Hallöchen,

Und zwar hatte sich vor paar Monaten jemand Fremdes an meinen Amazonaccount zuschaffen gemacht (schiebe ich auf mein schlechtes Passwort hin), habe es aber mit einer Rückerstattung bekommen und besseren Passwort sowie gleich ne 2 Faktor Authentizierung (mit Telefon SMS sowie Google Authenticator verbunden) sichern lassen.

Hat leider nicht lange angehalten wohl, und zwar gestern hat sich wohl wieder jemand zuschaffen gemacht, obwohl nur mein PC als einziger ohne Code funktionieren sollte, laut Amazon .

Nach Hin und Her mit Amazon Kundenservice, soll wohl herausgestellt haben, das es kein FERNZUGRIFF gewesen sein.. Das kann doch nicht sein ?! Gestern um die Uhrzeit war ich an diesem PC und habe munter Leauge of Legends gespielt, ich hätte sofort ne Veränderung mitgekriegt und aufm Firefox Verlauf war nichts auffähliges zu finden

Also habe ich mir schnell nochmal Avast runtergeladen und die Startzeitprüfung laufen lassen 2mal, nix. Selbes mit Malwarebytes, nix. Bis jetzt hatte ich den Defender immer, natürlich auch nix wie man bei den Logs sieht.

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17.03.2019
durchgeführt von XenoRAY (Administrator) auf CMNEOHEATER (09-04-2019 21:19:45)
Gestartet von C:\Users\XenoRAY\Downloads
Geladene Profile: XenoRAY (Verfügbare Profile: XenoRAY)
Platform: Windows 10 Home Version 1809 17763.437 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\c0340461.inf_amd64_2d68f98a8fb13eb0\B340443\atiesrxx.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Intel Corporation) [Datei ist nicht signiert] C:\Windows\System32\IPROSetMonitor.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\LightingService\LightingService.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswidsagent.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\c0340461.inf_amd64_2d68f98a8fb13eb0\B340443\atieclxx.exe
(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Alexey Nicolaychuk -> ) C:\Program Files (x86)\RivaTuner Statistics Server\RTSS.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> ) C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19031.57.0_x64__8wekyb3d8bbwe\YourPhone.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\schtasks.exe
(Martin Malik - REALiX -> REALiX) C:\Program Files\HWiNFO64\HWiNFO64.EXE
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(G.SKILL RIPJAWS MX780) [Datei ist nicht signiert] C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS MX780\App.exe
(Alexey Nicolaychuk -> ) C:\Program Files (x86)\RivaTuner Statistics Server\EncoderServer.exe
(G.SKILL RIPJAWS KM780 MX) [Datei ist nicht signiert] C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS KM780 MX\App.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Alexey Nicolaychuk -> ) C:\Program Files (x86)\RivaTuner Statistics Server\RTSSHooksLoader64.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.27.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(AMD) [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\AUEPLauncher.exe
(AMD) [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\AUEPMaster.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(AMD) [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\AUEPUF.exe
() [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\RyzenMaster\AUEPRyzenMasterAC.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.XboxApp_44.44.7002.0_x64__8wekyb3d8bbwe\XboxApp.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [261000 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
HKLM-x32\...\Run: [G.SKILL RIPJAWS MX780] => C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS MX780\App.exe [1745408 2017-01-23] (G.SKILL RIPJAWS MX780) [Datei ist nicht signiert]
HKLM-x32\...\Run: [G.SKILL RIPJAWS KM780 MX] => C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS KM780 MX\App.exe [1709568 2018-02-26] (G.SKILL RIPJAWS KM780 MX) [Datei ist nicht signiert]
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [601424 2018-12-16] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-1895288169-264829925-2537819779-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [19645800 2019-01-10] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-1895288169-264829925-2537819779-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [35181968 2019-04-04] (Epic Games Inc. -> Epic Games, Inc.)
HKLM\...\Drivers32: [VIDC.RTV1] => C:\Windows\system32\rtvcvfw64.dll [246272 2012-09-28] () [Datei ist nicht signiert]
HKLM\...\Drivers32: [VIDC.RTV1] => C:\Windows\SysWOW64\rtvcvfw32.dll [247296 2012-09-28] () [Datei ist nicht signiert]
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{a6e182a1-3f40-40f3-8ddd-b2a950f5596d}: [DhcpNameServer] 192.168.2.1

Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-1895288169-264829925-2537819779-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
SearchScopes: HKU\S-1-5-21-1895288169-264829925-2537819779-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\ssv.dll [2019-03-14] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\jp2ssv.dll [2019-03-14] (Oracle America, Inc. -> Oracle Corporation)

