptics Incorporated)
Windows 10 Update and Privacy Settings (HKLM\...\{542CC2C2-ABAF-4604-8723-DA296AF74540}) (Version: 1.0.14.0 - Microsoft Corporation)
Windows Mobile Device Center Driver Update (HKLM\...\{E7044E25-3038-4A76-9064-344AC038043E}) (Version: 6.1.6965.0 - Microsoft Corporation)
YouTube Song Downloader 2016 (HKLM\...\{03C5002E-9F10-4A13-A592-6792A2547BE5}_is1) (Version: 16.891 - Abelssoft)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files\Seagate\DiscWizard\tishell.dll [2011-06-30] ()
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files\Seagate\DiscWizard\tishell.dll [2011-06-30] ()
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files\Seagate\DiscWizard\tishell.dll [2011-06-30] ()
ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers1: [ANotepad++] -> {00F3C2EC-A6EE-11DE-A03A-EF8F55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2018-11-29] (ESET)
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\WINDOWS\system32\mscoree.dll [2018-09-15] (Microsoft Corporation)
ContextMenuHandlers1: [SmartDefragExtension] -> {189F1E63-33A7-404B-B2F6-8C76A452CC54} => C:\WINDOWS\System32\IObitSmartDefragExtension.dll -> Keine Datei
ContextMenuHandlers1: [UAContextMenu] -> {A9B8E64D-3F7E-4D32-8FC9-E391DEE67D75} =>  -> Keine Datei
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2018-11-29] (ESET)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} =>  -> Keine Datei
ContextMenuHandlers5: [UAContextMenu] -> {A9B8E64D-3F7E-4D32-8FC9-E391DEE67D75} =>  -> Keine Datei
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2018-11-29] (ESET)
ContextMenuHandlers6: [Fast Explorer] -> {693BE9C0-BEC3-11D2-B4C1-C33BBD3AD64B} => C:\ProgramData\AllDup\FEShlExt.dll [2008-08-21] (Alex Yakovlev)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)
ContextMenuHandlers6: [SmartDefragExtension] -> {189F1E63-33A7-404B-B2F6-8C76A452CC54} => C:\WINDOWS\System32\IObitSmartDefragExtension.dll -> Keine Datei
ContextMenuHandlers6: [UAContextMenu] -> {A9B8E64D-3F7E-4D32-8FC9-E391DEE67D75} =>  -> Keine Datei

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0743E460-96A3-4263-BB1E-43295BFD7021} - System32\Tasks\Norbert => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {21150BA0-6507-421D-A039-CA5F1E9A5DFA} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {5C8D2CFD-FF37-4E05-856A-23E3ED94EE05} - System32\Tasks\Norbert2 Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {5D27F9B8-8032-44D9-9D06-22C7A6BFE6DA} - System32\Tasks\{BAE3780B-54C8-4294-8A8B-AED73A3322C1} => C:\WINDOWS\system32\pcalua.exe -a C:\Users\Norbert\Downloads\GTAINSTALLER\GTAINSTALLER.exe -d C:\Users\Norbert\Downloads\GTAINSTALLER
Task: {5DEAA146-5C3E-4C09-BD42-EE29E010EE44} - System32\Tasks\Norbert DBAgent 2 0 => C:\Program Files\Seagate\Seagate Dashboard 2.0\DBAgent.exe [2017-09-16] (Seagate Technology LLC)
Task: {5FD22177-AF75-41E7-9473-0FB3FBC0014B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-11-24] (Google Inc.)
Task: {62BF9595-892D-4FFB-8984-326D6E75E812} - System32\Tasks\Driver Easy Scheduled Scan => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe
Task: {639B39F3-2DFF-4CC9-A48B-F71157DE543A} - System32\Tasks\Norbert2 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {69D8EB45-D969-4081-9056-E0C69038F451} - System32\Tasks\Norbert5 Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {7376704B-E5F5-4641-89C5-9DEA4E245385} - System32\Tasks\Norbert3 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {7DCB78BD-8C4A-4B8B-AFAC-4DB9B9ABD197} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\WINDOWS\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-09-15] ()
Task: {969DA575-BFDB-4C09-83F8-F5E6391F928B} - System32\Tasks\Abelssoft\AntiRansomware => C:\Program Files\AntiRansomware\AbLauncher.exe [2018-12-07] ()
Task: {9700F018-3742-46A5-B4AA-18DFC8C83D9C} - System32\Tasks\Norbert6 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {A0F82377-82D7-45BD-98B8-D274227248CF} - System32\Tasks\Norbert4 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {A73EF6F9-7523-4E2B-A23B-7AB0193486FE} - System32\Tasks\Norbert Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {BBE59849-DE5F-47B3-AC7A-2632A36CA182} - System32\Tasks\Norbert4 Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {C2898906-46D5-4301-9B03-35703F6B475B} - System32\Tasks\Norbert3 Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {C66FA21C-4732-4623-BB90-A1596184521F} - System32\Tasks\S-1-5-21-2427394065-3725693352-322908783-1001\DataSenseLiveTileTask => C:\WINDOWS\System32\DataUsageLiveTileTask.exe [2018-09-15] (Microsoft Corporation)
Task: {CDC5408E-7C0E-46CA-BF2B-71BFA384378B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2018-11-24] (Google Inc.)
Task: {E00E2AA2-B399-466B-BF98-D36552A98C62} - System32\Tasks\Norbert1 Merge => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {E09FA914-BCE2-49EC-BE38-99E548BA8119} - System32\Tasks\Norbert5 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {EBAEAEF8-0AC4-45F0-AF8A-D503F866783B} - System32\Tasks\Seagate_Install_Launch => C:\Program Files\Seagate\Seagate Dashboard 2.0\Dashboard.exe [2017-09-16] (Seagate Technology LLC)
Task: {F85457F1-07FD-4B89-A408-0897CF04DBD0} - System32\Tasks\Norbert1 => C:\Program Files\Seagate\Seagate Dashboard 2.0\NBCore.exe [2017-09-16] (Seagate Technology LLC)
Task: {FA017D20-C051-42C0-A309-AEC9A33868DD} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
Task: {FF6FC068-8ADC-465A-9F05-412FC311FFED} - System32\Tasks\Microsoft\Windows\DeviceDirectoryClient\RegisterDeviceWnsFallback

