| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Norton Scan Warnung - ohne Norton auf dem PC zu habenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
17.05.2019, 15:17
| #1 |
| Gesperrt |  Norton Scan Warnung - ohne Norton auf dem PC zu haben Hallo zusammen, nach der Betreuung hier im Forum, habe ich Norton deinstalliert. Kurze Zeit später hat sich ein Nortan Scanner automatisch neu installiert, aber eben nicht die ganze Suite. Dann kam ein Scanergebnis heute, bei Click auf gefundene Bedrohungen kam das (Anhang). Wirkt für mich wie Werbung. Habe trotzdem auf Restore now geklickt. Dann hat sich der Scanner aufgehängt. Könntet ihr bitte mal drauf schauen? Danke. Den Scanner habe ich schon deinstalliert. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 16-05.2019
durchgeführt von Timo (Administrator) auf DESKTOP-T7A0BC7 (Acer Nitro N50-600) (17-05-2019 16:12:32)
Gestartet von C:\Users\Timo\Downloads
Geladene Profile: Timo (Verfügbare Profile: Timo)
Platform: Windows 10 Home Version 1803 17134.765 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3010.0_x64__48frkmn4z8aw4\DesktopApp\AcerRegistrationBackGroundTask.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.44.40.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19031.17720.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1903.21.0_x64__8wekyb3d8bbwe\Calculator.exe
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_1.16.1012.0_x64__8wekyb3d8bbwe\GameBar.exe
(Acer Incorporated -> ) C:\Program Files (x86)\Acer\Acer Collection\ACEStd.exe
(Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\ACCStd.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\WindowsApps\AppleInc.iTunes_12094.104.41048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe
(Canon Inc. -> ) C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
(Genesys Logic, Inc. -> Genesys Logic) C:\Windows\System32\DriverStore\FileRepository\genestor.inf_amd64_312a8313e431fea0\GLCRIconSvc.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Discord\logitechg_discord.exe
(Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech Gaming Software\LAClient\laclient.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11425.20190.0_x64__8wekyb3d8bbwe\HxCalendarAppImm.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11425.20190.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11425.20190.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\NisSrv.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.44.40.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.44.40.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.WindowsStore_11904.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd) C:\Windows\SysWOW64\Creative.UWPRPCService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(SweetLabs Inc. -> SweetLabs, Inc) C:\Users\Timo\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\RtkAudUService64.exe [788832 2018-09-25] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320584 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18727048 2018-10-05] (Logitech Inc -> Logitech Inc.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1313408 2017-07-05] (Canon Inc. -> CANON INC.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [5537600 2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\...\Run: [Steam] => D:\Steam\steam.exe [3152160 2019-04-30] (Valve -> Valve Corporation)
HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\...\Run: [Discord] => C:\Users\Timo\AppData\Local\Discord\app-0.0.305\Discord.exe [81780056 2019-03-07] (Discord Inc. -> Discord Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\system32\lvcod64.dll [175392 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
HKLM\...\Drivers32: [MSVideo] => C:\Windows\system32\vfwwdm32.dll [67072 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [305000 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
Startup: C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Twitch.lnk [2019-04-28]
ShortcutTarget: Twitch.lnk -> C:\Users\Timo\AppData\Roaming\Twitch\Bin\Twitch.exe (Twitch Interactive, Inc. -> Twitch Interactive, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {08F0B293-B2BA-4A62-9E5A-A9A98DB82AD7} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [968264 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {14B0AD86-ECA1-430C-A33C-E3AE56F9738C} - System32\Tasks\DashlaneUpgradeCheck => net [Argument = start "Dashlane Upgrade Service"]
Task: {1519A3B7-7338-433B-8466-49E33BD912A5} - System32\Tasks\Acer Collection Application => C:\Program Files (x86)\Acer\Acer Collection\ACEStd.exe [479024 2017-12-14] (Acer Incorporated -> )
Task: {19BA88BA-8D54-410B-89ED-D7FE744BB948} - System32\Tasks\AcerCMUpdateTask2.1.16258 => C:\Program Files (x86)\Acer\Amundsen\2.1.16258\AWC.exe [152880 2016-09-20] (Acer Incorporated -> )
Task: {2312DF58-646A-4AB1-B91C-52065526B421} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [473904 2017-09-14] (Acer Incorporated -> Acer Incorporated)
Task: {2C688122-5ADD-44CD-8752-D5B0216921F9} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [215856 2017-09-13] (Acer Incorporated -> TODO: <Company name>)
Task: {2FBD954C-C178-4126-960E-91B2F724642C} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-04-28] (Dropbox, Inc -> Dropbox, Inc.)
Task: {423152A1-E514-4821-9133-EBB86C7529C7} - System32\Tasks\App Explorer => C:\Users\Timo\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [7240360 2019-05-11] (SweetLabs Inc. -> SweetLabs, Inc) <==== ACHTUNG
Task: {4A69E934-E9D1-47A1-BF7E-463610EBEBA6} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {515FCC70-0C01-4131-8AA4-5717CC421EC4} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2920752 2017-10-30] (Acer Incorporated -> )
Task: {533968E6-16AF-4272-8B96-AC1BC7974A22} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [446768 2017-09-14] (Acer Incorporated -> Acer Incorporated)
Task: {5F614607-9BA0-4FCA-965D-C590203065C5} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [524360 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {6156061A-7EBE-4975-9852-FE8F551365D7} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [63808 2018-09-26] (Acer Incorporated -> Acer)
Task: {70DDF250-D0DE-484F-8E3E-68E5AB4CFBA0} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [660040 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {79658C24-4620-4C79-91B5-311CBA51A33E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {7A6C34B0-E7BB-44E7-9540-A54F248B384F} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {9DFEA23E-6797-48B3-95E7-D83BFFC8BCE0} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [660040 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {A05CA2E5-334C-4812-8017-3A282C3C9EA6} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [41264 2017-10-30] (Acer Incorporated -> )
Task: {A7EB6495-B9A1-46F3-B932-25E7E97CDF84} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-04-28] (Dropbox, Inc -> Dropbox, Inc.)