FireFox:
========
FF DefaultProfile: y3mseqdq.default
FF ProfilePath: C:\Users\XenoRAY\AppData\Roaming\Mozilla\Firefox\Profiles\y3mseqdq.default [2019-04-09]
FF Homepage: Mozilla\Firefox\Profiles\y3mseqdq.default -> hxxps://www.youtube.com/feed/subscriptions
FF Extension: (ETP Search Volume Study) - C:\Users\XenoRAY\AppData\Roaming\Mozilla\Firefox\Profiles\y3mseqdq.default\Extensions\etp-search-volume-study@shield.mozilla.org.xpi [2019-04-09]
FF Extension: (Firefox Lightbeam) - C:\Users\XenoRAY\AppData\Roaming\Mozilla\Firefox\Profiles\y3mseqdq.default\Extensions\jid1-F9UJ2thwoAm5gQ@jetpack.xpi [2019-02-04]
FF Extension: (Avast Online Security) - C:\Users\XenoRAY\AppData\Roaming\Mozilla\Firefox\Profiles\y3mseqdq.default\Extensions\wrc@avast.com.xpi [2019-04-09]
FF Extension: (mine vocaloid) - C:\Users\XenoRAY\AppData\Roaming\Mozilla\Firefox\Profiles\y3mseqdq.default\Extensions\{c24a718b-727e-4736-b951-b283e6ee88fb}.xpi [2019-02-04]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\XenoRAY\AppData\Roaming\Mozilla\Firefox\Profiles\y3mseqdq.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-04-04]
FF SearchPlugin: C:\Users\XenoRAY\AppData\Roaming\Mozilla\Firefox\Profiles\y3mseqdq.default\searchplugins\bing-lavasoft-ff59.xml [2019-02-15]
FF Plugin-x32: @java.com/DTPlugin,version=11.201.2 -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\dtplugin\npDeployJava1.dll [2019-03-14] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.201.2 -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\plugin2\npjp2.dll [2019-03-14] (Oracle America, Inc. -> Oracle Corporation)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD External Events Utility; C:\Windows\System32\DriverStore\FileRepository\c0340461.inf_amd64_2d68f98a8fb13eb0\B340443\atiesrxx.exe [509048 2019-03-20] (Advanced Micro Devices, Inc. -> AMD)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [6660888 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R2 AUEPLauncher; C:\Program Files\AMD\Performance Profile Client\AUEPLauncher.exe [43008 2019-03-18] (AMD) [Datei ist nicht signiert]
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [362488 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
S3 AvastWscReporter; C:\Program Files\AVAST Software\Avast\wsc_proxy.exe [57504 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [781440 2018-12-09] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
R2 Intel(R) PROSet Monitoring Service; C:\Windows\system32\IProsetMonitor.exe [506368 2017-10-26] (Intel Corporation) [Datei ist nicht signiert]
R2 LightingService; C:\Program Files (x86)\LightingService\LightingService.exe [1326016 2019-01-04] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2298688 2019-03-05] (Electronic Arts, Inc. -> Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3171144 2019-03-05] (Electronic Arts, Inc. -> Electronic Arts)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1903.4-0\NisSrv.exe [3856504 2019-04-09] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1903.4-0\MsMpEng.exe [113992 2019-04-09] (Microsoft Corporation -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 amdgpio2; C:\Windows\System32\drivers\amdgpio2.sys [34568 2019-03-24] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc)
R3 amdgpio3; C:\Windows\System32\drivers\amdgpio3.sys [24288 2018-10-02] (AMD PMP-PE CB Code Signer v20160415 -> Advanced Micro Devices, Inc)
S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [95080 2017-06-12] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc. )
R3 amdkmdag; C:\Windows\System32\DriverStore\FileRepository\c0340461.inf_amd64_2d68f98a8fb13eb0\B340443\atikmdag.sys [52884592 2019-03-20] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\Windows\System32\DriverStore\FileRepository\c0340461.inf_amd64_2d68f98a8fb13eb0\B340443\atikmpag.sys [590968 2019-03-20] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 AMDPCIDev; C:\Windows\System32\drivers\AMDPCIDev.sys [31712 2019-03-24] (Advanced Micro Devices Inc. -> Advanced Micro Devices)
R0 amdpsp; C:\Windows\System32\drivers\amdpsp.sys [137688 2018-10-02] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc. )
R2 AMDRyzenMasterDriver; C:\Program Files\AMD\Performance Profile Client\RyzenMaster\AMDRyzenMasterDriver.sys [70304 2017-11-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
R2 AMDRyzenMasterDriverV13; C:\Program Files\AMD\RyzenMaster\bin\AMDRyzenMasterDriver.sys [71152 2018-11-22] (Advanced Micro Devices Inc. -> Advanced Micro Devices)
R1 Asusgio2; C:\Windows\system32\drivers\AsIO2.sys [33504 2019-01-01] (ASUSTeK Computer Inc. -> )
R0 aswArDisk; C:\Windows\System32\drivers\aswArDisk.sys [37104 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R1 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [205400 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R1 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdriver.sys [254128 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R0 aswbidsh; C:\Windows\System32\drivers\aswbidsh.sys [196000 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R0 aswblog; C:\Windows\System32\drivers\aswblog.sys [320624 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R0 aswbuniv; C:\Windows\System32\drivers\aswbuniv.sys [57888 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R0 aswElam; C:\Windows\System32\drivers\aswElam.sys [15488 2019-04-09] (Microsoft Windows Early Launch Anti-Malware Publisher -> AVAST Software)
R1 aswHdsKe; C:\Windows\System32\drivers\aswHdsKe.sys [257832 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R1 aswKbd; C:\Windows\System32\drivers\aswKbd.sys [42288 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R2 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [166848 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R1 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [112520 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [88160 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R1 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [1031000 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [476768 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R2 aswStm; C:\Windows\System32\drivers\aswStm.sys [220640 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R0 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [380160 2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [107400 2018-10-03] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
R3 e1rexpress; C:\Windows\system32\DRIVERS\e1r65x64.sys [548832 2019-01-21] (Intel(R) INTELNPG1 -> Intel Corporation)
R1 GLCKIO2; C:\Windows\system32\drivers\GLCKIO2.sys [19392 2018-04-23] (ASUSTeK Computer Inc. -> )
R1 HWiNFO; C:\Windows\system32\drivers\HWiNFO64A.SYS [66128 2019-03-08] (Martin Malik - REALiX -> REALiX(tm))
R2 inpoutx64; C:\Windows\System32\Drivers\inpoutx64.sys [15008 2019-03-04] (Red Fox UK Limited -> Highresolution Enterprises [www.highrez.co.uk])
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [20936 2019-02-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [274416 2019-04-09] (Malwarebytes Corporation -> Malwarebytes)
R3 MSIO; C:\Program Files\Patriot\Aac_Patriot Viper RGB\msio64.sys [25616 2018-02-12] (MICSYS Technology Co., Ltd. -> )
R3 RTCore64; C:\Program Files (x86)\MSI Afterburner\RTCore64.sys [14024 2017-08-27] (MICRO-STAR INTERNATIONAL CO., LTD. -> )
R2 SSGDIO; C:\Windows\SysWOW64\DRIVERS\ssgdio64.sys [14608 2019-03-23] (ATI Technologies, Inc -> ATI Technologies Inc.)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [46472 2019-04-09] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [343520 2019-04-09] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [68576 2019-04-09] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-04-09 21:19 - 2019-04-09 21:20 - 000017633 _____ C:\Users\XenoRAY\Downloads\FRST.txt
2019-04-09 21:19 - 2019-04-09 21:19 - 000000000 ____D C:\FRST
2019-04-09 21:17 - 2019-04-09 21:18 - 002434048 _____ (Farbar) C:\Users\XenoRAY\Downloads\FRST64.exe
2019-04-09 19:54 - 2019-04-09 19:54 - 000274416 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2019-04-09 19:53 - 2019-04-09 19:53 - 005436904 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2019-04-09 19:53 - 2019-04-09 19:53 - 003551112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2019-04-09 19:53 - 2019-04-09 19:53 - 000263600 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 026810368 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 023440896 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 020815360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 019025408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 012843520 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 012139008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 009682744 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-04-09 19:52 - 2019-04-09 19:52 - 007877120 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 007645608 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 006544824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 006071296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 004660224 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 004588536 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2019-04-09 19:52 - 2019-04-09 19:52 - 003904512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 003657728 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2019-04-09 19:52 - 2019-04-09 19:52 - 003384832 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 002925880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2019-04-09 19:52 - 2019-04-09 19:52 - 002720256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2019-04-09 19:52 - 2019-04-09 19:52 - 002469376 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2019-04-09 19:52 - 2019-04-09 19:52 - 002438368 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 002189312 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 002022304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001886208 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001830200 _____ (Microsoft Corporation) C:\Windows\system32\rdpserverbase.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001701888 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001672704 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001671352 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001605120 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001590064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpserverbase.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001496576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001484800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001478968 _____ (Microsoft Corporation) C:\Windows\system32\rdpbase.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001467344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001387520 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001309696 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001256448 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001253688 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2019-04-09 19:52 - 2019-04-09 19:52 - 001221944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpbase.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001072640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 001054200 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2019-04-09 19:52 - 2019-04-09 19:52 - 001044280 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2019-04-09 19:52 - 2019-04-09 19:52 - 001019392 _____ (Microsoft Corporation) C:\Windows\system32\termsrv.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000912384 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000865784 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000833024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000793832 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000725928 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000653040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000649064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000642048 _____ (Microsoft Corporation) C:\Windows\system32\SharedRealitySvc.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000604008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000593920 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000543744 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2019-04-09 19:52 - 2019-04-09 19:52 - 000532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000531968 _____ (Microsoft Corporation) C:\Windows\system32\sppcext.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000474928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2019-04-09 19:52 - 2019-04-09 19:52 - 000375808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000352768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000346624 _____ (Microsoft Corporation) C:\Windows\system32\AppxAllUserStore.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000340992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000301568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netbt.sys
2019-04-09 19:52 - 2019-04-09 19:52 - 000273920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxAllUserStore.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000183296 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Radios.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000143872 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\luafv.sys
2019-04-09 19:52 - 2019-04-09 19:52 - 000133120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Radios.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000115200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000095544 _____ (Microsoft Corporation) C:\Windows\system32\rdpudd.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000090424 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\sxssrv.dll
2019-04-09 19:52 - 2019-04-09 19:52 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2019-04-09 19:52 - 2019-04-09 19:52 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2019-04-09 19:52 - 2019-04-09 19:52 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2019-04-09 19:52 - 2019-04-09 19:52 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2019-04-09 19:52 - 2019-04-09 19:52 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2019-04-09 19:52 - 2019-04-09 19:52 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2019-04-09 19:52 - 2019-04-09 19:52 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2019-04-09 19:52 - 2019-04-09 19:52 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2019-04-09 18:52 - 2019-04-09 18:52 - 007127416 _____ (VS Revo Group ) C:\Users\XenoRAY\Downloads\revosetup206.exe
2019-04-09 18:52 - 2019-04-09 18:52 - 000001079 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2019-04-09 18:52 - 2019-04-09 18:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2019-04-09 18:52 - 2019-04-09 18:52 - 000000000 ____D C:\Program Files\VS Revo Group
2019-04-09 15:05 - 2019-04-09 15:05 - 000002160 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Free Antivirus.lnk
2019-04-09 15:05 - 2019-04-09 15:05 - 000002148 _____ C:\Users\Public\Desktop\Avast Free Antivirus.lnk
2019-04-09 15:05 - 2019-04-09 15:05 - 000000000 ____D C:\Users\XenoRAY\AppData\Roaming\AVAST Software
2019-04-09 15:05 - 2019-04-09 15:05 - 000000000 ____D C:\Users\XenoRAY\AppData\Local\AVAST Software
2019-04-09 15:04 - 2019-04-09 15:04 - 001031000 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000476768 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSP.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000380160 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000362888 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2019-04-09 15:04 - 2019-04-09 15:04 - 000320624 _____ (AVAST Software) C:\Windows\system32\Drivers\aswblog.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000257832 _____ (AVAST Software) C:\Windows\system32\Drivers\aswHdsKe.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000254128 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsdriver.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000220640 _____ (AVAST Software) C:\Windows\system32\Drivers\aswStm.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000205400 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArPot.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000196000 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbidsh.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000166848 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000112520 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRdr2.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000088160 _____ (AVAST Software) C:\Windows\system32\Drivers\aswRvrt.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000057888 _____ (AVAST Software) C:\Windows\system32\Drivers\aswbuniv.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000042288 _____ (AVAST Software) C:\Windows\system32\Drivers\aswKbd.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000037104 _____ (AVAST Software) C:\Windows\system32\Drivers\aswArDisk.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000015488 _____ (AVAST Software) C:\Windows\system32\Drivers\aswElam.sys
2019-04-09 15:04 - 2019-04-09 15:04 - 000003990 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2019-04-09 15:04 - 2019-04-09 15:04 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software
2019-04-09 15:04 - 2019-04-09 15:04 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2019-04-09 15:04 - 2019-04-09 15:04 - 000000000 ____D C:\Program Files\AVAST Software
2019-04-09 15:03 - 2019-04-09 15:04 - 000000000 ____D C:\ProgramData\AVAST Software
2019-04-09 15:03 - 2019-04-09 15:03 - 000228544 _____ (AVAST Software) C:\Users\XenoRAY\Downloads\avast_free_antivirus_setup_online(1).exe
2019-04-07 14:18 - 2019-04-07 14:18 - 003421696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2019-04-07 14:18 - 2019-04-07 14:18 - 001521664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsp_fs.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 001459080 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 001297120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 001294520 _____ (Microsoft Corporation) C:\Windows\system32\mfsvr.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 001259320 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi
2019-04-07 14:18 - 2019-04-07 14:18 - 001072424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfsvr.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 000897536 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 000815616 _____ (Microsoft Corporation) C:\Windows\system32\fvewiz.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 000666624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 000454144 _____ (Microsoft Corporation) C:\Windows\system32\bdesvc.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 000370688 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 000331776 _____ (Microsoft Corporation) C:\Windows\system32\fvecpl.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 000311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 000309760 _____ (Microsoft Corporation) C:\Windows\system32\fveui.dll
2019-04-07 14:18 - 2019-04-07 14:18 - 000032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfts.dll
2019-04-07 14:17 - 2019-04-07 14:18 - 007919104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 017513472 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 015223296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 008898048 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 007883776 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 007687576 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 006925824 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 006440960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 006309040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 005765120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 005205448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 004991112 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 004866560 _____ (Microsoft Corporation) C:\Windows\system32\Windows.AI.MachineLearning.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 004704272 _____ (Microsoft Corporation) C:\Windows\system32\setupapi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 004527624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setupapi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 004304896 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 003982848 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 003690496 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 003656192 _____ (Microsoft Corporation) C:\Windows\system32\mispace.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 003557888 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 003496448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.AI.MachineLearning.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 003377976 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 003334496 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 003334144 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002995712 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002942464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mispace.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002871304 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 002842624 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002777224 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002765312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002701304 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002689024 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002627384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 002592816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002346496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002275896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002127360 _____ (Microsoft Corporation) C:\Windows\system32\wsp_fs.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002073960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002042368 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 002017792 _____ C:\Windows\system32\rdpnano.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001994768 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001969464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 001918464 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001892864 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001860096 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001856000 ____R (The ICU Project) C:\Windows\system32\icuin.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001844448 _____ (Microsoft Corporation) C:\Windows\system32\D3D12.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001760768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001711104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001697752 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-04-07 14:17 - 2019-04-07 14:17 - 001687552 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001674480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001671680 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001647632 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001641400 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001616384 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001615872 ____R (The ICU Project) C:\Windows\SysWOW64\icuin.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001567232 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001506304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001468952 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 001458056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3D12.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001395056 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001370624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001360184 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndis.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 001342400 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-04-07 14:17 - 2019-04-07 14:17 - 001315328 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001311232 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Vpn.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001259320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 001249280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001217024 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001213752 _____ (Microsoft Corporation) C:\Windows\system32\drvstore.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001191728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ucrtbase.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001179680 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 001155072 ____R (The ICU Project) C:\Windows\SysWOW64\icuuc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001145856 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001133568 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001064448 _____ (Microsoft Corporation) C:\Windows\system32\sysmain.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001058304 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2019-04-07 14:17 - 2019-04-07 14:17 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 001053192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ClipSp.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 001047552 _____ (Microsoft Corporation) C:\Windows\system32\clusapi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001035776 _____ (Microsoft Corporation) C:\Windows\system32\ShareHost.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001026792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001022616 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001007616 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 001001472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000998712 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000984888 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000982880 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000982528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Vpn.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000981816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refsv1.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000976896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000974352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvstore.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000964096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000949248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000948224 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000927232 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000926208 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000909840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000888320 _____ (Microsoft Corporation) C:\Windows\system32\mprddm.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000884224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000882688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000882176 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2019-04-07 14:17 - 2019-04-07 14:17 - 000877056 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.BackgroundMediaPlayback.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000874496 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000872448 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000871792 _____ (Microsoft Corporation) C:\Windows\system32\ClipSVC.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000865792 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000855040 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Playback.MediaPlayer.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000850760 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000845824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShareHost.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000840192 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000828728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000822272 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000821048 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000809784 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000807424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000799568 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000793600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\clusapi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000772608 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000769536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000766480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000762880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprddm.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000761280 _____ (Microsoft Corporation) C:\Windows\system32\pkeyhelper.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000757664 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000756736 _____ (Microsoft Corporation) C:\Windows\system32\DolbyHrtfEnc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000737080 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000731648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000730936 _____ (Microsoft Corporation) C:\Windows\system32\LicensingWinRT.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000730112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000712192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Playback.MediaPlayer.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000711168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000701440 _____ (Microsoft Corporation) C:\Windows\system32\FrameServer.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000699392 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Language.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000684032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000676352 _____ (Microsoft Corporation) C:\Windows\system32\AppReadiness.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000675096 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000672256 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000671232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\PsmServiceExtHost.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\objsel.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000660480 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000651792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000651064 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000640512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000620560 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000617784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingWinRT.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000611840 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.LowLevel.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000609792 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000598544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000580024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000579072 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000568632 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000556544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\objsel.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000553784 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000552448 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000551936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\nwifi.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000551936 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000540672 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv
2019-04-07 14:17 - 2019-04-07 14:17 - 000540448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000528384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000522752 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000513040 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000508208 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Enumeration.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000506880 _____ (Microsoft Corporation) C:\Windows\system32\EnterpriseAppMgmtSvc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000506168 _____ (Microsoft Corporation) C:\Windows\system32\dcntel.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupShim.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000500224 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_PCDisplay.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000496128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcext.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000485192 _____ (Microsoft Corporation) C:\Windows\system32\ucrtbase_enclave.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000475648 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000469504 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000466432 _____ (Microsoft Corporation) C:\Windows\system32\slui.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000463672 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000461112 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000460800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000450048 _____ (Microsoft Corporation) C:\Windows\system32\LockAppBroker.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000448000 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000447488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000424960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000421392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000414720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2019-04-07 14:17 - 2019-04-07 14:17 - 000408528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Enumeration.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000407552 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000407504 _____ (Microsoft Corporation) C:\Windows\system32\wevtapi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000404792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000392704 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000386872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000386360 _____ (Microsoft Corporation) C:\Windows\system32\thumbcache.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000385536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.LowLevel.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000385024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000384312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000370688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupShim.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000368640 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LockAppBroker.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000358912 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000349184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000349184 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000343984 _____ (Microsoft Corporation) C:\Windows\system32\AudioSrvPolicyManager.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000343552 _____ (Microsoft Corporation) C:\Windows\system32\RADCUI.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000332800 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupSvc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000325120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000324096 _____ (Microsoft Corporation) C:\Windows\system32\sppcommdlg.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000322568 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000316416 _____ (Microsoft Corporation) C:\Windows\system32\FSClient.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000312632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\thumbcache.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000306488 _____ (Microsoft Corporation) C:\Windows\system32\computestorage.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000300032 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000294912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RADCUI.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000283032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wevtapi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000281600 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore6.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000264704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore6.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000263680 _____ (Microsoft Corporation) C:\Windows\system32\WiFiCloudStore.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000257696 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000255128 _____ (Microsoft Corporation) C:\Windows\system32\SgrmBroker.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000246784 _____ (Microsoft Corporation) C:\Windows\system32\tetheringservice.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000241664 _____ (Microsoft Corporation) C:\Windows\system32\SharedPCCSP.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000234808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netvsc.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000224768 _____ (Microsoft Corporation) C:\Windows\system32\BitLockerCsp.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000201216 _____ (Microsoft Corporation) C:\Windows\system32\wincredui.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000195896 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spacedump.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000188416 _____ (Microsoft Corporation) C:\Windows\system32\DMPushRouterCore.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000182784 _____ (Microsoft Corporation) C:\Windows\system32\Windows.SharedPC.CredentialProvider.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000179712 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000177152 _____ (Microsoft Corporation) C:\Windows\system32\LanguageComponentsInstaller.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000176640 _____ (Microsoft Corporation) C:\Windows\system32\spacebridge.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000169784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wcifs.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000168448 _____ (Microsoft Corporation) C:\Windows\system32\drvinst.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000165376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spacebridge.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000159744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincredui.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000159272 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000159112 _____ (Microsoft Corporation) C:\Windows\system32\winquic.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000157496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pdc.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000156984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winquic.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000149504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.SerialCommunication.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000147496 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\mssprxy.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000143880 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupApi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000143360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BitLockerCsp.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000134456 _____ (Microsoft Corporation) C:\Windows\system32\ImplatSetup.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000131384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000121344 _____ (Microsoft Corporation) C:\Windows\system32\UserDataTimeUtil.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000119296 _____ (Microsoft Corporation) C:\Windows\system32\RjvMDMConfig.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000115360 _____ (Microsoft Corporation) C:\Windows\system32\phoneactivate.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\negoexts.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000111104 _____ (Microsoft Corporation) C:\Windows\system32\MDMAgent.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000108032 _____ (Microsoft Corporation) C:\Windows\system32\drvsetup.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000107832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupApi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000107008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.SerialCommunication.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\hlink.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000100864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\negoexts.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000099840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hlink.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000098664 _____ (Microsoft Corporation) C:\Windows\system32\mpr.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000097808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dam.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000097280 _____ (Microsoft Corporation) C:\Windows\system32\EduPrintProv.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000096256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\UserDataTimeUtil.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvsetup.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000089336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpr.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000088576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000084480 _____ (Microsoft Corporation) C:\Windows\system32\KdsCli.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000079872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mpsdrv.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000071208 _____ (Microsoft Corporation) C:\Windows\system32\win32appinventorycsp.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000066048 _____ (Microsoft Corporation) C:\Windows\system32\ntlanman.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000059904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\RDSPnf.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntlanman.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000049664 _____ (Microsoft Corporation) C:\Windows\system32\cscapi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000049152 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000048128 _____ (Microsoft Corporation) C:\Windows\system32\wcimage.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000046592 _____ (Microsoft Corporation) C:\Windows\system32\dataclen.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\nshhttp.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\cmintegrator.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000040960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscapi.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\perfproc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000039936 _____ (Microsoft Corporation) C:\Windows\system32\perfts.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000039736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WppRecorder.sys
2019-04-07 14:17 - 2019-04-07 14:17 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshhttp.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dataclen.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000035840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000035640 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\RpcPing.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000030208 _____ (Microsoft Corporation) C:\Windows\system32\cscdll.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmintegrator.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000026624 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RpcPing.exe
2019-04-07 14:17 - 2019-04-07 14:17 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cscdll.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2019-04-07 14:17 - 2019-04-07 14:17 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2019-04-07 00:17 - 2019-04-07 00:17 - 000000000 ____D C:\Program Files\ASUS
2019-04-07 00:16 - 2019-04-07 00:16 - 000000786 _____ C:\Users\Public\Desktop\AURA.lnk
2019-04-07 00:16 - 2019-04-07 00:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS
2019-04-07 00:16 - 2019-04-07 00:16 - 000000000 ____D C:\Program Files (x86)\ASUS
2019-04-07 00:13 - 2019-04-07 00:13 - 000000000 ____D C:\Users\XenoRAY\Documents\Lighting_Control_1.07.35
2019-04-05 21:25 - 2019-04-05 21:25 - 000000000 ____D C:\Users\XenoRAY\Documents\LinpackXtreme_1.1.1
2019-04-05 19:24 - 2019-04-05 19:24 - 000000000 ___HD C:\$Windows.~WS
2019-04-05 19:02 - 2019-04-05 19:02 - 019229160 _____ (Microsoft Corporation) C:\Users\XenoRAY\Downloads\MediaCreationTool1809(1).exe
2019-04-05 12:32 - 2019-04-05 12:32 - 000228544 _____ (AVAST Software) C:\Users\XenoRAY\Downloads\avast_free_antivirus_setup_online.exe
2019-03-28 10:14 - 2019-03-29 10:57 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-03-24 23:03 - 2019-03-24 23:03 - 000000000 ____H C:\Windows\system32\Drivers\Msft_User_WpdMtpDr_01_11_00.Wdf
2019-03-24 14:28 - 2019-03-24 14:28 - 000000000 ____D C:\Users\XenoRAY\Documents\18.50.16.01_WHQL_RS5_nonVGA
2019-03-24 14:14 - 2019-04-09 16:05 - 000002116 _____ C:\Windows\System32\Tasks\StartDVR
2019-03-24 14:14 - 2019-03-24 14:14 - 000003160 _____ C:\Windows\System32\Tasks\StartCN
2019-03-24 14:14 - 2019-03-24 14:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Radeon Settings
2019-03-24 14:14 - 2019-03-24 14:14 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Problem Report Wizard
2019-03-24 14:12 - 2019-03-24 14:12 - 000000000 ____D C:\Users\XenoRAY\AppData\Roaming\ATI
2019-03-24 14:12 - 2019-03-24 14:12 - 000000000 ____D C:\ProgramData\ATI
2019-03-24 14:09 - 2019-03-24 14:09 - 026495000 _____ (AMD Inc.) C:\Users\XenoRAY\Downloads\radeon-software-adrenalin-2019-19.3.3-minimalsetup-190320_64bit.exe
2019-03-23 23:23 - 2019-03-23 23:23 - 000014608 _____ (ATI Technologies Inc.) C:\Windows\SysWOW64\Drivers\ssgdio64.sys
2019-03-20 22:25 - 2019-03-20 22:25 - 000000000 ____D C:\Users\XenoRAY\Desktop\jennifer
2019-03-20 18:54 - 2019-03-20 18:55 - 000147850 _____ C:\Users\XenoRAY\Downloads\Anmeldeformular-SPA-2019(1).pdf
2019-03-20 18:51 - 2019-03-20 18:51 - 000147850 _____ C:\Users\XenoRAY\Downloads\Anmeldeformular-SPA-2019.pdf
2019-03-20 18:37 - 2019-03-20 18:37 - 000154016 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll
2019-03-20 18:37 - 2019-03-20 18:37 - 000019416 _____ (Microsoft Corporation) C:\Windows\system32\detoured.dll
2019-03-18 21:54 - 2019-03-18 21:54 - 000000000 ____D C:\Users\XenoRAY\AppData\Local\OCCT_-_Ocbase_-_Adrien_Me
2019-03-18 20:19 - 2019-03-18 20:19 - 000000000 ____D C:\Users\XenoRAY\Documents\OCCT
2019-03-18 20:12 - 2019-03-18 20:12 - 000001036 _____ C:\Users\XenoRAY\Desktop\OCCT.lnk
2019-03-18 20:12 - 2019-03-18 20:12 - 000000000 ____D C:\Users\XenoRAY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OCCT
2019-03-18 20:12 - 2019-03-18 20:12 - 000000000 ____D C:\Program Files (x86)\OCCTPT
2019-03-18 20:11 - 2019-03-18 20:11 - 008136268 _____ C:\Users\XenoRAY\Downloads\OCCTPT4.5.1.exe
2019-03-18 20:05 - 2019-03-18 20:05 - 000000000 ____D C:\Users\XenoRAY\Documents\MemTest61
2019-03-18 20:04 - 2019-03-18 20:04 - 000016947 _____ C:\Users\XenoRAY\Downloads\MemTest61.zip
2019-03-18 19:40 - 2019-03-18 19:40 - 000173432 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdihk64.dll
2019-03-18 19:40 - 2019-03-18 19:40 - 000145104 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdihk32.dll
2019-03-18 18:21 - 2019-03-18 18:22 - 000000000 ____D C:\Users\XenoRAY\Documents\STAR WARS Battlefront II
2019-03-18 18:21 - 2019-03-18 18:21 - 000000000 ____D C:\Users\XenoRAY\AppData\Local\STAR WARS Battlefront II
2019-03-17 23:52 - 2019-03-26 23:44 - 000000795 _____ C:\Users\Public\Desktop\STAR WARS Battlefront II.lnk
2019-03-17 23:52 - 2019-03-17 23:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\STAR WARS Battlefront II
2019-03-15 18:46 - 2019-03-15 18:46 - 000003072 _____ C:\Windows\System32\Tasks\HWiNFO
2019-03-14 19:31 - 2019-03-14 19:31 - 000155196 _____ C:\Users\XenoRAY\Downloads\BetterFps-1.4.8.jar
2019-03-14 19:04 - 2019-03-14 19:04 - 000110968 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2019-03-14 19:04 - 2019-03-14 19:04 - 000000000 ____D C:\Program Files\Java
2019-03-14 19:03 - 2019-03-14 19:03 - 074907488 _____ (Oracle Corporation) C:\Users\XenoRAY\Downloads\jre-8u201-windows-x64.exe
2019-03-14 18:47 - 2019-03-14 18:47 - 000000000 ____D C:\Users\XenoRAY\AppData\Roaming\.technic
2019-03-14 18:43 - 2019-03-14 18:42 - 000099192 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2019-03-14 18:42 - 2019-03-14 18:42 - 000000000 ____D C:\Program Files (x86)\Java
2019-03-14 18:41 - 2019-03-14 18:41 - 000000000 ____D C:\Users\XenoRAY\AppData\Roaming\Sun
2019-03-14 18:40 - 2019-03-14 19:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2019-03-14 18:40 - 2019-03-14 18:40 - 000000000 ____D C:\Users\XenoRAY\AppData\LocalLow\Sun
2019-03-14 18:40 - 2019-03-14 18:40 - 000000000 ____D C:\ProgramData\Oracle
2019-03-14 18:39 - 2019-03-14 18:40 - 105455992 _____ (Oracle Corporation) C:\Users\XenoRAY\Downloads\jre-10.0.2_windows-x64_bin(1).exe
2019-03-14 18:39 - 2019-03-14 18:39 - 105455992 _____ (Oracle Corporation) C:\Users\XenoRAY\Downloads\jre-10.0.2_windows-x64_bin.exe
2019-03-14 18:26 - 2019-03-14 18:26 - 001962336 _____ (Oracle Corporation) C:\Users\XenoRAY\Downloads\JavaSetup8u201.exe
2019-03-14 18:24 - 2019-03-14 18:25 - 004773592 _____ () C:\Users\XenoRAY\Downloads\TechnicLauncher.exe
2019-03-14 18:23 - 2019-03-14 18:23 - 001957888 _____ C:\Users\XenoRAY\Downloads\MinecraftInstaller.msi
2019-03-13 11:49 - 2019-03-13 11:49 - 004883968 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 003744256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 001200920 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 001199104 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 001180248 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000895048 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000782968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000703488 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000680184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000655160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2019-03-13 11:49 - 2019-03-13 11:49 - 000508216 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2019-03-13 11:49 - 2019-03-13 11:49 - 000495104 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000449024 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000444728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2019-03-13 11:49 - 2019-03-13 11:49 - 000427520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000419128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\fastfat.sys
2019-03-13 11:49 - 2019-03-13 11:49 - 000402944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\exfat.sys
2019-03-13 11:49 - 2019-03-13 11:49 - 000383288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys
2019-03-13 11:49 - 2019-03-13 11:49 - 000340480 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\udfs.sys
2019-03-13 11:49 - 2019-03-13 11:49 - 000330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000293376 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2019-03-13 11:49 - 2019-03-13 11:49 - 000214528 _____ (Microsoft Corporation) C:\Windows\system32\srumsvc.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srumsvc.dll
2019-03-13 11:49 - 2019-03-13 11:49 - 000126464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bridge.sys
2019-03-13 11:49 - 2019-03-13 11:49 - 000100352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cdfs.sys
2019-03-13 11:49 - 2019-03-13 11:49 - 000078336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2019-03-13 11:49 - 2019-03-13 11:49 - 000046080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hidparse.sys
2019-03-13 11:49 - 2019-03-13 11:49 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msfs.sys
2019-03-10 18:30 - 2019-03-10 18:30 - 000000000 ____D C:\Users\XenoRAY\AppData\LocalLow\Unity