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\Driver Easy Scheduled Scan.job => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2018-11-16 22:51 - 2018-11-19 19:32 - 000397256 _____ () C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
2017-09-16 12:12 - 2017-09-16 12:12 - 000729792 _____ () C:\Program Files\Seagate\Seagate Dashboard 2.0\PocoNet.dll
2019-01-12 08:38 - 2019-01-25 08:40 - 002234688 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll
2018-09-15 06:06 - 2018-09-15 06:06 - 000591840 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2014-09-09 11:04 - 2011-06-30 14:53 - 001027384 _____ () C:\Program Files\Seagate\DiscWizard\tishell.dll
2018-09-15 06:06 - 2018-09-15 06:06 - 000316416 _____ () C:\Windows\ShellExperiences\TileControl.dll
2018-12-29 17:28 - 2018-12-29 17:28 - 001799680 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll
2019-01-26 22:24 - 2018-12-07 08:52 - 000221696 _____ () C:\ProgramData\Abelssoft\AntiRansomware\Program\Win32\Bootstrapper.dll
2019-01-26 22:24 - 2018-12-07 08:52 - 000023016 _____ () C:\ProgramData\Abelssoft\AntiRansomware\Program\AntiRansomwareWatcher.exe
2018-09-15 06:06 - 2018-09-15 06:06 - 001283584 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2019-01-26 22:24 - 2018-12-07 08:52 - 011949032 _____ () C:\ProgramData\Abelssoft\AntiRansomware\Program\AntiRansomware.exe
2019-01-26 22:24 - 2018-12-07 08:52 - 000162304 _____ () C:\ProgramData\Abelssoft\AntiRansomware\Program\Win32\InjectionHelper.dll
2019-01-26 22:24 - 2018-12-07 08:53 - 000169960 _____ () C:\ProgramData\Abelssoft\AntiRansomware\Program\InjectionHelper.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-08-15 10:33 - 2016-08-15 10:27 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts


2017-08-30 19:57 - 2017-08-31 11:48 - 000000440 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0;C:\Program Files\Common Files\Seagate\SnapAPI\;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\ProgramData\chocolatey\bin;;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\Common Files\Acronis\SnapAPI\
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Norbert\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 195.34.133.21 - 212.186.211.21
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 1) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

HKLM\...\StartupApproved\Run: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run: => "IJNetworkScannerSelectorEX2"
HKLM\...\StartupApproved\Run: => "SynTPEnh"
HKLM\...\StartupApproved\Run: => "IJNetworkScannerSelectorEX"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run: => "Family Tree Builder Update"
HKLM\...\StartupApproved\Run: => "Windows Mobile Device Center"
HKLM\...\StartupApproved\Run: => "DBAgent"
HKLM\...\StartupApproved\Run: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run: => "DiscWizardMonitor.exe"
HKLM\...\StartupApproved\Run: => "AcronisTibMounterMonitor"
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\StartupApproved\Run: => "ApplePhotoStreams"
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\StartupApproved\Run: => "MyDriveConnect.exe"
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\StartupApproved\Run: => "Uploader"
HKU\S-1-5-21-2427394065-3725693352-322908783-1001\...\StartupApproved\Run: => "OneDriveSetup"