Task: {B1D70C85-2320-4C8D-BE37-024FFA9B94C6} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
Task: {B7AC4CCF-226C-47C8-8DD4-E462C271D1F2} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [746056 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {C64315A5-D037-4A56-A352-F257D1AA5897} - System32\Tasks\Acer Collection Monitor Application => C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe [417072 2017-12-13] (Acer Incorporated -> Acer Incorporated)
Task: {DCD470B2-81A6-4DED-AAE1-5BD1388E6613} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [746056 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {EA2166B6-6567-4C9B-9E09-44817D07081D} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [4645168 2017-10-30] (Acer Incorporated -> )
Task: {EFC30A3B-2265-47B2-AE72-F43A1DBEBED5} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [1930312 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {FA07632D-276F-4056-86F6-FD4913CFD2B2} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-28] (Microsoft Corporation -> Microsoft Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{95fc19d6-c7e9-4ec7-a91d-71457738ab74}: [DhcpNameServer] 192.168.0.1
Internet Explorer:
==================
HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer17win10.msn.com/?pc=ACTE
HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer17win10.msn.com/?pc=ACTE
SearchScopes: HKU\S-1-5-21-2820890805-3528880754-2611804296-1001 -> DefaultScope {5A55A3C5-0208-4139-9C58-4EE3BE9B6A40} URL =
SearchScopes: HKU\S-1-5-21-2820890805-3528880754-2611804296-1001 -> {6602FFE2-A8F5-4C66-AC73-65A49DFFD8D4} URL =
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
FireFox:
========
FF DefaultProfile: gi6ejmed.default
FF ProfilePath: C:\Users\Timo\AppData\Roaming\Mozilla\Firefox\Profiles\gi6ejmed.default [2019-05-17]
FF Homepage: Mozilla\Firefox\Profiles\gi6ejmed.default -> www.spiegel.de
FF Extension: (Amazon Assistant for Firefox) - C:\Users\Timo\AppData\Roaming\Mozilla\Firefox\Profiles\gi6ejmed.default\Extensions\abb-acer@amazon.com.xpi [2019-05-12] [UpdateUrl:hxxps://s3-us-west-2.amazonaws.com/ubp-ubpextension-us-prod/vendor-update/firefox/acer1/updates.json]
FF Extension: (German Dictionary, extended for Austria) - C:\Users\Timo\AppData\Roaming\Mozilla\Firefox\Profiles\gi6ejmed.default\Extensions\de-AT@dictionaries.addons.mozilla.org.xpi [2019-05-02]
FF Extension: (German Dictionary (Switzerland)) - C:\Users\Timo\AppData\Roaming\Mozilla\Firefox\Profiles\gi6ejmed.default\Extensions\de-CH@dictionaries.addons.mozilla.org.xpi [2019-05-02]
FF Extension: (German Dictionary) - C:\Users\Timo\AppData\Roaming\Mozilla\Firefox\Profiles\gi6ejmed.default\Extensions\de-DE@dictionaries.addons.mozilla.org.xpi [2019-05-02]
FF Extension: (Deutsch (DE) Language Pack) - C:\Users\Timo\AppData\Roaming\Mozilla\Firefox\Profiles\gi6ejmed.default\Extensions\langpack-de@firefox.mozilla.org.xpi [2019-05-02]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Timo\AppData\Roaming\Mozilla\Firefox\Profiles\gi6ejmed.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-05-03]
FF Extension: (Amazon Assistant for Firefox) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\abb-acer@amazon.com [2019-05-12] [hxxps://s3-us-west-2.amazonaws.com/ubp-ubpextension-us-prod/vendor-update/firefox/acer1/updates.json]
FF Extension: (Deutsch (DE) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-de@firefox.mozilla.org [2019-05-12] [Legacy]
FF Extension: (Mozilla Partner Defaults) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\partnerdefaults@mozilla.com [2019-05-12] [Legacy]
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2017-10-17] (CANON INC.) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-12-19] (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-12-19] (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Datei ist nicht signiert]
Chrome:
=======
CHR StartupUrls: Default -> "hxxp://www.spiegel.de/"
CHR DefaultSearchURL: Default -> hxxps://nortonsafe.search.ask.com/web?omnisearch=yes&q={searchTerms}
CHR DefaultSearchKeyword: Default -> nortonsafe
CHR Profile: C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default [2019-05-02]
CHR Extension: (Präsentationen) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-04-28]
CHR Extension: (Docs) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-04-28]
CHR Extension: (Google Drive) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-04-28]
CHR Extension: (YouTube) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-04-28]
CHR Extension: (Norton Safe Search) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\eogpedgkejfmehnklhahflpmplhiceal [2019-04-28]
CHR Extension: (Tabellen) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-04-28]
CHR Extension: (Norton Safe Web) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnpbeacklnhmkkilekogeiekaglbmmka [2019-04-28]
CHR Extension: (Google Docs Offline) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-04-28]
CHR Extension: (AdBlock) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2019-04-28]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-04-28]
CHR Extension: (Google Mail) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-28]
CHR Extension: (Chrome Media Router) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-04-28]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Geändert von Timo14 (17.05.2019 um 15:39 Uhr) |
|
17.05.2019, 15:18
| #2 |
| Gesperrt | Norton Scan Warnung - ohne Norton auf dem PC zu habenCode:
ATTFilter S2 Dashlane Upgrade Service; C:\Program Files (x86)\Dashlane\Upgrade\DashlaneUpgradeService.exe [83992 2017-08-23] (Dashlane -> Dashlane, Inc.) S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-04-28] (Dropbox, Inc -> Dropbox, Inc.) S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-04-28] (Dropbox, Inc -> Dropbox, Inc.) R2 DbxSvc; C:\Windows\system32\DbxSvc.exe [51024 2019-05-07] (Dropbox, Inc -> Dropbox, Inc.) S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [802432 2019-04-28] (EasyAntiCheat Oy -> EasyAntiCheat Ltd) R2 GeneStorSvc; C:\Windows\System32\DriverStore\FileRepository\genestor.inf_amd64_312a8313e431fea0\GLCRIconSvc.exe [149592 2017-12-24] (Genesys Logic, Inc. -> Genesys Logic) S3 iaStorAfsService; C:\Windows\IAStorAfsService\iaStorAfsService.exe [2593848 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation) R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation) R2 ibtsiva; C:\Windows\system32\ibtsiva.exe [542872 2018-02-15] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [140936 2013-05-14] (Canon Inc. -> ) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\SocketHeciServer.exe [743728 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation) S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\TPMProvisioningService.exe [720184 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation) R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [214672 2018-02-19] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-10-05] (Logitech Inc -> Logitech Inc.) S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268968 2018-02-07] (Intel(R) Wireless Connectivity Solutions -> ) S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation) S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation) S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2303792 