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-04-09 21:12 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-04-09 20:44 - 2019-02-04 17:27 - 000000000 ____D C:\Windows\system32\SleepStudy
2019-04-09 19:59 - 2019-02-04 17:35 - 001723288 _____ C:\Windows\system32\PerfStringBackup.INI
2019-04-09 19:59 - 2018-09-15 19:33 - 000743720 _____ C:\Windows\system32\perfh007.dat
2019-04-09 19:59 - 2018-09-15 19:33 - 000150044 _____ C:\Windows\system32\perfc007.dat
2019-04-09 19:59 - 2018-09-15 09:31 - 000000000 ____D C:\Windows\INF
2019-04-09 19:55 - 2019-03-01 20:50 - 000003108 _____ C:\Windows\System32\Tasks\AMDLinkUpdate
2019-04-09 19:55 - 2019-02-04 18:13 - 000000000 ____D C:\Users\XenoRAY\AppData\LocalLow\Mozilla
2019-04-09 19:54 - 2019-02-04 17:44 - 000065536 _____ C:\Windows\system32\spu_storage.bin
2019-04-09 19:54 - 2019-02-04 17:27 - 000448472 _____ C:\Windows\system32\FNTCACHE.DAT
2019-04-09 19:54 - 2019-02-04 17:27 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-04-09 19:54 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\bcastdvr
2019-04-09 19:54 - 2018-09-15 08:09 - 000524288 _____ C:\Windows\system32\config\BBI
2019-04-09 19:53 - 2019-02-05 00:35 - 000003138 _____ C:\Windows\System32\Tasks\MSIAfterburner
2019-04-09 19:53 - 2018-09-15 09:23 - 000000000 ____D C:\Windows\CbsTemp
2019-04-09 19:50 - 2019-02-04 18:04 - 000000000 ____D C:\Windows\system32\MRT
2019-04-09 19:48 - 2019-02-04 18:04 - 131129288 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-04-09 18:55 - 2019-03-03 23:06 - 000003122 _____ C:\Windows\System32\Tasks\RTSS
2019-04-09 18:55 - 2019-02-05 00:18 - 000000000 ____D C:\Program Files (x86)\RivaTuner Statistics Server
2019-04-09 18:21 - 2018-09-15 09:33 - 000000000 ___HD C:\Program Files\WindowsApps
2019-04-09 18:21 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\AppReadiness
2019-04-09 17:09 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\LiveKernelReports
2019-04-09 16:05 - 2019-03-01 20:49 - 000002374 _____ C:\Windows\System32\Tasks\StartCNBM
2019-04-09 16:05 - 2019-02-04 17:34 - 000002918 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1895288169-264829925-2537819779-1001
2019-04-09 16:05 - 2019-02-04 17:33 - 000000000 ____D C:\Users\XenoRAY\AppData\Local\Packages
2019-04-09 15:57 - 2019-02-04 19:05 - 000000000 ____D C:\Program Files (x86)\Steam
2019-04-09 15:04 - 2018-09-15 09:33 - 000000000 ___HD C:\Windows\ELAMBKUP
2019-04-09 11:38 - 2019-02-04 17:27 - 000000000 ____D C:\Windows\system32\Drivers\wd
2019-04-07 14:19 - 2019-02-04 17:32 - 000000000 ____D C:\Users\XenoRAY
2019-04-07 14:19 - 2018-09-15 09:33 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2019-04-07 14:19 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\SysWOW64\Dism
2019-04-07 14:19 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\oobe
2019-04-07 14:19 - 2018-09-15 08:09 - 000000000 ____D C:\Windows\system32\Dism
2019-04-07 14:15 - 2019-02-05 00:18 - 000000000 ____D C:\Program Files (x86)\MSI Afterburner
2019-04-07 14:12 - 2019-03-03 14:18 - 000000000 ____D C:\Users\XenoRAY\AppData\Local\ElevatedDiagnostics
2019-04-07 00:17 - 2019-02-04 17:53 - 000000000 ____D C:\Program Files (x86)\LightingService
2019-04-07 00:17 - 2019-02-04 17:43 - 000000000 ____D C:\ProgramData\Package Cache
2019-04-07 00:16 - 2019-02-04 17:48 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2019-04-05 21:50 - 2019-02-04 17:45 - 000000000 ____D C:\Users\XenoRAY\AppData\Local\D3DSCache
2019-04-05 20:08 - 2019-03-02 14:32 - 000000000 ____D C:\ESD
2019-04-05 19:24 - 2019-02-04 17:26 - 000000000 ____D C:\Windows\Panther
2019-04-05 11:22 - 2019-02-04 17:32 - 000000000 ____D C:\Users\XenoRAY\AppData\Local\ConnectedDevicesPlatform
2019-04-05 00:00 - 2019-03-06 21:31 - 000000000 ____D C:\ProgramData\AMD AutoUpdate
2019-04-04 19:51 - 2019-02-14 13:42 - 000000000 ____D C:\Program Files\WhoCrashed
2019-04-04 18:52 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\NDF
2019-04-01 20:02 - 2018-09-15 09:36 - 000835480 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-04-01 20:02 - 2018-09-15 09:36 - 000179608 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-03-31 23:10 - 2019-02-05 00:48 - 000000000 ____D C:\ProgramData\Origin
2019-03-31 14:41 - 2019-02-05 00:48 - 000000000 ____D C:\Users\XenoRAY\AppData\Roaming\Origin
2019-03-31 11:07 - 2019-02-04 17:34 - 000000000 ___RD C:\Users\XenoRAY\OneDrive
2019-03-31 11:07 - 2019-02-04 17:32 - 000002385 _____ C:\Users\XenoRAY\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-03-29 21:46 - 2019-02-15 21:11 - 000153328 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-03-29 15:50 - 2019-02-08 16:53 - 000000000 ____D C:\Users\XenoRAY\Desktop\random
2019-03-29 10:57 - 2019-02-04 18:12 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-03-28 19:07 - 2019-02-04 18:13 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-03-24 14:31 - 2019-02-05 01:43 - 000000000 ____D C:\Program Files (x86)\AMD
2019-03-24 14:28 - 2018-04-26 00:51 - 000031712 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\AMDPCIDev.sys
2019-03-24 14:28 - 2017-03-02 00:50 - 000034568 _____ (Advanced Micro Devices, Inc) C:\Windows\system32\Drivers\amdgpio2.sys
2019-03-24 14:14 - 2019-02-04 17:43 - 000000000 ____D C:\Program Files\AMD
2019-03-24 14:12 - 2019-03-05 00:41 - 000000000 ____D C:\Users\XenoRAY\AppData\LocalLow\AMD
2019-03-24 14:12 - 2019-02-04 17:45 - 000000000 ____D C:\Users\XenoRAY\AppData\Local\AMD
2019-03-24 14:12 - 2019-02-04 17:43 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2019-03-24 14:10 - 2019-02-05 01:32 - 000000060 _____ C:\ProgramData\SoftwareUpdateTemp.xml
2019-03-24 14:09 - 2019-02-04 17:42 - 000000000 ____D C:\AMD
2019-03-21 22:06 - 2019-03-09 19:52 - 000000000 ____D C:\ProgramData\Epic
2019-03-20 18:37 - 2019-02-25 13:58 - 000570992 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\Rapidfire64.dll
2019-03-20 18:37 - 2019-02-25 13:58 - 000481904 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\Rapidfire.dll
2019-03-20 18:37 - 2019-02-25 13:58 - 000183920 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mantle64.dll
2019-03-20 18:37 - 2019-02-25 13:58 - 000162928 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\mantleaxl64.dll
2019-03-20 18:37 - 2019-02-25 13:58 - 000137840 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mantleaxl32.dll
2019-03-20 18:37 - 2019-02-25 13:58 - 000046200 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\RapidFireServer64.dll
2019-03-20 18:37 - 2019-02-25 13:58 - 000043120 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\RapidFireServer.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 003735696 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amfrt64.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 003363984 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amfrt32.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 001664120 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atiadlxx.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 001210488 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxy.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 001210488 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\atiadlxx.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000922528 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdlvr64.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000759416 _____ (AMD) C:\Windows\system32\atieclxx.exe
2019-03-20 18:37 - 2019-02-25 13:57 - 000752544 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdlvr32.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000552864 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdmcl64.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000492664 _____ C:\Windows\system32\dgtrayicon.exe
2019-03-20 18:37 - 2019-02-25 13:57 - 000480368 _____ C:\Windows\system32\GameManager64.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000474016 _____ C:\Windows\system32\amdgfxinfo64.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000468088 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\atidemgy.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000439920 _____ C:\Windows\system32\atieah64.exe
2019-03-20 18:37 - 2019-02-25 13:57 - 000382880 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdmcl32.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000382576 _____ C:\Windows\SysWOW64\GameManager32.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000382368 _____ C:\Windows\SysWOW64\amdgfxinfo32.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000353392 _____ C:\Windows\SysWOW64\atieah32.exe
2019-03-20 18:37 - 2019-02-25 13:57 - 000341112 _____ C:\Windows\system32\clinfo.exe
2019-03-20 18:37 - 2019-02-25 13:57 - 000240240 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atig6txx.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000211576 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atigktxx.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000177568 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000169280 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\aticfx64.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000158840 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atisamu64.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000152208 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\mantle32.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000148120 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\aticfx32.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000135816 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atisamu32.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000125040 _____ (AMD) C:\Windows\system32\atimuixx.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000123512 _____ C:\Windows\system32\atidxx64.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000119712 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdxc64.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000106104 _____ C:\Windows\SysWOW64\atidxx32.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000104864 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdxc32.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000069744 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\ati2erec.dll
2019-03-20 18:37 - 2019-02-25 13:57 - 000019416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\detoured.dll
2019-03-20 18:37 - 2019-02-04 14:53 - 001587832 _____ (AMD) C:\Windows\system32\coinst_18.50.dll
2019-03-20 18:36 - 2019-02-25 13:57 - 000546664 _____ C:\Windows\system32\amdmiracast.dll
2019-03-20 18:36 - 2019-02-25 13:57 - 000189880 _____ (Advanced Micro Devices, Inc.) C:\Windows\system32\amdhcp64.dll
2019-03-20 18:36 - 2019-02-25 13:57 - 000167000 _____ (Advanced Micro Devices, Inc.) C:\Windows\SysWOW64\amdhcp32.dll
2019-03-20 18:36 - 2019-02-25 13:57 - 000133752 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdave64.dll
2019-03-20 18:36 - 2019-02-25 13:57 - 000127544 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\atimpc64.dll
2019-03-20 18:36 - 2019-02-25 13:57 - 000127544 _____ (Advanced Micro Devices, Inc. ) C:\Windows\system32\amdpcom64.dll
2019-03-20 18:36 - 2019-02-25 13:57 - 000118664 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdave32.dll
2019-03-20 18:36 - 2019-02-25 13:57 - 000106640 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\atimpc32.dll
2019-03-20 18:36 - 2019-02-25 13:57 - 000106640 _____ (Advanced Micro Devices, Inc. ) C:\Windows\SysWOW64\amdpcom32.dll
2019-03-19 00:34 - 2019-02-20 22:27 - 003471376 _____ C:\Windows\SysWOW64\atiumdva.cap
2019-03-19 00:34 - 2019-02-20 22:27 - 003437632 _____ C:\Windows\system32\atiumd6a.cap
2019-03-19 00:11 - 2019-02-21 01:39 - 000906968 _____ C:\Windows\SysWOW64\atiapfxx.blb
2019-03-19 00:11 - 2019-02-21 01:39 - 000906968 _____ C:\Windows\system32\atiapfxx.blb
2019-03-18 20:12 - 2019-02-05 00:18 - 000000000 ____D C:\Windows\SysWOW64\directx
2019-03-18 19:53 - 2019-02-04 18:46 - 000000000 ____D C:\Users\XenoRAY\AppData\Local\Ubisoft Game Launcher
2019-03-17 23:52 - 2019-02-06 19:09 - 000000000 ___HD C:\Program Files\Common Files\EAInstaller
2019-03-17 19:47 - 2019-02-24 17:04 - 000000000 ____D C:\Users\XenoRAY\Documents\p95v296b2.win64
2019-03-16 22:51 - 2019-02-04 18:03 - 000000000 ____D C:\Users\XenoRAY\AppData\Local\PlaceholderTileLogoFolder
2019-03-11 13:58 - 2019-02-05 00:13 - 000000000 ____D C:\Users\XenoRAY\Documents\My Games