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{19DED419-8173-41D0-B5AF-49AA1853295C}] => (Allow) LPort=8888
FirewallRules: [{3B4F8F59-157F-4542-B092-26BDB25DDD77}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{79805E94-6BC5-4848-8460-55F5DA9C50B3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
FirewallRules: [{E22D1EB3-ED5C-49C8-AFA4-E0DD84F87261}] => (Allow) LPort=8501
FirewallRules: [{CB7CCFBC-DF99-4C08-BFCA-E85DB73BE0F1}] => (Allow) LPort=8501

==================== Wiederherstellungspunkte =========================

09-01-2019 21:44:27 Removed Java 8 Update 191
17-01-2019 13:26:22 doPDF 9
24-01-2019 18:30:53 Geplanter Prüfpunkt

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (01/27/2019 05:56:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AbLauncher.exe, Version: 1.0.0.0, Zeitstempel: 0x5c0a26c9
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.17763.134, Zeitstempel: 0xb483b523
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000df2b2
ID des fehlerhaften Prozesses: 0x1e84
Startzeit der fehlerhaften Anwendung: 0x01d4b66124209cf5
Pfad der fehlerhaften Anwendung: C:\Program Files\AntiRansomware\AbLauncher.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: db782af6-0030-4b52-859d-b13db3d6119b
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/27/2019 05:56:04 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: AbLauncher.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.ComponentModel.Win32Exception
   bei System.Diagnostics.Process.StartWithShellExecuteEx(System.Diagnostics.ProcessStartInfo)
   bei System.Diagnostics.Process.Start()
   bei System.Diagnostics.Process.Start(System.Diagnostics.ProcessStartInfo)
   bei AbLauncher.Program.Main(System.String[])

Error: (01/27/2019 05:53:52 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm explorer.exe Version 10.0.17763.107 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: d1c

Startzeit: 01d4b660989581a1

Beendigungszeit: 41

Anwendungspfad: C:\Windows\explorer.exe

Bericht-ID: 623a961f-850c-4131-853e-338dceb0a1b3

Vollständiger Name des fehlerhaften Pakets: 

Relative Anwendungs-ID des fehlerhaften Pakets: 

Absturztyp: Unknown

Error: (01/27/2019 09:53:31 AM) (Source: ESENT) (EventID: 454) (User: )
Description: taskhostw (4904,U,98) WebCacheLocal: Unerwarteter Fehler "-1216" bei der Datenbankwiederherstellung.

Error: (01/27/2019 09:53:31 AM) (Source: ESENT) (EventID: 494) (User: )
Description: taskhostw (4904,U,98) WebCacheLocal: Fehler -1216 bei der Datenbankwiederherstellung, da Verweise auf die Datenbank "C:\Users\Norbert\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" festgestellt wurden, die nicht mehr vorhanden ist. Die Datenbank wurde nicht sauber heruntergefahren, bevor sie entfernt (oder möglicherweise verschoben oder umbenannt) wurde. Das Datenbankmodul lässt den Abschluss der Wiederherstellung für diese Instanz erst dann zu, wenn die fehlende Datenbank wieder verfügbar gemacht wird. Wenn die Datenbank tatsächlich nicht mehr verfügbar oder nicht mehr erforderlich ist, finden Sie Informationen zum Beheben dieses Fehlers in der Microsoft Knowledge Base oder unter dem Link "Weitere Informationen" am Ende dieser Meldung.

Error: (01/27/2019 09:42:42 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.17763.1, Zeitstempel: 0xf0a4c35c
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.17763.168, Zeitstempel: 0xbb211a61
Ausnahmecode: 0xc0000409
Fehleroffset: 0x004e680f
ID des fehlerhaften Prozesses: 0x25e4
Startzeit der fehlerhaften Anwendung: 0x01d4b61c43a2da82
Pfad der fehlerhaften Anwendung: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\Windows.UI.Xaml.dll
Berichtskennung: f46e92ca-fb48-4c74-b840-6070ceb234fc
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (01/26/2019 11:51:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.17763.1, Zeitstempel: 0xf0a4c35c
Name des fehlerhaften Moduls: Windows.UI.Xaml.dll, Version: 10.0.17763.168, Zeitstempel: 0xbb211a61
Ausnahmecode: 0xc000027b
Fehleroffset: 0x008dcb61
ID des fehlerhaften Prozesses: 0x474
Startzeit der fehlerhaften Anwendung: 0x01d4b5c933cd596f
Pfad der fehlerhaften Anwendung: C:\Windows\ImmersiveControlPanel\SystemSettings.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\Windows.UI.Xaml.dll
Berichtskennung: 04cbb0bb-b8b7-45ee-a9d9-b060444d41ae
Vollständiger Name des fehlerhaften Pakets: windows.immersivecontrolpanel_10.0.2.1000_neutral_neutral_cw5n1h2txyewy
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoft.windows.immersivecontrolpanel

Error: (01/26/2019 10:43:13 PM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <30, 0x80040d07, "iehistory://{S-1-5-21-2427394065-3725693352-322908783-1001}/">.