2019-04-22] (Electronic Arts, Inc. -> Electronic Arts) R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3175216 2019-04-22] (Electronic Arts, Inc. -> Electronic Arts) R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [508720 2017-09-14] (Acer Incorporated -> Acer Incorporated) R2 RtkAudioUniversalService; C:\Windows\System32\RtkAudUService64.exe [788832 2018-09-25] (Realtek Semiconductor Corp. -> Realtek Semiconductor) S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [299824 2017-09-13] (Acer Incorporated -> acer) R2 UWPService; C:\Windows\SysWOW64\Creative.UWPRPCService.exe [351320 2018-11-13] (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\NisSrv.exe [3851264 2019-04-28] (Microsoft Corporation -> Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MsMpEng.exe [118144 2019-04-28] (Microsoft Corporation -> Microsoft Corporation) R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3851432 2018-02-07] (Intel(R) Wireless Connectivity Solutions -> Intel® Corporation) S2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 GeneStor; C:\Windows\System32\drivers\GeneStor.sys [200064 2017-12-24] (Genesys Logic, Inc. -> Genesys Logic) R0 iaStorAC; C:\Windows\System32\drivers\iaStorAC.sys [942128 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation) S3 iaStorAfs; C:\Windows\System32\drivers\iaStorAfs.sys [72248 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation) R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [136680 2018-02-15] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech -> Logitech) S3 LGJoyHidFilter; C:\Windows\system32\drivers\LGJoyHidFilter.sys [57368 2018-10-05] (Logitech Inc -> Logitech Inc.) S3 LGJoyHidLo; C:\Windows\system32\drivers\LGJoyHidLo.sys [47256 2018-10-05] (Logitech Inc -> Logitech Inc.) R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [67736 2018-10-05] (Logitech Inc -> Logitech Inc.) S3 LGSHidFilt; C:\Windows\System32\drivers\LGSHidFilt.Sys [64280 2018-10-05] (Logitech -> Logitech Inc.) S3 LGSUsbFilt; C:\Windows\System32\drivers\LGSUsbFilt.Sys [41752 2018-10-05] (Logitech -> Logitech Inc.) R3 MBfilt; C:\Windows\system32\drivers\MBfilt64.sys [34896 2018-12-10] (WDKTestCert ctl_avpbuild,131450919658074287 -> Creative Technology Ltd.) R3 Netwtw06; C:\Windows\System32\drivers\Netwtw06.sys [8626664 2018-02-14] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvaei.inf_amd64_d7d2e2db43bedf3a\nvlddmkm.sys [20395400 2018-11-16] (NVIDIA Corporation -> NVIDIA Corporation) S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30280 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation) S3 NVSWCFilter; C:\Windows\System32\drivers\nvswcfilter.sys [45152 2018-10-04] (NVIDIA Corporation -> NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69840 2019-03-19] (NVIDIA Corporation -> NVIDIA Corporation) R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [66792 2018-10-03] (NVIDIA Corporation -> NVIDIA Corporation) R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [1010624 2017-12-21] (Realtek Semiconductor Corp. -> Realtek ) S3 RzDev_021e; C:\Windows\System32\drivers\RzDev_021e.sys [51688 2018-04-22] (Razer USA Ltd. -> Razer Inc) S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46472 2019-04-28] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [344544 2019-04-28] (Microsoft Windows -> Microsoft Corporation) R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [60896 2019-04-28] (Microsoft Windows -> Microsoft Corporation) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2019-05-17 16:12 - 2019-05-17 16:13 - 000030027 _____ C:\Users\Timo\Downloads\FRST.txt 2019-05-17 16:12 - 2019-05-17 16:12 - 000000000 ____D C:\Users\Timo\Downloads\FRST-OlderVersion 2019-05-15 15:46 - 2019-05-03 13:51 - 003613696 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys 2019-05-15 15:46 - 2019-05-03 08:33 - 005625152 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll 2019-05-15 15:46 - 2019-05-03 08:31 - 009084432 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2019-05-15 15:46 - 2019-05-03 08:31 - 007519888 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll 2019-05-15 15:46 - 2019-05-03 08:31 - 007436536 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll 2019-05-15 15:46 - 2019-05-03 08:19 - 006043712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll 2019-05-15 15:46 - 2019-05-03 08:18 - 006569344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll 2019-05-15 15:46 - 2019-05-03 08:12 - 025855488 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll 2019-05-15 15:46 - 2019-05-03 08:10 - 022017024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll 2019-05-15 15:46 - 2019-05-03 08:05 - 022716416 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2019-05-15 15:46 - 2019-05-03 08:02 - 019401216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2019-05-15 15:46 - 2019-05-03 08:01 - 008189440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll 2019-05-15 15:46 - 2019-05-03 07:59 - 007593472 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll 2019-05-15 15:46 - 2019-05-03 07:59 - 005788672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll 2019-05-15 15:46 - 2019-05-03 07:56 - 005350912 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2019-05-15 15:46 - 2019-05-03 07:54 - 004929024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2019-05-15 15:46 - 2019-04-19 12:39 - 012754944 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2019-05-15 15:46 - 2019-04-19 11:28 - 011940864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2019-05-15 15:46 - 2019-04-19 06:42 - 004384256 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll 2019-05-15 15:45 - 2019-05-03 14:14 - 000790208 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe 2019-05-15 15:45 - 2019-05-03 14:13 - 001376472 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll 2019-05-15 15:45 - 2019-05-03 14:13 - 000396088 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2019-05-15 15:45 - 2019-05-03 13:55 - 000123392 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2019-05-15 15:45 - 2019-05-03 13:54 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll 2019-05-15 15:45 - 2019-05-03 13:52 - 000119808 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll 2019-05-15 15:45 - 2019-05-03 13:51 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll 2019-05-15 15:45 - 2019-05-03 13:50 - 004054528 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll 2019-05-15 15:45 - 2019-05-03 13:50 - 001663488 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll 2019-05-15 15:45 - 2019-05-03 13:49 - 001288704 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll 2019-05-15 15:45 - 2019-05-03 13:49 - 000488448 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll 2019-05-15 15:45 - 2019-05-03 13:49 - 000210944 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE 2019-05-15 15:45 - 2019-05-03 13:43 - 001027008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll 2019-05-15 15:45 - 2019-05-03 13:43 - 000662328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe 2019-05-15 15:45 - 2019-05-03 13:30 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll 2019-05-15 15:45 - 2019-05-03 13:30 - 000098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2019-05-15 15:45 - 2019-05-03 13:28 - 002882048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys 2019-05-15 15:45 - 2019-05-03 13:28 - 000089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll 2019-05-15 15:45 - 2019-05-03 13:27 - 000176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE 2019-05-15 15:45 - 2019-05-03 13:26 - 000425472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll 2019-05-15 15:45 - 2019-05-03 13:25 - 004055040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll 2019-05-15 15:45 - 2019-05-03 13:25 - 001471488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll 2019-05-15 15:45 - 2019-05-03 08:43 - 000177128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelpep.sys 2019-05-15 15:45 - 2019-05-03 08:36 - 001035256 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe 2019-05-15 15:45 - 2019-05-03 08:34 - 000159864 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe 2019-05-15 15:45 - 2019-05-03 08:33 - 001219896 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe 2019-05-15 15:45 - 2019-05-03 08:33 - 001027384 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe 2019-05-15 15:45 - 2019-05-03 08:33 - 000709720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2019-05-15 15:45 - 2019-05-03 08:33 - 000568104 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe 2019-05-15 15:45 - 2019-05-03 08:33 - 000134968 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll 2019-05-15 15:45 - 2019-05-03 08:33 - 000076088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys 2019-05-15 15:45 - 2019-05-03 08:33 - 000063072 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll 2019-05-15 15:45 - 2019-05-03 08:32 - 000793640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys 2019-05-15 15:45 - 2019-05-03 08:32 - 000776784 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll 2019-05-15 15:45 - 2019-05-03 08:32 - 000493880 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe 2019-05-15 15:45 - 2019-05-03 08:32 - 000438984 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll 2019-05-15 15:45 - 2019-05-03 08:32 - 000209208 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe 2019-05-15 15:45 - 2019-05-03 08:32 - 000170296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2019-05-15 15:45 - 2019-05-03 08:32 - 000164664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys 2019-05-15 15:45 - 2019-05-03 08:31 - 002811192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys 2019-05-15 15:45 - 2019-05-03 08:31 - 002771256 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2019-05-15 15:45 - 2019-05-03 08:31 - 001459328 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2019-05-15 15:45 - 2019-05-03 08:31 - 001260480 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe 2019-05-15 15:45 - 2019-05-03 08:31 - 001141224 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2019-05-15 15:45 - 2019-05-03 08:31 - 001098064 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll 2019-05-15 15:45 - 2019-05-03 08:31 - 000983632 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe 2019-05-15 15:45 - 2019-05-03 08:31 - 000545808 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll 2019-05-15 15:45 - 2019-05-03 08:31 - 000412984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys 2019-05-15 15:45 - 2019-05-03 08:31 - 000115728 _____ (Microsoft Corporation) C:\Windows\system32\kdnet.dll 2019-05-15 15:45 - 2019-05-03 08:20 - 000434704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe 2019-05-15 15:45 - 2019-05-03 08:20 - 000384976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll 2019-05-15 15:45 - 2019-05-03 08:20 - 000192016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe 2019-05-15 15:45 - 2019-05-03 08:20 - 000146920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe 2019-05-15 15:45 - 2019-05-03 08:19 - 000665224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll 2019-05-15 15:45 - 2019-05-03 08:19 - 000056288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll 2019-05-15 15:45 - 2019-05-03 08:18 - 002258640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2019-05-15 15:45 - 2019-05-03 08:18 - 001130568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll 2019-05-15 15:45 - 2019-05-03 08:02 - 004866048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2019-05-15 15:45 - 2019-05-03 08:00 - 006661632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll 2019-05-15 15:45 - 2019-05-03 08:00 - 003400192 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll 2019-05-15 15:45 - 2019-05-03 08:00 - 000120832 _____ (Microsoft Corporation) C:\Windows\system32\microsoft-windows-kernel-processor-power-events.dll 2019-05-15 15:45 - 2019-05-03 08:00 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll 2019-05-15 15:45 - 2019-05-03 07:59 - 003710976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2019-05-15 15:45 - 2019-05-03 07:59 - 001307648 _____ (Microsoft Corporation) C:\Windows\system32\MSVPXENC.dll 2019-05-15 15:45 - 2019-05-03 07:59 - 000514560 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe 2019-05-15 15:45 - 2019-05-03 07:59 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll 2019-05-15 15:45 - 2019-05-03 07:59 - 000204288 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll 2019-05-15 15:45 - 2019-05-03 07:59 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll 2019-05-15 15:45 - 2019-05-03 07:58 - 002175488 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll 2019-05-15 15:45 - 2019-05-03 07:58 - 001708544 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll 2019-05-15 15:45 - 2019-05-03 07:58 - 001361408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll 2019-05-15 15:45 - 2019-05-03 07:58 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll 2019-05-15 15:45 - 2019-05-03 07:58 - 000726528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2019-05-15 15:45 - 2019-05-03 07:58 - 000462336 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe 2019-05-15 15:45 - 2019-05-03 07:58 - 000074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe 2019-05-15 15:45 - 2019-05-03 07:57 - 001826816 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll 2019-05-15 15:45 - 2019-05-03 07:57 - 001560576 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll 2019-05-15 15:45 - 2019-05-03 07:57 - 001549824 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2019-05-15 15:45 - 2019-05-03 07:57 - 001295872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll 2019-05-15 15:45 - 2019-05-03 07:57 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll 2019-05-15 15:45 - 2019-05-03 07:57 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll 2019-05-15 15:45 - 2019-05-03 07:57 - 000561152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2019-05-15 15:45 - 2019-05-03 07:56 - 001803776 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2019-05-15 15:45 - 2019-05-03 07:56 - 000773632 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll 2019-05-15 15:45 - 2019-05-03 07:56 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll 2019-05-15 15:45 - 2019-05-03 07:56 - 000333824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll 2019-05-15 15:45 - 2019-05-03 07:55 - 003090432 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll 2019-05-15 15:45 - 2019-05-03 07:55 - 002166784 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys 2019-05-15 15:45 - 2019-05-03 07:55 - 