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2019-03-03 00:39 - 2019-03-03 00:39 - 000000017 _____ () C:\Users\XenoRAY\AppData\Local\resmon.resmoncfg

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\dllhost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\dllhost.exe => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert

==================== Ende von FRST.txt ============================
         

Vielen Dank im Voraus schonmal

PS: Das der AMD Treiber abstürzt liegt seit dem Hardwarewechsel (cpu,mb,ram) vor und bei der Microsoft Photo auch, da liegt der Hund nicht begraben. Hatte das schon seit 3mal Windows Neuinstallationen als Hardwareproblem rausgestempelt.

PSS: Setze jetzt absofort alles auf kryptische Passwörter (zumindestens die sensibelen Accounts wie Amazon und Postbank) um, trozdem bin ich mir sicher, das der Fehler bei Amazon System lag da sonst nix anderes geknackt wurde.. Hätte sofort da auch kryptisch agieren sollen, statt mich auf diese 2 faktor dingens zu vertrauen

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17.03.2019
durchgeführt von XenoRAY (09-04-2019 21:20:29)
Gestartet von C:\Users\XenoRAY\Downloads
Windows 10 Home Version 1809 17763.437 (X64) (2019-02-04 15:30:57)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1895288169-264829925-2537819779-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1895288169-264829925-2537819779-503 - Limited - Disabled)
Gast (S-1-5-21-1895288169-264829925-2537819779-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1895288169-264829925-2537819779-504 - Limited - Disabled)
XenoRAY (S-1-5-21-1895288169-264829925-2537819779-1001 - Administrator - Enabled) => C:\Users\XenoRAY