Systemfehler:
=============
Error: (01/28/2019 10:51:58 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.SecurityAppBroker
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/28/2019 10:51:58 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
Windows.SecurityCenter.WscBrokerManager
 und der APPID 
Nicht verfügbar
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (01/28/2019 10:49:12 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "WMPNetworkSvc" wurde mit folgendem Fehler beendet: 
Es wurde versucht, auf ein Token zuzugreifen, das nicht vorhanden ist.

Error: (01/28/2019 10:49:05 AM) (Source: NETLOGON) (EventID: 3095) (User: )
Description: Dieser Computer ist als Mitglied einer Arbeitsgruppe konfiguriert, nicht als
Mitglied einer Domäne. Der Anmeldedienst braucht bei dieser
Konfiguration nicht gestartet zu sein.

Error: (01/28/2019 10:47:45 AM) (Source: DCOM) (EventID: 10005) (User: NORBERT-PC)
Description: Fehler "1084" in DCOM, als der Dienst "ShellHWDetection" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (01/28/2019 10:46:40 AM) (Source: DCOM) (EventID: 10005) (User: NORBERT-PC)
Description: Fehler "1084" in DCOM, als der Dienst "ShellHWDetection" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (01/28/2019 10:46:29 AM) (Source: DCOM) (EventID: 10005) (User: NORBERT-PC)
Description: Fehler "1084" in DCOM, als der Dienst "ShellHWDetection" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{DD522ACC-F821-461A-A407-50B198B896DC}

Error: (01/28/2019 10:46:14 AM) (Source: DCOM) (EventID: 10005) (User: NORBERT-PC)
Description: Fehler "1084" in DCOM, als der Dienst "ShellHWDetection" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{DD522ACC-F821-461A-A407-50B198B896DC}


Windows Defender:
===================================
Date: 2019-01-24 20:32:47.420
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {85690E30-4EDB-4EF8-A450-A26CA2A21242}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-24 20:06:37.943
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8C39C3D0-45C5-4A57-A73A-496F592C40E5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-24 19:56:36.353
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {88F123DA-9E1F-48A6-A81E-5EF54C2BEE9B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-17 14:05:11.384
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {80C4B344-CF00-4700-9570-ADCF69142D24}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-01-12 16:37:07.923
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {A237519B-306F-428D-A313-BB10377CFEAE}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

CodeIntegrity:
===================================

Date: 2019-01-26 21:02:26.921
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files\Seagate\DiscWizard\tishell.dll that did not meet the Microsoft signing level requirements.

Date: 2019-01-26 21:02:26.299
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files\Seagate\DiscWizard\tishell.dll that did not meet the Microsoft signing level requirements.

Date: 2019-01-26 21:02:25.451
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files\Seagate\DiscWizard\tishell.dll that did not meet the Microsoft signing level requirements.

Date: 2019-01-26 19:44:08.893
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Security\ecmds.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-01-26 19:44:08.830
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Security\ecmds.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-01-26 19:44:02.579
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Security\ecmds.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-01-26 19:44:02.247
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Security\ecmds.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-01-26 19:42:06.618
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\ESET\ESET Security\ecmds.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz
Prozentuale Nutzung des RAM: 66%
Installierter physikalischer RAM: 3000.92 MB
Verfügbarer physikalischer RAM: 1007.36 MB
Summe virtueller Speicher: 3675.4 MB
Verfügbarer virtueller Speicher: 1350.72 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:226.79 GB) (Free:48.39 GB) NTFS

\\?\Volume{e2cf8970-69b1-11df-b407-806e6f6e6963}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.05 GB) NTFS
\\?\Volume{391f5d34-0000-0000-0000-40193a000000}\ () (Fixed) (Total:0.49 GB) (Free:0.06 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 391F5D34)
Partition 1: (Not Active) - (Size=1 GB) - (Type=82)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=226.8 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=502 MB) - (Type=27)

==================== Ende vom Addition.txt ============================
         

das war vorläufig alles
danke
Norbert

Processor: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz

So eine Schrott-CPU und dann wunderst du dich ernsthaft darüber, dass der Rechner langsam ist? Echt jetzt?

Ich hätte diesen Rechner entsorgt. Diese CPU ist doch schon 10 Jahre alt!

Maximal wäre es noch einen Versuch mit einem Linux wert. Aber Windows kann auf dieser Hardware nicht vernünftig laufen.

Danke für die Einschätzung. Dann werde ich wohl in die Tasche greifen müssen.....
Norbert