000659968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll 2019-05-15 15:45 - 2019-05-03 07:54 - 001628672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2019-05-15 15:45 - 2019-05-03 07:54 - 001097728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys 2019-05-15 15:45 - 2019-05-03 07:54 - 000961024 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll 2019-05-15 15:45 - 2019-05-03 07:54 - 000845824 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll 2019-05-15 15:45 - 2019-05-03 07:54 - 000778752 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL 2019-05-15 15:45 - 2019-05-03 07:54 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2019-05-15 15:45 - 2019-05-03 07:54 - 000669184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2019-05-15 15:45 - 2019-05-03 07:54 - 000667136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll 2019-05-15 15:45 - 2019-05-03 07:54 - 000543744 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2019-05-15 15:45 - 2019-05-03 07:54 - 000535552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2019-05-15 15:45 - 2019-05-03 07:54 - 000507392 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll 2019-05-15 15:45 - 2019-05-03 07:54 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll 2019-05-15 15:45 - 2019-05-03 07:53 - 000204800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys 2019-05-15 15:45 - 2019-05-03 07:53 - 000186880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys 2019-05-15 15:45 - 2019-05-03 07:53 - 000184320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys 2019-05-15 15:45 - 2019-05-03 07:53 - 000181760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys 2019-05-15 15:45 - 2019-05-03 06:38 - 000001310 _____ C:\Windows\system32\tcbres.wim 2019-05-15 15:45 - 2019-04-23 09:13 - 001008640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.MixedRealityCapture.dll 2019-05-15 15:45 - 2019-04-23 08:14 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MixedRealityCapture.dll 2019-05-15 15:45 - 2019-04-19 12:55 - 001634920 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll 2019-05-15 15:45 - 2019-04-19 12:54 - 000720200 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2019-05-15 15:45 - 2019-04-19 12:40 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll 2019-05-15 15:45 - 2019-04-19 12:38 - 000058368 _____ (Microsoft Corporation) C:\Windows\system32\RDSPnf.exe 2019-05-15 15:45 - 2019-04-19 12:38 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\perfproc.dll 2019-05-15 15:45 - 2019-04-19 12:36 - 000346112 _____ (Microsoft Corporation) C:\Windows\system32\AcGenral.dll 2019-05-15 15:45 - 2019-04-19 12:34 - 000522240 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv 2019-05-15 15:45 - 2019-04-19 11:44 - 001454648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll 2019-05-15 15:45 - 2019-04-19 11:37 - 000607960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2019-05-15 15:45 - 2019-04-19 11:30 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll 2019-05-15 15:45 - 2019-04-19 11:26 - 002405888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll 2019-05-15 15:45 - 2019-04-19 11:25 - 000423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv 2019-05-15 15:45 - 2019-04-19 07:07 - 000985400 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe 2019-05-15 15:45 - 2019-04-19 07:06 - 002571632 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2019-05-15 15:45 - 2019-04-19 07:06 - 000798520 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll 2019-05-15 15:45 - 2019-04-19 07:06 - 000713264 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll 2019-05-15 15:45 - 2019-04-19 07:06 - 000436024 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2019-05-15 15:45 - 2019-04-19 07:06 - 000274232 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll 2019-05-15 15:45 - 2019-04-19 07:02 - 000831800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe 2019-05-15 15:45 - 2019-04-19 07:01 - 001982008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2019-05-15 15:45 - 2019-04-19 07:01 - 000581592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll 2019-05-15 15:45 - 2019-04-19 07:01 - 000576016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll 2019-05-15 15:45 - 2019-04-19 07:01 - 000380728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2019-05-15 15:45 - 2019-04-19 06:43 - 000150016 _____ (Microsoft Corporation) C:\Windows\system32\fcon.dll 2019-05-15 15:45 - 2019-04-19 06:41 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll 2019-05-15 15:45 - 2019-04-19 06:41 - 000095232 _____ (Microsoft Corporation) C:\Windows\system32\EduPrintProv.exe 2019-05-15 15:45 - 2019-04-19 06:40 - 000342528 _____ (Microsoft Corporation) C:\Windows\system32\browserexport.exe 2019-05-15 15:45 - 2019-04-19 06:40 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\JpnServiceDS.dll 2019-05-15 15:45 - 2019-04-19 06:40 - 000172544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\enrollmentapi.dll 2019-05-15 15:45 - 2019-04-19 06:40 - 000167936 _____ (Microsoft Corporation) C:\Windows\system32\FilterDS.dll 2019-05-15 15:45 - 2019-04-19 06:40 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetDriverInstall.dll 2019-05-15 15:45 - 2019-04-19 06:39 - 005307392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll 2019-05-15 15:45 - 2019-04-19 06:39 - 000567296 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll 2019-05-15 15:45 - 2019-04-19 06:39 - 000425472 _____ (Microsoft Corporation) C:\Windows\system32\SDDS.dll 2019-05-15 15:45 - 2019-04-19 06:39 - 000374784 _____ (Microsoft Corporation) C:\Windows\system32\BingASDS.dll 2019-05-15 15:45 - 2019-04-19 06:39 - 000361472 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe 2019-05-15 15:45 - 2019-04-19 06:39 - 000204288 _____ (Microsoft Corporation) C:\Windows\system32\enrollmentapi.dll 2019-05-15 15:45 - 2019-04-19 06:38 - 002368512 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll 2019-05-15 15:45 - 2019-04-19 06:38 - 000593408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll 2019-05-15 15:45 - 2019-04-19 06:38 - 000391680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll 2019-05-15 15:45 - 2019-04-19 06:38 - 000304128 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll 2019-05-15 15:45 - 2019-04-19 06:38 - 000300544 _____ (Microsoft Corporation) C:\Windows\system32\dmenterprisediagnostics.dll 2019-05-15 15:45 - 2019-04-19 06:38 - 000140800 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll 2019-05-15 15:45 - 2019-04-19 06:37 - 000953856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll 2019-05-15 15:45 - 2019-04-19 06:37 - 000445952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll 2019-05-15 15:45 - 2019-04-19 06:37 - 000397312 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll 2019-05-15 15:45 - 2019-04-19 06:37 - 000381952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll 2019-05-15 15:45 - 2019-04-19 06:37 - 000366080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll 2019-05-15 15:45 - 2019-04-19 06:37 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll 2019-05-15 15:45 - 2019-04-19 06:37 - 000118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll 2019-05-15 15:45 - 2019-04-19 06:36 - 002909696 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2019-05-15 15:45 - 2019-04-19 