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

AMD Ryzen Master (HKLM\...\AMD Ryzen Master) (Version: 1.5.3.0902 - Advanced Micro Devices, Inc.)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 19.3.3 - Advanced Micro Devices, Inc.)
Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.0.5 - Electronic Arts, Inc.)
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.49.1 - Asmedia Technology)
Assassin's Creed Chronicles China (HKLM-x32\...\Uplay Install 1651) (Version:  - Ubisoft)
ASUS Aac_NBDT HAL (HKLM\...\{01D3B7AA-D078-4506-B460-60877FCDDBD6}) (Version: 2.2.12.0 - ASUSTek COMPUTER INC.) Hidden
ASUS Aac_NBDT HAL (HKLM-x32\...\{71667bbb-81ab-429c-aeb4-e43c31e8fe14}) (Version: 2.2.12.0 - ASUSTek COMPUTER INC.) Hidden
ASUS AURA Display Component (HKLM\...\{AFD1CF98-FE97-434C-A095-9F27C5BEA53C}) (Version: 1.1.19 - ASUSTek COMPUTER INC. ) Hidden
ASUS AURA Display Component (HKLM-x32\...\{36aa03d4-9606-4f04-bf3e-a70ebe6650f3}) (Version: 1.1.19 - ASUSTek COMPUTER INC. ) Hidden
ASUS AURA Extension Card HAL (HKLM\...\{2C39FF80-1BB2-42C5-A58D-DC90EFF048F6}) (Version: 1.0.9 - ASUSTeK COMPUTER INC.) Hidden
ASUS AURA Extension Card HAL (HKLM-x32\...\{2d85b111-aee4-468b-874b-a9272712f69b}) (Version: 1.0.9 - ASUSTeK COMPUTER INC.) Hidden
ASUS AURA Headset Component (HKLM\...\{A3C4120D-8096-4307-91A2-FFE37EBD5A3D}) (Version: 1.1.16 - ASUSTek COMPUTER INC.) Hidden
ASUS AURA Headset Component (HKLM-x32\...\{ac3dc320-7e5e-4f22-9572-4c2119fcdf85}) (Version: 1.1.16 - ASUSTek COMPUTER INC.) Hidden
ASUS AURA Motherboard HAL (HKLM\...\{D800D836-DE15-4B00-8273-521F022CD837}) (Version: 1.0.31 - ASUSTeK COMPUTER INC.) Hidden
ASUS AURA Motherboard HAL (HKLM-x32\...\{b31aaf98-0562-411d-a962-0c3d16a3527a}) (Version: 1.0.31 - ASUSTeK COMPUTER INC.) Hidden
ASUS AURA Odd Component (HKLM\...\{B5E322FB-C191-463E-BDDD-4F22290EDFDB}) (Version: 1.0.7 - ASUSTeK COMPUTER INC.) Hidden
ASUS AURA Odd Component (HKLM-x32\...\{a29279dc-f417-4442-8225-4db77f7d35b5}) (Version: 1.0.7 - ASUSTeK COMPUTER INC.) Hidden
ASUS Aura SDK (HKLM\...\{CF8E6E00-9C03-4440-81C0-21FACB921A6B}) (Version: 3.03.08 - ASUSTek COMPUTER INC.) Hidden
ASUS AURA VGA Component (HKLM\...\{71BB96A6-EAC4-45AE-A17D-D3ED43FF1D14}) (Version: 0.0.1.7 - ASUSTek COMPUTER INC. ) Hidden
ASUS AURA VGA Component (HKLM-x32\...\{4f18ae01-4390-4b41-be3a-54ef4eacdd91}) (Version: 0.0.1.7 - ASUSTek COMPUTER INC. ) Hidden
ASUS GLCKIO2 Driver (HKLM-x32\...\{548dd834-70c5-4426-8065-fbeabdd2bb5d}) (Version: 1.0.10 - ASUSTeK Computer Inc.) Hidden
ASUS GLCKIO2 Driver (HKLM-x32\...\{5960FD0F-BB3B-49AF-B175-F77DC91E995A}) (Version: 1.0.10 - ASUSTeK Computer Inc.) Hidden
ASUS Keyboard HAL (HKLM\...\{0FA0CDEE-5DC8-421E-A97D-C74FA6E66FC3}) (Version: 1.0.27 - ASUSTek COMPUTER INC.) Hidden
ASUS Keyboard HAL (HKLM-x32\...\{210cdd08-c947-43a2-9378-bc288f651e41}) (Version: 1.0.27 - ASUSTek COMPUTER INC.) Hidden
ASUS MB Peripheral Products (HKLM\...\{BFED9861-7D96-4528-89F1-B090ABBF11A7}) (Version: 1.0.20 - ASUSTeK Computer Inc.) Hidden
ASUS MB Peripheral Products (HKLM-x32\...\{3e9b91eb-5bb0-4272-8670-f88d353eb68b}) (Version: 1.0.20 - ASUSTeK Computer Inc.) Hidden
ASUS Mouse HAL (HKLM\...\{1838F91B-D481-45AA-B92F-071C62D0A19A}) (Version: 1.0.24 - ASUSTek COMPUTER INC.) Hidden
ASUS Mouse HAL (HKLM-x32\...\{add3bacc-578f-4bf9-97e3-a0f0c3ae3323}) (Version: 1.0.24 - ASUSTek COMPUTER INC.) Hidden
ASUS MousePad HAL (HKLM\...\{723B40A4-5BF2-4DC6-834A-2ADF75F3CF7E}) (Version: 1.0.0.6 - ASUSTek COMPUTER INC.) Hidden
ASUS MousePad HAL (HKLM-x32\...\{cc37f609-4db9-4ce3-9e37-9cb1b432452e}) (Version: 1.0.0.6 - ASUSTek COMPUTER INC.) Hidden
AURA (HKLM-x32\...\{5899CD4F-8764-4303-A0D9-C60A62CFC24F}) (Version: 1.07.35 - ASUSTeK Computer Inc.)
AURA DRAM Component (HKLM\...\{3881F403-B6B7-4D2F-BDAC-7901EB677F52}) (Version: 1.0.26 - ASUS) Hidden
AURA DRAM Component (HKLM-x32\...\{dded177f-c7b2-4212-9c64-74884f3fd53b}) (Version: 1.0.26 - ASUS) Hidden
AURA Service (HKLM-x32\...\{0E536061-3B55-4D45-BF58-0BDA261C94B0}) (Version: 3.03.16 - ASUSTeK Computer Inc.) Hidden
AURA Service (HKLM-x32\...\{69e3ed08-553c-4647-86e2-6bc40f7ab682}) (Version: 3.03.16 - ASUSTeK Computer Inc.)
Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 19.4.2374 - AVAST Software)
Balanced (HKLM-x32\...\{EFD0705E-598B-46D4-8D5B-4539431764B8}) (Version: 2.02.0000 - Ihr Firmenname) Hidden
Branding64 (HKLM\...\{EE2AFCE4-0238-4DE0-A140-1647021627C1}) (Version: 1.00.0001 - Advanced Micro Devices, Inc.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 5.52 - Piriform)
Corsair AURA DRAM Component (HKLM\...\{376E0869-A4F1-4DC7-A1FD-EBF3AFFEB832}) (Version: 1.0.6 - CORSAIR COMPONENTS INC.) Hidden
Corsair AURA DRAM Component (HKLM-x32\...\{da7ebf10-b0be-494e-a79d-568546795a51}) (Version: 1.0.6 - CORSAIR COMPONENTS INC.) Hidden
CPUID HWMonitor 1.39 (HKLM\...\CPUID HWMonitor_is1) (Version: 1.39 - CPUID, Inc.)
CPUID HWMonitor Pro 1.38 (HKLM\...\CPUID HWMonitorPro_is1) (Version: 1.38 - CPUID, Inc.)
CPUID ROG CPU-Z 1.87 (HKLM\...\CPUID ROG CPU-Z_is1) (Version: 1.87 - CPUID, Inc.)
CrystalDiskInfo 8.0.0 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 8.0.0 - Crystal Dew World)
Epic Games Launcher (HKLM-x32\...\{50D3E17D-0AFC-4617-AB00-DDE3099545FA}) (Version: 1.1.183.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Far Cry 5 (HKLM-x32\...\Uplay Install 1803) (Version:  - Ubisoft)
FurMark ROG Edition 0.6.2.0 (64-bit) (HKLM-x32\...\{F3D3CC6B-9AD7-4F43-8C69-40D5902FDC5C}}_is1) (Version:  - ASUS / Geeks3D)
G.SKILL RIPJAWS KM780 MX Gaming Keyboard (HKLM-x32\...\{90B316FD-76A4-432E-8214-108F3AB9640B}_is1) (Version: 15.10.0 - G.SKILL)
G.SKILL RIPJAWS MX780 Gaming Mouse (HKLM-x32\...\{49DA1CF9-47A0-4CF1-B78D-33C1D65B828E}_is1) (Version: 15.01.2 - G.SKILL)
GALAX GAMER RGB (HKLM\...\{06A16AA8-BBA7-4362-962E-16651962D87C}) (Version: 1.00.02 - Galaxy Microsystems Ltd.) Hidden
GALAX GAMER RGB (HKLM-x32\...\{1257fdeb-ffa3-4e17-9d4b-189075ea3656}) (Version: 1.00.02 - Galaxy Microsystems Ltd.)
Geeks3D FurMark 1.20.2.0 (HKLM-x32\...\{2397CAD4-2263-4CD0-96BE-E43A980B9C9A}_is1) (Version:  - Geeks3D)
HWiNFO64 Version 6.02 (HKLM\...\HWiNFO64_is1) (Version: 6.02 - Martin Malík - REALiX)
Intel(R) Network Connections 22.9.16.0 (HKLM\...\PROSetDX) (Version: 22.9.16.0 - Intel)
Java 8 Update 201 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180201F0}) (Version: 8.0.2010.9 - Oracle Corporation)
Java 8 Update 201 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180201F0}) (Version: 8.0.2010.9 - Oracle Corporation)
Kingston AURA DRAM Component (HKLM\...\{6D2D2DAF-BFE4-45A6-BF40-8A9F7FF54F42}) (Version: 1.0.9 - KINGSTON COMPONENTS INC.) Hidden
Kingston AURA DRAM Component (HKLM-x32\...\{d6cac989-7570-43fd-b147-e31d6280a3a6}) (Version: 1.0.9 - KINGSTON COMPONENTS INC.) Hidden
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
League of Legends (HKLM-x32\...\League of Legends 1.0) (Version: 1.0 - Riot Games, Inc)
LibreOffice 6.1.4.2 (HKLM\...\{080C0C39-B1B5-48BB-85AB-4F9A8768CD10}) (Version: 6.1.4.2 - The Document Foundation)
Malwarebytes Version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-1895288169-264829925-2537819779-1001\...\OneDriveSetup.exe) (Version: 19.033.0218.0011 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.14.26429 (HKLM-x32\...\{80586c77-db42-44bb-bfc8-7aebbb220c00}) (Version: 14.14.26429.4 - Microsoft Corporation)
Mozilla Firefox 66.0.2 (x64 de) (HKLM\...\Mozilla Firefox 66.0.2 (x64 de)) (Version: 66.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 65.0 - Mozilla)
MSI Afterburner 4.5.0 (HKLM-x32\...\Afterburner) (Version: 4.5.0 - MSI Co., LTD)
OCCT 4.5.1 (HKLM-x32\...\OCCT) (Version: 4.5.1 - Ocbase.com)
OEM Application Profile (HKLM-x32\...\{84AD2AF7-10C8-0395-66F9-FFAEB4C5DBF1}) (Version: 1.00.0000 - Ihr Firmenname)
Origin (HKLM-x32\...\Origin) (Version: 10.5.35.22222 - Electronic Arts, Inc.)
Patriot Viper RGB (HKLM\...\{E42E13B0-071E-49C1-B1CC-58198E82F302}) (Version: 1.00.05 - Patriot Memory) Hidden
Patriot Viper RGB (HKLM-x32\...\{0ea44351-5397-43b0-a9c7-c4c53d9948ef}) (Version: 1.00.05 - Patriot Memory)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.4.0 - pdfforge GmbH)
Revo Uninstaller 2.0.6 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.6 - VS Revo Group, Ltd.)
RivaTuner Statistics Server 7.1.0 (HKLM-x32\...\RTSS) (Version: 7.1.0 - Unwinder)
STAR WARS™ Battlefront™ II (HKLM-x32\...\{8a882ce0-0c0b-4eb2-850c-28ebadab4f50}) (Version: 1.1.7.32019 - Electronic Arts)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TechPowerUp GPU-Z (HKLM-x32\...\TechPowerUp GPU-Z) (Version:  - TechPowerUp)
Tom Clancy's Ghost Recon Wildlands (HKLM-x32\...\Uplay Install 1771) (Version:  - Ubisoft)
Uplay (HKLM-x32\...\Uplay) (Version: 81.0 - Ubisoft)
WhoCrashed 6.50 (HKLM\...\WhoCrashed_is1) (Version:  - Resplendence Software Projects Sp.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1895288169-264829925-2537819779-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Program Files\PDFCreator\PDFCreatorShell.DLL [2018-11-13] (pdfforge GmbH -> pdfforge GmbH)
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2019-03-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-04-09] (AVAST Software s.r.o. -> AVAST Software)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0A0873C0-8325-4B7D-8DDE-257AE0A3ECCD} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\dvrcmd.exe
Task: {0BBA5664-FC4B-4EB9-A8F4-BDA07CE78CBF} - System32\Tasks\RTSS => C:\Program Files (x86)\RivaTuner Statistics Server\RTSS.exe (Alexey Nicolaychuk -> )
Task: {1C5CD62D-C4EC-4CCF-B84F-6F061B13E3E6} - System32\Tasks\AMDLinkUpdate => C:\Program Files\AMD\CIM\BIN64\InstallManagerApp.exe (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {25F2A53F-653F-42E7-B090-DF6788F5CC86} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe (Piriform Software Ltd -> Piriform Software Ltd)
Task: {33F65F9D-41C3-4549-82C1-B37569A493E1} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe (AVAST Software s.r.o. -> AVAST Software)
Task: {55A4979C-6E32-473F-8A0E-C12DF212C308} - System32\Tasks\HWiNFO => C:\Program Files\HWiNFO64\HWiNFO64.EXE (Martin Malik - REALiX -> REALiX)
Task: {604990FD-FCC2-45C9-98DE-0AF2365F8EA0} - System32\Tasks\AMDAutoUpdate => C:\Program Files\AMD\AutoUpdate\AMDAutoUpdate.exe (Advanced Micro Devices Inc. -> )
Task: {647B59E6-0471-44A4-888B-16CB7CE91D02} - System32\Tasks\S-1-5-21-1895288169-264829925-2537819779-1001\DataSenseLiveTileTask => C:\Windows\System32\DataUsageLiveTileTask.exe (Microsoft Windows -> Microsoft Corporation)
Task: {78C10EB2-7B1B-49F4-9E5A-2D83338EBE3A} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {7C666BB9-814E-4607-BA78-63AB1896B812} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe (AVAST Software s.r.o. -> AVAST Software)
Task: {A4235599-CC26-4B6E-AB2C-C172C0D46DF0} - System32\Tasks\StartCNBM => C:\Program Files\AMD\CNext\CNext\cncmd.exe (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {C3E4D856-2EB3-4857-A410-F8F7F1049581} - System32\Tasks\ModifyLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {E4246209-BBBE-4FF5-A50C-9F48AE440EDC} - System32\Tasks\SS3svc64Run => C:\Program Files\ASUSTeKcomputer.Inc\Sonic Suite 3\Foundation\x64\SS3svc64.exe
Task: {E90F6971-94CB-4F64-B7F8-C769288C3341} - System32\Tasks\SS3svc32Run => C:\Program Files\ASUSTeKcomputer.Inc\Sonic Suite 3\Foundation\SS3svc32.exe
Task: {EE9C5FE2-14D2-4DBE-A74B-7B4A9E874F3F} - System32\Tasks\MSIAfterburner => C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe (MICRO-STAR INTERNATIONAL CO., LTD. -> )
Task: {F475A339-DF49-4919-A3B4-89D4CED8AE40} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2019-02-15 20:51 - 2019-02-15 20:51 - 000116736 _____ (pdfforge GmbH) [Datei ist nicht signiert] C:\Windows\System32\pdfcmon.dll
2017-10-26 16:27 - 2017-10-26 16:27 - 000506368 _____ (Intel Corporation) [Datei ist nicht signiert] C:\Windows\system32\IProsetMonitor.exe
2017-10-18 15:23 - 2017-10-18 15:23 - 000349696 _____ (Intel(R) Corporation) [Datei ist nicht signiert] C:\Windows\system32\NCS2Setp.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 000355328 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 003699712 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 005590528 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 000461312 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 076171264 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 002821632 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 003556352 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2019-03-18 19:32 - 2019-03-18 19:32 - 005786112 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 006303232 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 000189952 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 000113152 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 001077248 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 000323584 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 001413632 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\platforms\qwindows.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000135680 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\styles\qwindowsvistastyle.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 000014336 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libEGL.DLL
2018-11-14 13:40 - 2018-11-14 13:40 - 002551808 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qgif.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000040960 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qicns.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qico.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000345600 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qjpeg.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qsvg.dll
2018-11-14 13:40 - 2018-11-14 13:40 - 000331264 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000024576 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qtga.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000023552 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qwbmp.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000502784 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\imageformats\qwebp.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000017408 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000327680 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000059392 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\qtgraphicaleffectsplugin.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000017920 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000053760 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000089600 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2018-11-14 13:41 - 2018-11-14 13:41 - 000137728 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2019-03-05 19:46 - 2017-01-23 15:05 - 001745408 _____ (G.SKILL RIPJAWS MX780) [Datei ist nicht signiert] C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS MX780\App.exe
2019-03-05 20:01 - 2018-02-26 12:22 - 001709568 _____ (G.SKILL RIPJAWS KM780 MX) [Datei ist nicht signiert] C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS KM780 MX\App.exe
2019-03-18 19:23 - 2019-03-18 19:23 - 000256512 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\WirelessVR-windesktop64.dll
2019-03-18 19:23 - 2019-03-18 19:23 - 000043008 _____ (AMD) [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\AUEPLauncher.exe
2019-03-18 19:23 - 2019-03-18 19:23 - 000572928 _____ (AMD) [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\AUEPMaster.exe
2018-03-13 05:47 - 2018-03-13 05:47 - 003109888 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\aws-cpp-sdk-s3.dll
2018-03-13 05:47 - 2018-03-13 05:47 - 000912896 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\aws-cpp-sdk-core.dll
2015-02-19 02:13 - 2015-02-19 02:13 - 003650560 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\Platform.dll
2015-02-19 02:13 - 2015-02-19 02:13 - 000817152 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\Device.dll
2019-03-18 19:23 - 2019-03-18 19:23 - 000159232 _____ (AMD) [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\AUEPUF.exe
2019-03-18 19:22 - 2019-03-18 19:22 - 000027136 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\Performance Profile Client\RyzenMaster\AUEPRyzenMasterAC.exe
2018-04-17 21:39 - 2018-04-17 21:39 - 000018432 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\Log4cxxWrapper.dll
2018-04-17 21:39 - 2018-04-17 21:39 - 002831360 _____ (Apache Software Foundation) [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\log4cxx.dll
2018-05-16 11:54 - 2018-05-16 11:54 - 000156672 _____ () [Datei ist nicht signiert] C:\Program Files\Patriot\Aac_Patriot Viper RGB\AacHal_x86.dll
2018-05-16 11:46 - 2018-05-16 11:46 - 000053248 _____ (MS) [Datei ist nicht signiert] C:\Program Files\Patriot\Aac_Patriot Viper RGB\MsIo32.dll
2018-09-20 10:39 - 2018-09-20 10:39 - 000156672 _____ () [Datei ist nicht signiert] C:\Program Files\Galaxy\Aac_GALAX GAMER RGB\AacHal_x86.dll
2018-09-20 10:08 - 2018-09-20 10:08 - 000053760 _____ (MS) [Datei ist nicht signiert] C:\Program Files\Galaxy\Aac_GALAX GAMER RGB\MsIo32_Galax.dll
2018-04-12 16:55 - 2018-04-12 16:55 - 000053248 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\LightingService\cpuutil.dll
2019-02-15 21:10 - 2019-03-29 21:46 - 000438272 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5WinExtras.dll
2019-02-15 21:10 - 2019-03-29 21:46 - 003084800 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Quick.dll
2019-02-15 21:10 - 2019-03-29 21:46 - 004571648 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Widgets.dll
2019-02-15 21:10 - 2019-03-29 21:46 - 005139968 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Gui.dll
2019-02-15 21:10 - 2019-03-29 21:46 - 002950144 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Qml.dll
2019-02-15 21:10 - 2019-03-29 21:46 - 002234880 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Network.dll
2019-02-15 21:10 - 2019-03-29 21:46 - 005010944 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Core.dll
2019-02-15 21:10 - 2019-03-29 21:46 - 001181184 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\platforms\qwindows.dll
2019-02-15 21:10 - 2019-03-29 21:46 - 000124928 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\styles\qwindowsvistastyle.dll
2019-03-29 21:46 - 2019-03-29 21:46 - 000026112 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\imageformats\qico.dll
2019-03-29 21:46 - 2019-03-29 21:46 - 000020992 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\imageformats\qsvg.dll
2019-02-15 21:10 - 2019-03-29 21:46 - 000259584 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\Qt5Svg.dll
2019-03-29 21:46 - 2019-03-29 21:46 - 000014848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick.2\qtquick2plugin.dll
2019-03-29 21:46 - 2019-03-29 21:46 - 000729088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Controls\qtquickcontrolsplugin.dll
2019-03-29 21:46 - 2019-03-29 21:46 - 000073216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Layouts\qquicklayoutsplugin.dll
2019-03-29 21:46 - 2019-03-29 21:46 - 000179712 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Dialogs\dialogplugin.dll
2019-03-29 21:46 - 2019-03-29 21:46 - 000014848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\Window.2\windowplugin.dll
2019-03-29 21:46 - 2019-03-29 21:46 - 000014848 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQml\Models.2\modelsplugin.dll
2019-03-29 21:46 - 2019-03-29 21:46 - 000101888 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Malwarebytes\Anti-Malware\QtQuick\PrivateWidgets\widgetsplugin.dll
2018-03-15 11:31 - 2018-03-15 11:31 - 000055808 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\RivaTuner Statistics Server\RTFC.dll
2018-03-15 11:31 - 2018-03-15 11:31 - 000072704 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\RivaTuner Statistics Server\RTMUI.dll
2018-03-15 11:31 - 2018-03-15 11:31 - 000353792 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\RivaTuner Statistics Server\RTUI.dll
2018-04-23 17:13 - 2018-04-23 17:13 - 000232448 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI Afterburner\RTCore.dll
2018-04-23 17:13 - 2018-04-23 17:13 - 000057344 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI Afterburner\RTFC.dll
2018-04-23 17:13 - 2018-04-23 17:13 - 000072704 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI Afterburner\RTMUI.dll
2018-04-23 17:13 - 2018-04-23 17:13 - 000357888 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI Afterburner\RTUI.dll
2018-04-23 17:13 - 2018-04-23 17:13 - 000567808 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI Afterburner\RTHAL.dll
2019-03-05 19:46 - 2017-02-07 12:20 - 002625536 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS MX780\Setting.dll
2019-03-05 19:46 - 2016-07-26 16:10 - 000084992 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS MX780\HidDevice.dll
2019-03-05 19:46 - 2016-11-23 15:54 - 000133632 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS MX780\KBHook.dll
2019-03-05 20:01 - 2019-01-14 12:16 - 007469056 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS KM780 MX\Setting.dll
2019-03-05 20:01 - 2016-03-01 14:51 - 000083968 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS KM780 MX\HidDevice.dll
2019-03-05 20:01 - 2016-11-23 15:54 - 000133632 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS KM780 MX\KBHook.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-1895288169-264829925-2537819779-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-1895288169-264829925-2537819779-1001\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-09-15 09:31 - 2018-09-15 09:31 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-1895288169-264829925-2537819779-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\XenoRAY\Downloads\ROG_wallpaper_City-Light_2560x1440.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

HKLM\...\StartupApproved\Run: => "VX1000"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKU\S-1-5-21-1895288169-264829925-2537819779-1001\...\StartupApproved\Run: => "Web Companion"
HKU\S-1-5-21-1895288169-264829925-2537819779-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-1895288169-264829925-2537819779-1001\...\StartupApproved\Run: => "EpicGamesLauncher"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{1940450F-F721-406E-AA1F-462849DD462C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{FCE24329-A043-4938-AA5D-DE257AB08065}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{1677E32D-F002-48CF-92A3-687658F18FD6}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{1C7B51A5-8C2D-487D-9AD4-C7DEBD39E317}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{1672B645-FB82-4643-9FFE-649804EBF394}] => (Allow) D:\Ubisoft\Ubisoft Game Launcher\games\Tom Clancy's Ghost Recon Wildlands\GRW.exe Keine Datei
FirewallRules: [TCP Query User{6F72E394-0088-4DE7-87EE-8FFA23EC3848}D:\thq\apex\r5apex.exe] => (Allow) D:\thq\apex\r5apex.exe Keine Datei
FirewallRules: [UDP Query User{E46723F7-6AC3-4796-B188-94FAEC1C2CAA}D:\thq\apex\r5apex.exe] => (Allow) D:\thq\apex\r5apex.exe Keine Datei
FirewallRules: [{8BF99E94-5447-4A7C-A92E-55DAD89D34F8}] => (Allow) D:\SteamLibrary\steamapps\common\Star Crusade CCG\app.exe Keine Datei
FirewallRules: [{3BCC8CBB-C9AC-40F2-ADD2-4478E3665ECE}] => (Allow) D:\SteamLibrary\steamapps\common\Star Crusade CCG\app.exe Keine Datei
FirewallRules: [{02232FB7-4AF5-4AEC-B4D8-728BF4527374}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{CFF3D5F4-AAFE-4D20-9A83-DB902FD20530}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd)
FirewallRules: [{1FFE44BF-C9AE-464C-9871-B0978F8D8C3E}] => (Allow) D:\Ubisoft\Ubisoft Game Launcher\games\Far Cry 5\bin\FarCry5.exe Keine Datei
FirewallRules: [{EEFE29BD-BE43-46B1-8D7C-82D807660819}] => (Allow) D:\Ubisoft\Ubisoft Game Launcher\games\Far Cry 5\bin\ArcadeEditor64.exe Keine Datei
FirewallRules: [{82E425B6-69F6-4897-9F3F-EC4AF3089498}] => (Allow) D:\Ubisoft\Ubisoft Game Launcher\games\Far Cry 5\bin\FarCry5.exe Keine Datei
FirewallRules: [{4DFAE9E7-E267-4629-9FFB-E4A607C5A2CC}] => (Allow) D:\Ubisoft\Ubisoft Game Launcher\games\Far Cry 5\bin\ArcadeEditor64.exe Keine Datei
FirewallRules: [TCP Query User{617ED4C1-623F-4037-A95D-AD3EB1DB386D}C:\program files\cpuid\hwmonitorpro\hwmonitorpro.exe] => (Block) C:\program files\cpuid\hwmonitorpro\hwmonitorpro.exe (CPUID S.A.R.L.U. -> CPUID)
FirewallRules: [UDP Query User{73E60B78-A962-4284-BADC-D6AA36669A5D}C:\program files\cpuid\hwmonitorpro\hwmonitorpro.exe] => (Block) C:\program files\cpuid\hwmonitorpro\hwmonitorpro.exe (CPUID S.A.R.L.U. -> CPUID)
FirewallRules: [{F41737A2-8D4C-4218-838C-805016046BDA}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe Keine Datei
FirewallRules: [{3E51E171-5807-4A18-8E2B-7C9F1A8C5D31}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe Keine Datei
FirewallRules: [TCP Query User{53BE3524-C438-4220-A692-31627CFC4C18}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{67E07224-2497-4290-934D-0610B4930FB6}C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win32\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [TCP Query User{684E76C3-B381-4DFC-BA42-6B1C6E6B20A7}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{B3DDF7EE-4817-469B-A069-1202360952EB}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [{3CCF6A99-D462-44FC-BB6B-5AF5CB7A3D2D}] => (Allow) D:\Ubisoft\Ubisoft Game Launcher\games\Assassin's Creed Chronicles China\Binaries\Win32\ACCGame-Win32-Shipping.exe Keine Datei
FirewallRules: [{005DBAC7-BD22-4670-A233-00B66FEF36B8}] => (Allow) D:\Ubisoft\Ubisoft Game Launcher\games\Assassin's Creed Chronicles China\Binaries\Win32\ACCGame-Win32-Shipping.exe Keine Datei
FirewallRules: [TCP Query User{6D96CBD8-0538-4113-8071-6C41F511826D}C:\program files\java\jre1.8.0_201\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_201\bin\javaw.exe
FirewallRules: [UDP Query User{DCD27567-92D1-44DE-A472-31699F3749E2}C:\program files\java\jre1.8.0_201\bin\javaw.exe] => (Allow) C:\program files\java\jre1.8.0_201\bin\javaw.exe
FirewallRules: [{0A3028B8-D07E-417D-A433-C19385545FAB}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{985DFFA8-043F-4A70-BCA4-999F327530F0}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{65F1FA6E-4690-420D-96E0-24217092083E}] => (Allow) D:\SteamLibrary\steamapps\common\star conflict\game.exe Keine Datei
FirewallRules: [{49322455-9925-40FF-87F3-C856E634D490}] => (Allow) D:\SteamLibrary\steamapps\common\star conflict\game.exe Keine Datei
FirewallRules: [{4652942C-1699-407B-924F-EF9A1BACB08C}] => (Allow) D:\SteamLibrary\steamapps\common\ShellShock Live\ShellShockLive.exe Keine Datei
FirewallRules: [{26B1A7A7-C52E-4157-A347-D8E7F84A51F6}] => (Allow) D:\SteamLibrary\steamapps\common\ShellShock Live\ShellShockLive.exe Keine Datei
FirewallRules: [{8D35A031-3D8E-4BCE-BA21-A934FA4A738B}] => (Allow) D:\SteamLibrary\steamapps\common\Battlerite\Battlerite.exe Keine Datei
FirewallRules: [{A5BDF09A-0FA1-4FD8-8C20-C54D1CA5F9BC}] => (Allow) D:\SteamLibrary\steamapps\common\Battlerite\Battlerite.exe Keine Datei
FirewallRules: [{DEC3712E-7C10-4F25-B1B4-F72DC5C6BF51}] => (Allow) D:\SteamLibrary\steamapps\common\TotallyAccurateBattlegrounds\TotallyAccurateBattlegrounds.exe Keine Datei
FirewallRules: [{96AC10DE-8DE3-4AEC-8B1B-BE90CED756D3}] => (Allow) D:\SteamLibrary\steamapps\common\TotallyAccurateBattlegrounds\TotallyAccurateBattlegrounds.exe Keine Datei
FirewallRules: [{572BB2ED-48EB-41E6-B613-E59936DFE81F}] => (Allow) D:\THQ\Apex\EasyAntiCheat_launcher.exe Keine Datei
FirewallRules: [{F15DFFB4-2153-4520-9278-1ABAF0ED0DC7}] => (Allow) D:\THQ\Apex\EasyAntiCheat_launcher.exe Keine Datei
FirewallRules: [{1ACB5EF6-B5EC-42B5-8CA9-E0B276D083D7}] => (Allow) D:\THQ\STAR WARS Battlefront II\starwarsbattlefrontii_trial.exe Keine Datei
FirewallRules: [{428770CB-EF04-4E8E-AF1E-F79CDF997233}] => (Allow) D:\THQ\STAR WARS Battlefront II\starwarsbattlefrontii_trial.exe Keine Datei
FirewallRules: [{5E9E6DE5-6C37-4CE6-85AC-5FA01E1BBBAC}] => (Allow) D:\THQ\STAR WARS Battlefront II\starwarsbattlefrontii.exe Keine Datei
FirewallRules: [{079346D5-E883-4995-BB57-802D146FA44B}] => (Allow) D:\THQ\STAR WARS Battlefront II\starwarsbattlefrontii.exe Keine Datei
FirewallRules: [{C3BD033B-2B25-46D8-B053-6234D8BA8C39}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\bin\SDKLauncher.exe Keine Datei
FirewallRules: [{0D5F0D23-3DD0-482E-91CF-FBD0281C8EA7}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\bin\SDKLauncher.exe Keine Datei
FirewallRules: [{2EE41969-9943-41D3-A46C-B8B6317DE304}] => (Allow) D:\SteamLibrary\steamapps\common\Deus Ex Mankind Divided\retail\DXMD.exe Keine Datei
FirewallRules: [{F1A0D722-0D2E-43FE-9966-19E7B3B22DAC}] => (Allow) D:\SteamLibrary\steamapps\common\Deus Ex Mankind Divided\retail\DXMD.exe Keine Datei
FirewallRules: [{3D4A36D3-1D45-4F3A-BD17-B903C1C0BE81}] => (Allow) D:\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe Keine Datei
FirewallRules: [{4FDF571B-5AF9-47BF-84A5-3875CD75E6B9}] => (Allow) D:\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe Keine Datei
FirewallRules: [{510DBA84-710C-43C6-954D-B9F41A9F6AF4}] => (Allow) D:\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe Keine Datei
FirewallRules: [{62D62FB9-DB7A-449C-B338-C03C63013199}] => (Allow) D:\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Win32\Borderlands2.exe Keine Datei
FirewallRules: [TCP Query User{AA0EFC2A-8928-4D37-ABD0-A22F04D6C918}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe (Riot Games, Inc. -> )
FirewallRules: [UDP Query User{883D0895-25F5-4A1C-9933-B3BE1B0D5CD3}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe (Riot Games, Inc. -> )
FirewallRules: [TCP Query User{00EE970E-BDBE-4DE1-BF5E-8986425E19B8}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Block) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [UDP Query User{3B5505DB-F6E3-4AB3-B02E-E9A6E84DDC55}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Block) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)
FirewallRules: [TCP Query User{30A147F3-27F0-48F3-84F5-972A5094A434}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe (Riot Games, Inc. -> )
FirewallRules: [UDP Query User{3B8EAC38-09CD-4AA7-8D00-A4DA9C1CF167}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe (Riot Games, Inc. -> )