06:36 - 001300992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll 2019-05-15 15:45 - 2019-04-19 06:36 - 000827392 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll 2019-05-15 15:45 - 2019-04-19 06:36 - 000814592 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll 2019-05-15 15:45 - 2019-04-19 06:36 - 000546816 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll 2019-05-15 15:45 - 2019-04-19 06:36 - 000357888 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll 2019-05-15 15:45 - 2019-04-19 06:36 - 000186368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll 2019-05-15 15:45 - 2019-04-19 06:35 - 001938944 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll 2019-05-15 15:45 - 2019-04-19 06:35 - 001458688 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll 2019-05-15 15:45 - 2019-04-19 06:35 - 001175552 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll 2019-05-15 15:45 - 2019-04-19 06:35 - 001156608 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll 2019-05-15 15:45 - 2019-04-19 06:35 - 000784896 _____ (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll 2019-05-15 15:45 - 2019-04-19 06:35 - 000607232 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll 2019-05-15 15:45 - 2019-04-19 06:35 - 000535040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll 2019-05-15 15:45 - 2019-04-19 06:35 - 000523776 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll 2019-05-15 15:45 - 2019-04-19 06:35 - 000312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll 2019-05-15 15:45 - 2019-04-19 06:34 - 000935936 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll 2019-05-15 15:45 - 2019-04-19 06:34 - 000899584 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2019-05-15 15:45 - 2019-04-19 06:34 - 000885760 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll 2019-05-15 15:45 - 2019-04-19 06:34 - 000778240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2019-05-15 15:45 - 2019-04-19 06:34 - 000653312 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll 2019-05-15 15:45 - 2019-04-19 05:18 - 000806360 _____ C:\Windows\SysWOW64\locale.nls 2019-05-15 15:45 - 2019-04-19 05:18 - 000806360 _____ C:\Windows\system32\locale.nls 2019-05-15 15:45 - 2019-04-09 03:48 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll 2019-05-15 15:45 - 2019-04-09 03:48 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll 2019-05-15 15:45 - 2019-04-09 03:48 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll 2019-05-15 15:45 - 2019-04-09 03:48 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll 2019-05-15 15:45 - 2019-04-09 03:48 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll 2019-05-13 17:45 - 2019-05-13 17:46 - 000000000 ____D C:\Users\Timo\Documents\Soundaufnahmen 2019-05-13 07:24 - 2019-05-17 07:23 - 000000000 ____D C:\Users\Timo\Documents\Sonstiges 2019-05-12 17:00 - 2019-05-13 06:52 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox 2019-05-12 15:06 - 2019-05-12 15:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox 2019-05-07 21:51 - 2019-05-07 21:51 - 000051024 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe 2019-05-07 21:51 - 2019-05-07 21:51 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys 2019-05-07 21:51 - 2019-05-07 21:51 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys 2019-05-07 21:51 - 2019-05-07 21:51 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys 2019-05-06 16:24 - 2019-05-06 16:25 - 000000000 ___HD C:\ProgramData\CanonIJMIG 2019-05-06 16:24 - 2019-05-06 16:24 - 000000000 ___HD C:\ProgramData\CanonIJScan 2019-05-06 07:11 - 2019-05-06 07:11 - 000000000 ____D C:\ProgramData\Apple Computer 2019-05-06 07:11 - 2019-05-06 07:11 - 000000000 ____D C:\ProgramData\Apple 2019-05-05 16:49 - 2019-05-05 16:50 - 000000000 ____D C:\Users\Timo\Documents\Tabletops 2019-05-05 06:35 - 2019-05-17 14:04 - 000004170 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{0E171F96-37BE-4892-BBB7-85970C42A04E} 2019-05-03 20:24 - 2019-05-03 20:32 - 688710083 _____ C:\Users\Timo\Downloads\OneDrive-2019-05-03.zip 2019-05-03 17:36 - 2019-05-03 17:38 - 000000000 ____D C:\Users\Timo\Documents\Krones 2019-05-02 19:46 - 2019-05-02 19:47 - 000030813 _____ C:\Users\Timo\Downloads\antrag_eSportfoerdermittel_pdf.pdf 2019-05-02 19:39 - 2019-05-02 19:39 - 000132555 _____ C:\Users\Timo\Downloads\grewrgegerwwewerwerwerwe.txt 2019-05-02 19:39 - 2019-05-02 19:39 - 000039424 _____ C:\Users\Timo\Downloads\grewgrewrewrew.txt 2019-05-02 19:32 - 2019-05-02 19:33 - 000039421 _____ C:\Users\Timo\Downloads\hetrerrteer.txt 2019-05-02 19:31 - 2019-05-02 19:33 - 000132552 _____ C:\Users\Timo\Downloads\tretretrthreter.txt 2019-05-02 19:23 - 2019-05-02 19:23 - 000000000 ____D C:\ProgramData\Mozilla 2019-05-02 19:13 - 2019-05-17 16:12 - 000000000 ____D C:\Users\Timo\AppData\LocalLow\Mozilla 2019-05-02 19:13 - 2019-05-02 19:13 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Mozilla 2019-05-02 19:13 - 2019-05-02 19:13 - 000000000 ____D C:\Users\Timo\AppData\Local\Mozilla 2019-05-01 21:43 - 2019-05-01 21:43 - 000039330 _____ C:\Users\Timo\Downloads\grgrgwerrewg.txt 2019-05-01 21:42 - 2019-05-01 21:43 - 000132515 _____ C:\Users\Timo\Downloads\ggrererere.txt 2019-05-01 21:40 - 2019-05-17 16:12 - 000000000 ____D C:\FRST 2019-05-01 21:39 - 2019-05-17 16:12 - 002434560 _____ (Farbar) C:\Users\Timo\Downloads\FRST64.exe 2019-05-01 18:41 - 2019-05-15 15:45 - 000000000 ____D C:\Windows\system32\MRT 2019-05-01 18:41 - 2019-05-15 15:44 - 132445408 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2019-05-01 18:40 - 2019-05-17 14:04 - 000000000 ____D C:\Program Files\rempl 2019-04-29 07:16 - 2019-04-29 07:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StarCraft II 2019-04-29 06:53 - 2019-04-29 06:53 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes of the Storm 2019-04-29 06:26 - 2019-04-29 06:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo III 2019-04-28 20:16 - 2019-05-16 19:24 - 000000000 ____D C:\Users\Timo\Documents\Heroes of the Storm 2019-04-28 20:12 - 2019-04-28 20:12 - 000000000 ____D C:\Users\Timo\Documents\StarCraft II 2019-04-28 20:09 - 2019-04-28 20:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft 2019-04-28 19:23 - 2019-04-28 19:23 - 000000000 ___RD C:\Users\Timo\Dropbox 2019-04-28 19:09 - 2019-04-28 19:09 - 000000000 ____D C:\Users\Timo\AppData\Local\DBG 2019-04-28 19:08 - 2019-05-12 15:06 - 000000000 ____D C:\Program Files (x86)\Dropbox 2019-04-28 19:08 - 2019-04-28 20:04 - 000001242 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job 2019-04-28 19:08 - 2019-04-28 20:04 - 000001238 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job 2019-04-28 19:08 - 2019-04-28 19:23 - 000000000 ____D C:\Users\Timo\AppData\Local\Dropbox 2019-04-28 19:08 - 2019-04-28 19:08 - 000694184 _____ (Dropbox, Inc.) C:\Users\Timo\Downloads\DropboxInstaller.exe 2019-04-28 19:08 - 2019-04-28 19:08 - 000004302 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineUA 2019-04-28 19:08 - 2019-04-28 19:08 - 000004070 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineCore 2019-04-28 19:08 - 2019-04-28 19:08 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Dropbox 2019-04-28 19:08 - 2019-04-28 19:08 - 000000000 ____D C:\ProgramData\Dropbox 2019-04-28 18:46 - 2019-04-28 18:46 - 000000000 ____D C:\Users\Timo\Documents\Anno 1800 