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (04/09/2019 11:28:41 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: App.exe, Version: 1.0.0.1, Zeitstempel: 0x58859d20
Name des fehlerhaften Moduls: Setting.dll, Version: 1.0.0.1, Zeitstempel: 0x58993d17
Ausnahmecode: 0xc0000417
Fehleroffset: 0x0018dd1e
ID des fehlerhaften Prozesses: 0x2410
Startzeit der fehlerhaften Anwendung: 0x01d4eeb69e5be487
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS MX780\App.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\G.SKILL\G.SKILL RIPJAWS MX780\Setting.dll
Berichtskennung: b2d4f902-e8fb-44a2-9559-bfae9580d14c
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (04/07/2019 11:30:05 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Das Programm explorer.exe Version 10.0.17763.348 hat die Interaktion mit Windows beendet und wurde geschlossen. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 16d8

Startzeit: 01d4ed24635d0e87

Beendigungszeit: 18

Anwendungspfad: C:\Windows\explorer.exe

Bericht-ID: 8f9f03b7-c91c-42fd-94b4-daaf5b68e8b0

Vollständiger Name des fehlerhaften Pakets: 

Relative Anwendungs-ID des fehlerhaften Pakets: 

Absturztyp: Unknown

Error: (04/05/2019 06:45:29 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2019.19021.18010.0, Zeitstempel: 0x5c93d4e7
Name des fehlerhaften Moduls: d3d11.dll, Version: 10.0.17763.1, Zeitstempel: 0x13a31007
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000126de0
ID des fehlerhaften Prozesses: 0x206c
Startzeit der fehlerhaften Anwendung: 0x01d4ebcef8959760
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\d3d11.dll
Berichtskennung: d2cdbe28-3a19-45c4-8a2d-f7008fe814b8
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (04/05/2019 06:45:24 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2019.19021.18010.0, Zeitstempel: 0x5c93d4e7
Name des fehlerhaften Moduls: d3d11.dll, Version: 10.0.17763.1, Zeitstempel: 0x13a31007
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000126de0
ID des fehlerhaften Prozesses: 0x2724
Startzeit der fehlerhaften Anwendung: 0x01d4ebceee7943a2
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\d3d11.dll
Berichtskennung: 868e845a-ab57-4b57-86d7-aed300eba03f
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (04/05/2019 06:44:56 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2019.19021.18010.0, Zeitstempel: 0x5c93d4e7
Name des fehlerhaften Moduls: d3d11.dll, Version: 10.0.17763.1, Zeitstempel: 0x13a31007
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000126de0
ID des fehlerhaften Prozesses: 0x2b48
Startzeit der fehlerhaften Anwendung: 0x01d4ebcee2140c85
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\d3d11.dll
Berichtskennung: 339a9300-2d31-4293-830d-85ea53d8f85d
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (04/05/2019 06:27:13 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2019.19021.18010.0, Zeitstempel: 0x5c93d4e7
Name des fehlerhaften Moduls: d3d11.dll, Version: 10.0.17763.1, Zeitstempel: 0x13a31007
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000126de0
ID des fehlerhaften Prozesses: 0x18a8
Startzeit der fehlerhaften Anwendung: 0x01d4ebcc683a4e68
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\d3d11.dll
Berichtskennung: 92cf3603-6315-496e-b418-ab736bf92d95
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (04/05/2019 06:27:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2019.19021.18010.0, Zeitstempel: 0x5c93d4e7
Name des fehlerhaften Moduls: d3d11.dll, Version: 10.0.17763.1, Zeitstempel: 0x13a31007
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000126de0
ID des fehlerhaften Prozesses: 0x31fc
Startzeit der fehlerhaften Anwendung: 0x01d4ebcc645f037c
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\d3d11.dll
Berichtskennung: 82426f4d-1af6-4ba6-9f4e-d1b30ad3a3d5
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App

Error: (04/05/2019 06:26:55 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Microsoft.Photos.exe, Version: 2019.19021.18010.0, Zeitstempel: 0x5c93d4e7
Name des fehlerhaften Moduls: d3d11.dll, Version: 10.0.17763.1, Zeitstempel: 0x13a31007
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000126de0
ID des fehlerhaften Prozesses: 0x140c
Startzeit der fehlerhaften Anwendung: 0x01d4ebcc6118c7ef
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
Pfad des fehlerhaften Moduls: C:\Windows\SYSTEM32\d3d11.dll
Berichtskennung: 568c8841-6e8d-423b-a220-6c5cf9e8ddcc
Vollständiger Name des fehlerhaften Pakets: Microsoft.Windows.Photos_2019.19021.18010.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App


Systemfehler:
=============
Error: (04/09/2019 07:54:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD User Experience Program Launcher" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/09/2019 07:54:15 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "SecurityHealthService" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{2D15188C-D298-4E10-83B2-64666CCBEBBD}

Error: (04/09/2019 07:54:04 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Update Orchestrator Service" wurde mit folgendem Fehler beendet: 
Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Error: (04/09/2019 06:06:20 PM) (Source: DCOM) (EventID: 10016) (User: CMNEOHEATER)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "CMNEOHEATER\XenoRAY" (SID: S-1-5-21-1895288169-264829925-2537819779-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
 und der APPID 
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (04/09/2019 06:06:20 PM) (Source: DCOM) (EventID: 10016) (User: CMNEOHEATER)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "CMNEOHEATER\XenoRAY" (SID: S-1-5-21-1895288169-264829925-2537819779-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 
{7022A3B3-D004-4F52-AF11-E9E987FEE25F}
 und der APPID 
{ADA41B3C-C6FD-4A08-8CC1-D6EFDE67BE7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (04/09/2019 05:49:10 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD User Experience Program Launcher" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (04/09/2019 05:49:09 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1115" in DCOM, als der Dienst "SecurityHealthService" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{2D15188C-D298-4E10-83B2-64666CCBEBBD}

Error: (04/09/2019 04:59:33 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD User Experience Program Launcher" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


Windows Defender:
===================================
Date: 2019-04-07 14:42:29.515
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {66938B88-7E38-453E-838B-88B74069C9FD}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-04-04 21:30:18.155
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {2AC46204-84F4-461B-9857-E4586438C5DC}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-04-01 19:34:15.802
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {888622B2-6240-44B7-B1BC-CC844AC15573}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-04-01 19:04:34.592
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9D36099B-E824-43D9-B809-970CD5DF806D}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2019-03-29 13:22:04.771
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8C6B230F-7E47-4257-AA51-60562038E6B4}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

CodeIntegrity:
===================================

Date: 2019-04-09 19:54:56.407
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\wsc_proxy.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-04-09 18:06:22.452
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\wsc_proxy.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-04-09 18:06:22.451
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\wsc_proxy.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-04-09 18:06:22.445
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\wsc_proxy.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-04-09 18:06:22.443
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume3\Program Files\AVAST Software\Avast\wsc_proxy.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-03-08 11:35:09.455
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe) attempted to load \Device\HarddiskVolume3\Program Files\ASUSTeKcomputer.Inc\Sonic Suite 3\Foundation\x64\SS3DevProps.dll that did not meet the Store signing level requirements.

Date: 2019-03-07 15:34:34.924
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe) attempted to load \Device\HarddiskVolume3\Program Files\ASUSTeKcomputer.Inc\Sonic Suite 3\Foundation\x64\SS3DevProps.dll that did not meet the Store signing level requirements.

Date: 2019-03-07 11:23:57.248
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe) attempted to load \Device\HarddiskVolume3\Program Files\ASUSTeKcomputer.Inc\Sonic Suite 3\Foundation\x64\SS3DevProps.dll that did not meet the Store signing level requirements.

==================== Speicherinformationen =========================== 

Prozessor: AMD Ryzen 5 1600 Six-Core Processor 
Prozentuale Nutzung des RAM: 50%
Installierter physikalischer RAM: 8121.34 MB
Verfügbarer physikalischer RAM: 4043.7 MB
Summe virtueller Speicher: 15289.34 MB
Verfügbarer virtueller Speicher: 8860.95 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:97.66 GB) (Free:28.32 GB) NTFS
Drive e: (Main) (Fixed) (Total:125.38 GB) (Free:94.11 GB) NTFS

\\?\Volume{0fe59074-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.54 GB) (Free:0.11 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 223.6 GB) (Disk ID: 0FE59074)
Partition 1: (Active) - (Size=549 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=125.4 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=97.7 GB) - (Type=07 NTFS)

==================== Ende von Addition.txt ============================
         

Okey habe jetzt adwcleaner laufen lassen, der hat da doch was gefunden, könnte das eventuell der Übeltäter sein ?!

# -------------------------------
# Malwarebytes AdwCleaner 7.2.7.0
# -------------------------------
# Build:    01-30-2019
# Database: 2019-04-08.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    04-10-2019
# Duration: 00:00:01
# OS:       Windows 10 Home
# Cleaned:  5
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\ProgramData\Application Data\Lavasoft\Web Companion

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|Web Companion
Deleted       HKCU\Software\Lavasoft\Web Companion
Deleted       HKLM\Software\Wow6432Node\Lavasoft\Web Companion
Deleted       HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [1677 octets] - [10/04/2019 11:49:32]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########
         

Hab mal Spybot runtergeladen und scannen lassen, da ist ja noch etwas:

[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	CasaleMedia
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).casalemedia.com/ (CMID)
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).casalemedia.com/ (CMPS)
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).casalemedia.com/ (CMPRO)
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).casalemedia.com/ (CMST)
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).casalemedia.com/ (CMDD)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).casalemedia.com/ (CMID)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).casalemedia.com/ (CMPS)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).casalemedia.com/ (CMPRO)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).casalemedia.com/ (CMST)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).casalemedia.com/ (CMDD)
[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	DoubleClick
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).doubleclick.net/ (DSID)
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).doubleclick.net/ (IDE)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).doubleclick.net/ (DSID)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).doubleclick.net/ (IDE)
[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	MediaPlex
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).emjcd.com/ (S)
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).emjcd.com/ (LCLK)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).emjcd.com/ (S)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).emjcd.com/ (LCLK)
[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	LinkSynergy
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).linksynergy.com/ (lsn_statp)
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).linksynergy.com/ (rmuid)
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).linksynergy.com/ (lsn_qstring)
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).linksynergy.com/ (lsn_track)
[+]	19-04-10 12:26:43	Moving into quarantine	Cookie (Firefox: XenoRAY (default)).linksynergy.com/ (lsclick_mid39145)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).linksynergy.com/ (lsn_statp)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).linksynergy.com/ (rmuid)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).linksynergy.com/ (lsn_qstring)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).linksynergy.com/ (lsn_track)
[+]	19-04-10 12:26:43	Successfully cleaned	Cookie (Firefox: XenoRAY (default)).linksynergy.com/ (lsclick_mid39145)
[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	Internet Explorer
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\TypedURLs
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\TypedURLs
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\TypedURLs
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\TypedURLs
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	MS Direct3D
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication\Name
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication\Name
[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	MS DirectDraw
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name
[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	MS DirectInput
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\DirectInput\MostRecentApplication\Name
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\DirectInput\MostRecentApplication\Id
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\DirectInput\MostRecentApplication\Name
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\DirectInput\MostRecentApplication\Id
[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	Windows
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources
[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	Windows.OpenWith
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.BMP\OpenWithList
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.CSV\OpenWithList
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.BMP\OpenWithList
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.CSV\OpenWithList
[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	Windows Explorer
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamMRU
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamMRU
[+]	19-04-10 12:26:43	Successfully cleaned	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
[i]	19-04-10 12:26:43		
[i]	19-04-10 12:26:43	Product	Windows Media SDK
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows Media\WMSDK\General\ComputerName
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows Media\WMSDK\General\UniqueID
[+]	19-04-10 12:26:43	Moving into quarantine	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber
[+]	19-04-10 12:26:44	Successfully cleaned	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows Media\WMSDK\General\ComputerName
[+]	19-04-10 12:26:44	Successfully cleaned	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows Media\WMSDK\General\UniqueID
[+]	19-04-10 12:26:44	Successfully cleaned	HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber
[i]	19-04-10 12:26:44		
[i]	19-04-10 12:26:44	Product	Cookie
[+]	19-04-10 12:26:44	Moving into quarantine	Internet Explorer (Benutzer) (XenoRAY)Cookies
[+]	19-04-10 12:26:44	Moving into quarantine	Firefox (XenoRAY (default))Cookies
[+]	19-04-10 12:26:44	Successfully cleaned	Internet Explorer (Benutzer) (XenoRAY)Cookies
[+]	19-04-10 12:26:44	Successfully cleaned	Firefox (XenoRAY (default))Cookies
[i]	19-04-10 12:26:44		
[i]	19-04-10 12:26:44	Product	Cache
[+]	19-04-10 12:26:44	Moving into quarantine	Internet Explorer (Benutzer) (XenoRAY)Cache
[+]	19-04-10 12:26:44	Successfully cleaned	Internet Explorer (Benutzer) (XenoRAY)Cache
[i]	19-04-10 12:26:44		
[i]	19-04-10 12:26:44	Product	Verlauf
[+]	19-04-10 12:26:44	Moving into quarantine	Internet Explorer (Benutzer) (XenoRAY)History
[+]	19-04-10 12:26:44	Successfully cleaned	Internet Explorer (Benutzer) (XenoRAY)History
[i]	19-04-10 12:26:44		
[i]	19-04-10 12:26:44	Summary	
[i]	19-04-10 12:26:44	Errors while cleaning	0
[i]	19-04-10 12:26:44	Files moved into quarantine	39
[i]	19-04-10 12:26:44	Files successfully cleaned	39
         

Search results from Spybot - Search & Destroy

10.04.2019 12:23:39
Scan took 00:19:52.
39 items found.