2019-04-28 18:42 - 2010-06-02 04:55 - 000239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll 2019-04-28 18:42 - 2010-06-02 04:55 - 000176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll 2019-04-28 18:42 - 2010-05-26 11:41 - 001907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll 2019-04-28 18:42 - 2010-05-26 11:41 - 001868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll 2019-04-28 18:42 - 2010-02-04 10:01 - 000530776 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_6.dll 2019-04-28 18:42 - 2010-02-04 10:01 - 000528216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_6.dll 2019-04-28 18:42 - 2010-02-04 10:01 - 000238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_6.dll 2019-04-28 18:42 - 2010-02-04 10:01 - 000176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_6.dll 2019-04-28 18:42 - 2010-02-04 10:01 - 000078680 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_4.dll 2019-04-28 18:42 - 2010-02-04 10:01 - 000074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_4.dll 2019-04-28 18:42 - 2009-09-04 17:44 - 000517960 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_5.dll 2019-04-28 18:42 - 2009-09-04 17:44 - 000515416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_5.dll 2019-04-28 18:42 - 2009-09-04 17:44 - 000238936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_5.dll 2019-04-28 18:42 - 2009-09-04 17:44 - 000176968 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_5.dll 2019-04-28 18:42 - 2009-09-04 17:29 - 005554512 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_42.dll 2019-04-28 18:42 - 2009-09-04 17:29 - 005501792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_42.dll 2019-04-28 18:42 - 2009-09-04 17:29 - 002582888 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_42.dll 2019-04-28 18:42 - 2009-09-04 17:29 - 002475352 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_42.dll 2019-04-28 18:42 - 2009-09-04 17:29 - 001974616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_42.dll 2019-04-28 18:42 - 2009-09-04 17:29 - 001892184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_42.dll 2019-04-28 18:42 - 2009-09-04 17:29 - 000523088 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_42.dll 2019-04-28 18:42 - 2009-09-04 17:29 - 000453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_42.dll 2019-04-28 18:42 - 2009-09-04 17:29 - 000285024 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_42.dll 2019-04-28 18:42 - 2009-09-04 17:29 - 000235344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_42.dll 2019-04-28 18:41 - 2009-09-04 17:44 - 000073544 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_3.dll 2019-04-28 18:41 - 2009-09-04 17:44 - 000069464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_3.dll 2019-04-28 18:41 - 2009-03-16 14:18 - 000521560 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_4.dll 2019-04-28 18:41 - 2009-03-16 14:18 - 000517448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_4.dll 2019-04-28 18:41 - 2009-03-16 14:18 - 000235352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_4.dll 2019-04-28 18:41 - 2009-03-16 14:18 - 000174936 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_4.dll 2019-04-28 18:41 - 2009-03-16 14:18 - 000024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_6.dll 2019-04-28 18:41 - 2009-03-16 14:18 - 000022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_6.dll 2019-04-28 18:41 - 2009-03-09 15:27 - 005425496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_41.dll 2019-04-28 18:41 - 2009-03-09 15:27 - 004178264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_41.dll 2019-04-28 18:41 - 2009-03-09 15:27 - 002430312 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_41.dll 2019-04-28 18:41 - 2009-03-09 15:27 - 001846632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_41.dll 2019-04-28 18:41 - 2009-03-09 15:27 - 000520544 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_41.dll 2019-04-28 18:41 - 2009-03-09 15:27 - 000453456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_41.dll 2019-04-28 18:41 - 2008-10-27 10:04 - 000518480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_3.dll 2019-04-28 18:41 - 2008-10-27 10:04 - 000514384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_3.dll 2019-04-28 18:41 - 2008-10-27 10:04 - 000235856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_3.dll 2019-04-28 18:41 - 2008-10-27 10:04 - 000175440 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_3.dll 2019-04-28 18:41 - 2008-10-27 10:04 - 000074576 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_2.dll 2019-04-28 18:41 - 2008-10-27 10:04 - 000070992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_2.dll 2019-04-28 18:41 - 2008-10-27 10:04 - 000025936 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_5.dll 2019-04-28 18:41 - 2008-10-27 10:04 - 000023376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_5.dll 2019-04-28 18:41 - 2008-10-15 06:22 - 005631312 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_40.dll 2019-04-28 18:41 - 2008-10-15 06:22 - 004379984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_40.dll 2019-04-28 18:41 - 2008-10-15 06:22 - 002605920 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_40.dll 2019-04-28 18:41 - 2008-10-15 06:22 - 002036576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_40.dll 2019-04-28 18:41 - 2008-10-15 06:22 - 000519000 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_40.dll 2019-04-28 18:41 - 2008-10-15 06:22 - 000452440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_40.dll 2019-04-28 18:41 - 2008-07-31 10:41 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_2.dll 2019-04-28 18:41 - 2008-07-31 10:41 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_2.dll 2019-04-28 18:41 - 2008-07-31 10:41 - 000072200 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_1.dll 2019-04-28 18:41 - 2008-07-31 10:41 - 000068616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_1.dll 2019-04-28 18:41 - 2008-07-31 10:40 - 000513544 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_2.dll 2019-04-28 18:41 - 2008-07-31 10:40 - 000509448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_2.dll 2019-04-28 18:41 - 2008-07-10 11:01 - 000467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_39.dll 2019-04-28 18:41 - 2008-07-10 11:00 - 004992520 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_39.dll 2019-04-28 18:41 - 2008-07-10 11:00 - 003851784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_39.dll 2019-04-28 18:41 - 2008-07-10 11:00 - 001942552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_39.dll 2019-04-28 18:41 - 2008-07-10 11:00 - 001493528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_39.dll 2019-04-28 18:41 - 2008-07-10 11:00 - 000540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_39.dll 2019-04-28 18:41 - 2008-05-30 14:19 - 000511496 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_1.dll 2019-04-28 18:41 - 2008-05-30 14:19 - 000507400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_1.dll 2019-04-28 18:41 - 2008-05-30 14:18 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_1.dll 2019-04-28 18:41 - 2008-05-30 14:18 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_1.dll 2019-04-28 18:41 - 2008-05-30 14:17 - 000068104 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_0.dll 