CasaleMedia: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

CasaleMedia: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

CasaleMedia: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

CasaleMedia: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

CasaleMedia: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

DoubleClick: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

MediaPlex: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

MediaPlex: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

LinkSynergy: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

LinkSynergy: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

LinkSynergy: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

LinkSynergy: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

LinkSynergy: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

DoubleClick: [SBI $ASBRCOOK] Tracking cookie (Firefox: XenoRAY (default)) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Internet Explorer: [SBI $1E8157BE] Typed URL list (Registry Key, nothing done)
  HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\TypedURLs
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Internet Explorer: [SBI $1E8157BE] Typed URL list (Registry Key, nothing done)
  HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\TypedURLs
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
  HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
  HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
  HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Internet Explorer: [SBI $0BC7B918] User agent (Registry Change, nothing done)
  HKEY_USERS\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

MS Direct3D: [SBI $7FB7B83F] Most recent application (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Direct3D\MostRecentApplication\Name
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

MS DirectDraw: [SBI $EB49D5AF] Most recent application (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

MS DirectDraw: [SBI $EB49D5AF] Most recent application (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DirectDraw\MostRecentApplication\Name
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

MS DirectInput: [SBI $9A063C91] Most recent application (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\DirectInput\MostRecentApplication\Name
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

MS DirectInput: [SBI $7B184199] Most recent application ID (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\DirectInput\MostRecentApplication\Id
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Windows: [SBI $1E4E2003] Drivers installation paths (Registry Change, nothing done)
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\Installation Sources
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Windows.OpenWith: [SBI $A1C94E79] Open with list - .BMP extension (Registry Key, nothing done)
  HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.BMP\OpenWithList
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Windows.OpenWith: [SBI $ECC28BDF] Open with list - .CSV extension (Registry Key, nothing done)
  HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.CSV\OpenWithList
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Windows Explorer: [SBI $AA0766B5] Stream history (Registry Key, nothing done)
  HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StreamMRU
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Windows Explorer: [SBI $D20DA0AD] Recent file global history (Registry Key, nothing done)
  HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Windows Media SDK: [SBI $37AAEDE6] Computer name (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows Media\WMSDK\General\ComputerName
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Windows Media SDK: [SBI $CAA58B6E] Unique ID (Registry Change, nothing done)
  HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows Media\WMSDK\General\UniqueID
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Windows Media SDK: [SBI $BACCD0DA] Volume serial number (Registry Value, nothing done)
  HKEY_USERS\S-1-5-21-1895288169-264829925-2537819779-1001\Software\Microsoft\Windows Media\WMSDK\General\VolumeSerialNumber
  Category=Tracks
  ThreatLevel=2
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Cookie: [SBI $BCOOKIES] Browser: Cookie (4) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Cache: [SBI $BCACHE00] Browser: Cache (2) (Browser: Cache, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Verlauf: [SBI $BHISTORY] Browser: History (11) (Browser: History, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54

Cookie: [SBI $BCOOKIES] Browser: Cookie (2969) (Browser: Cookie, nothing done)
  
  Category=Browser
  ThreatLevel=1
  Weblink=hxxp://forums.spybot.info/forumdisplay.php?54


--- Spybot - Search & Destroy version: 2.7.64.131  DLL (build: 20180214) ---

2018-04-20 blindman.exe (2.7.64.152)
2018-04-20 explorer.exe (2.7.64.191)
2018-02-06 SDBootCD.exe (2.7.64.109)
2018-04-20 SDCleaner.exe (2.7.64.110)
2018-04-20 SDDelFile.exe (2.7.64.94)
2018-04-20 SDFiles.exe (2.7.64.137)
2018-04-20 SDFileScanHelper.exe (2.7.64.7)
2018-04-20 SDFSSvc.exe (2.7.64.219)
2018-04-20 SDHelp.exe (2.7.64.1)
2018-02-06 SDHookHelper.exe (2.7.64.2)
2018-02-06 SDHookInst32.exe (2.7.64.2)
2018-02-06 SDHookInst64.exe (2.7.64.2)
2018-04-20 SDImmunize.exe (2.7.64.133)
2018-08-15 SDLicense.exe (2.7.65.3)
2018-04-20 SDLogReport.exe (2.7.64.107)
2018-04-20 SDOnAccess.exe (2.7.64.12)
2018-04-20 SDPESetup.exe (2.7.64.3)
2018-04-20 SDPEStart.exe (2.7.64.86)
2018-04-20 SDPhoneScan.exe (2.7.64.29)
2018-04-20 SDPRE.exe (2.7.64.22)
2018-02-06 SDPrepPos.exe (2.7.64.15)
2018-04-20 SDQuarantine.exe (2.7.64.103)
2018-02-06 SDRootAlyzer.exe (2.7.64.116)
2018-02-06 SDSBIEdit.exe (2.7.64.39)
2018-04-20 SDScan.exe (2.7.64.191)
2018-02-06 SDScript.exe (2.7.64.54)
2018-04-20 SDSettings.exe (2.7.64.139)
2018-04-20 SDShell.exe (2.7.64.2)
2018-02-06 SDShred.exe (2.7.64.108)
2018-02-06 SDSysRepair.exe (2.7.64.102)
2018-02-06 SDTools.exe (2.7.64.157)
2018-04-20 SDTray.exe (2.7.64.129)
2018-04-20 SDUpdate.exe (2.7.64.98)
2018-04-20 SDUpdSvc.exe (2.7.64.82)
2018-08-08 SDUpgrade.exe (2.7.65.0)
2018-08-15 SDWelcome.exe (2.7.65.131)
2018-02-06 SDWSCSvc.exe (2.7.64.3)
2018-09-03 Spybot3.LicenseInstaller.exe
2018-10-24 spybotsd2-install-license-installer.exe (2.7.65.0)
2019-02-22 spybotsd2-SDLicense-websitev5.exe (2.7.65.0)
2019-04-10 unins000.exe (51.1052.0.0)
2017-11-28 xcacls.exe
2017-11-28 borlndmm.dll (10.0.2288.42451)
2018-01-29 DelZip190.dll (1.9.0.119)
2018-01-29 DelZip192.dll (1.9.2.136)
2018-01-29 libeay32.dll (1.0.2.14)
2017-11-28 libssl32.dll (1.0.0.4)
2018-02-06 NotificationSpreader.dll (2.7.64.4)
2018-04-20 SDAdvancedCheckLibrary.dll (2.7.64.98)
2018-04-20 SDAV.dll (2.4.40.7)
2018-02-06 SDECon32.dll (2.7.64.114)
2018-03-23 SDECon64.dll (2.7.64.113)
2018-02-06 SDEvents.dll (2.7.64.2)
2018-04-20 SDFileScanLibrary.dll (2.7.64.24)
2018-02-06 SDHook32.dll (2.7.64.2)
2018-02-06 SDHook64.dll (2.7.64.2)
2018-04-20 SDImmunizeLibrary.dll (2.7.64.3)
2018-04-20 SDLicense.dll (2.7.64.3)
2018-04-20 SDLists.dll (2.7.64.8)
2018-02-06 SDResources.dll (2.7.64.7)
2018-04-20 SDScanLibrary.dll (2.7.64.131)
2018-04-20 SDTasks.dll (2.7.64.15)
2018-02-06 SDWinLogon.dll (2.7.64.0)
2018-01-29 sqlite3.dll (3.22.0.0)
2018-01-29 ssleay32.dll (1.0.2.14)
2018-02-06 Tools.dll (2.7.64.36)
2018-09-24 Includes\Adware-000.sbi (*)
2018-09-24 Includes\Adware-001.sbi (*)
2018-09-24 Includes\Adware-002.sbi (*)
2018-09-24 Includes\Adware-003.sbi (*)
2019-04-03 Includes\Adware-C.sbi (*)
2014-01-13 Includes\Adware.sbi (*)
2014-01-13 Includes\AdwareC.sbi (*)
2017-11-28 Includes\Cookies.sbi (*)
2014-11-14 Includes\Dialer-000.sbi (*)
2014-11-14 Includes\Dialer-001.sbi (*)
2018-06-20 Includes\Dialer-C.sbi (*)
2014-01-13 Includes\Dialer.sbi (*)
2014-01-13 Includes\DialerC.sbi (*)
2014-01-09 Includes\Fraud-000.sbi (*)
2017-01-30 Includes\Fraud-001.sbi (*)
2014-03-31 Includes\Fraud-002.sbi (*)
2016-07-06 Includes\Fraud-003.sbi (*)
2012-11-14 Includes\HeavyDuty.sbi (*)
2014-11-14 Includes\Hijackers-000.sbi (*)
2014-11-14 Includes\Hijackers-001.sbi (*)
2018-04-04 Includes\Hijackers-C.sbi (*)
2014-01-13 Includes\Hijackers.sbi (*)
2014-01-13 Includes\HijackersC.sbi (*)
2014-01-08 Includes\iPhone-000.sbi (*)
2014-01-08 Includes\iPhone.sbi (*)
2016-05-27 Includes\Keyloggers-000.sbi (*)
2019-03-20 Includes\Keyloggers-C.sbi (*)
2014-01-13 Includes\Keyloggers.sbi (*)
2014-01-13 Includes\KeyloggersC.sbi (*)
2015-06-25 Includes\Malware-000.sbi (*)
2014-11-14 Includes\Malware-001.sbi (*)
2018-04-12 Includes\Malware-002.sbi (*)
2016-11-07 Includes\Malware-003.sbi (*)
2014-11-14 Includes\Malware-004.sbi (*)
2014-11-14 Includes\Malware-005.sbi (*)
2014-02-26 Includes\Malware-006.sbi (*)
2014-01-09 Includes\Malware-007.sbi (*)
2018-12-19 Includes\Malware-C.sbi (*)
2014-01-13 Includes\Malware.sbi (*)
2014-01-13 Includes\MalwareC.sbi (*)
2018-05-02 Includes\PUPS-000.sbi (*)
2018-05-02 Includes\PUPS-001.sbi (*)
2018-05-02 Includes\PUPS-002.sbi (*)
2018-05-02 Includes\PUPS-003.sbi (*)
2018-05-02 Includes\PUPS-004.sbi (*)
2019-04-03 Includes\PUPS-C.sbi (*)
2014-01-13 Includes\PUPS.sbi (*)
2014-01-13 Includes\PUPSC.sbi (*)
2014-01-08 Includes\Security-000.sbi (*)
2018-08-01 Includes\Security-C.sbi (*)
2014-01-21 Includes\Security.sbi (*)
2014-01-21 Includes\SecurityC.sbi (*)
2015-11-11 Includes\Spyware-000.sbi (*)
2015-05-06 Includes\Spyware-001.sbi (*)
2019-03-06 Includes\Spyware-C.sbi (*)
2014-01-21 Includes\Spyware.sbi (*)
2014-01-21 Includes\SpywareC.sbi (*)
2011-06-07 Includes\Tracks.sbi (*)
2012-11-19 Includes\Tracks.uti (*)
2017-06-28 Includes\Trojans-000.sbi (*)
2014-01-15 Includes\Trojans-001.sbi (*)
2017-10-25 Includes\Trojans-002.sbi (*)
2016-01-20 Includes\Trojans-003.sbi (*)
2018-11-28 Includes\Trojans-004.sbi (*)
2014-03-19 Includes\Trojans-005.sbi (*)
2015-03-31 Includes\Trojans-006.sbi (*)
2017-12-01 Includes\Trojans-007.sbi (*)
2014-07-09 Includes\Trojans-008.sbi (*)
2018-11-28 Includes\Trojans-009.sbi (*)
2018-06-21 Includes\Trojans-010.sbi (*)
2019-04-03 Includes\Trojans-C.sbi (*)
2014-01-15 Includes\Trojans-OG-000.sbi (*)
2014-01-15 Includes\Trojans-TD-000.sbi (*)
2014-01-15 Includes\Trojans-VM-000.sbi (*)
2014-01-15 Includes\Trojans-VM-001.sbi (*)
2014-01-15 Includes\Trojans-VM-002.sbi (*)
2014-01-15 Includes\Trojans-VM-003.sbi (*)
2014-01-15 Includes\Trojans-VM-004.sbi (*)
2014-01-15 Includes\Trojans-VM-005.sbi (*)
2014-01-15 Includes\Trojans-VM-006.sbi (*)
2014-01-15 Includes\Trojans-VM-007.sbi (*)
2014-01-15 Includes\Trojans-VM-008.sbi (*)
2014-01-15 Includes\Trojans-VM-009.sbi (*)
2014-01-15 Includes\Trojans-VM-010.sbi (*)
2014-01-15 Includes\Trojans-VM-011.sbi (*)
2014-01-15 Includes\Trojans-VM-012.sbi (*)
2014-01-15 Includes\Trojans-VM-013.sbi (*)
2014-01-15 Includes\Trojans-VM-014.sbi (*)
2014-01-15 Includes\Trojans-VM-015.sbi (*)
2014-01-15 Includes\Trojans-VM-016.sbi (*)
2014-01-15 Includes\Trojans-VM-017.sbi (*)
2014-01-15 Includes\Trojans-VM-018.sbi (*)
2014-01-15 Includes\Trojans-VM-019.sbi (*)
2014-01-15 Includes\Trojans-VM-020.sbi (*)
2014-01-15 Includes\Trojans-VM-021.sbi (*)
2014-01-15 Includes\Trojans-VM-022.sbi (*)
2014-01-15 Includes\Trojans-VM-023.sbi (*)
2014-01-15 Includes\Trojans-VM-024.sbi (*)
2014-01-15 Includes\Trojans-ZB-000.sbi (*)
2016-02-03 Includes\Trojans-ZL-000.sbi (*)
2014-01-09 Includes\Trojans.sbi (*)
2014-01-16 Includes\TrojansC-01.sbi (*)
2014-01-16 Includes\TrojansC-02.sbi (*)
2014-01-16 Includes\TrojansC-03.sbi (*)
2014-01-16 Includes\TrojansC-04.sbi (*)
2014-01-16 Includes\TrojansC-05.sbi (*)
2014-01-09 Includes\TrojansC.sbi (*)
         

Okey ich plätte heute mein System, scheint jemand mein PC zu keyloggen..

Neues System, neues frisches kryptische Server Level Passwort und natürlich 2 faktor authentizierung danach. Er hat es trozdem geschafft in mein Account gestern reinzukommen. Ich weiß nicht mehr weiter..

Was bitte ist denn ein "Server Level" Passwort?

Und du kannst auch gerne 1000x das System neu aufsetzen, es grassieren z.Zt. keine Schädlinge, die Passwörter stehlen. Seit Jahren ist eigentlich nur Adware/Junkware Erpresser-Trojaner (ransomware) aktiv.

Machst du Amazon-Bestellungen noch mit anderen geräten zB Smartphones?

Ich verschiebe nach Diskussion, denn das Thema hat so nichts mit der Reinigung der Windows-Kiste zu tun.