2019-04-28 18:41 - 2008-05-30 14:17 - 000065032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_0.dll 2019-04-28 18:41 - 2008-05-30 14:17 - 000025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_4.dll 2019-04-28 18:41 - 2008-05-30 14:16 - 000028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_4.dll 2019-04-28 18:41 - 2008-05-30 14:11 - 004991496 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_38.dll 2019-04-28 18:41 - 2008-05-30 14:11 - 003850760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_38.dll 2019-04-28 18:41 - 2008-05-30 14:11 - 001941528 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_38.dll 2019-04-28 18:41 - 2008-05-30 14:11 - 001491992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_38.dll 2019-04-28 18:41 - 2008-05-30 14:11 - 000540688 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_38.dll 2019-04-28 18:41 - 2008-05-30 14:11 - 000467984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_38.dll 2019-04-28 18:41 - 2008-03-05 16:04 - 000489480 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_0.dll 2019-04-28 18:41 - 2008-03-05 16:03 - 000479752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_0.dll 2019-04-28 18:41 - 2008-03-05 16:03 - 000238088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_0.dll 2019-04-28 18:41 - 2008-03-05 16:03 - 000177672 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_0.dll 2019-04-28 18:41 - 2008-03-05 16:00 - 000028168 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_3.dll 2019-04-28 18:41 - 2008-03-05 16:00 - 000025608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_3.dll 2019-04-28 18:41 - 2008-03-05 15:56 - 004910088 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_37.dll 2019-04-28 18:41 - 2008-03-05 15:56 - 003786760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DX9_37.dll 2019-04-28 18:41 - 2008-03-05 15:56 - 001860120 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_37.dll 2019-04-28 18:41 - 2008-03-05 15:56 - 001420824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_37.dll 2019-04-28 18:41 - 2008-02-05 23:07 - 000529424 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_37.dll 2019-04-28 18:41 - 2008-02-05 23:07 - 000462864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_37.dll 2019-04-28 18:41 - 2007-10-22 03:40 - 000411656 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_10.dll 2019-04-28 18:41 - 2007-10-22 03:39 - 000267272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_10.dll 2019-04-28 18:41 - 2007-10-22 03:37 - 000021000 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_2.dll 2019-04-28 18:41 - 2007-10-22 03:37 - 000017928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_2.dll 2019-04-28 18:41 - 2007-10-12 15:14 - 005081608 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_36.dll 2019-04-28 18:41 - 2007-10-12 15:14 - 003734536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_36.dll 2019-04-28 18:41 - 2007-10-12 15:14 - 002006552 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_36.dll 2019-04-28 18:41 - 2007-10-12 15:14 - 001374232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_36.dll 2019-04-28 18:41 - 2007-10-02 09:56 - 000508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_36.dll 2019-04-28 18:41 - 2007-10-02 09:56 - 000444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_36.dll 2019-04-28 18:41 - 2007-07-20 00:57 - 000411496 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_9.dll 2019-04-28 18:41 - 2007-07-20 00:57 - 000267112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_9.dll 2019-04-28 18:41 - 2007-07-19 18:14 - 005073256 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_35.dll 2019-04-28 18:41 - 2007-07-19 18:14 - 003727720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_35.dll 2019-04-28 18:41 - 2007-07-19 18:14 - 001985904 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_35.dll 2019-04-28 18:41 - 2007-07-19 18:14 - 001358192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_35.dll 2019-04-28 18:41 - 2007-07-19 18:14 - 000508264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_35.dll 2019-04-28 18:41 - 2007-07-19 18:14 - 000444776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_35.dll 2019-04-28 18:41 - 2007-06-20 20:49 - 000409960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_8.dll 2019-04-28 18:41 - 2007-06-20 20:46 - 000266088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_8.dll 2019-04-28 18:41 - 2007-05-16 16:45 - 004496232 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_34.dll 2019-04-28 18:41 - 2007-05-16 16:45 - 003497832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_34.dll 2019-04-28 18:41 - 2007-05-16 16:45 - 001401200 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_34.dll 2019-04-28 18:41 - 2007-05-16 16:45 - 001124720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_34.dll 2019-04-28 18:41 - 2007-05-16 16:45 - 000506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_34.dll 2019-04-28 18:41 - 2007-05-16 16:45 - 000443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_34.dll 2019-04-28 18:41 - 2007-04-04 18:55 - 000403304 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_7.dll 2019-04-28 18:41 - 2007-04-04 18:55 - 000261480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_7.dll 2019-04-28 18:41 - 2007-03-15 16:57 - 000506728 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_33.dll 2019-04-28 18:41 - 2007-03-15 16:57 - 000443752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10_33.dll 2019-04-28 18:41 - 2007-03-12 16:42 - 004494184 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_33.dll 2019-04-28 18:41 - 2007-03-12 16:42 - 003495784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_33.dll 2019-04-28 18:41 - 2007-03-12 16:42 - 001400176 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_33.dll 2019-04-28 18:41 - 2007-03-12 16:42 - 001123696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_33.dll 2019-04-28 18:41 - 2007-03-05 12:42 - 000017688 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_1.dll 2019-04-28 18:41 - 2007-03-05 12:42 - 000015128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_1.dll 2019-04-28 18:41 - 2007-01-24 15:27 - 000393576 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_6.dll 2019-04-28 18:41 - 2007-01-24 15:27 - 000255848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_6.dll 2019-04-28 18:41 - 2006-12-08 12:02 - 000251672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_5.dll 2019-04-28 18:41 - 2006-12-08 12:00 - 000390424 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_5.dll 2019-04-28 18:41 - 2006-11-29 13:06 - 004398360 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_32.dll 2019-04-28 18:41 - 2006-11-29 13:06 - 003426072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_32.dll 2019-04-28 18:41 - 2006-11-29 13:06 - 000469264 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10.dll 2019-04-28 18:41 - 2006-11-29 13:06 - 000440080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx10.dll 2019-04-28 18:41 - 2006-09-28 16:05 - 003977496 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_31.dll 2019-04-28 18:41 - 2006-09-28 16:05 - 002414360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_31.dll 2019-04-28 18:41 - 2006-09-28 16:05 - 000237848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_4.dll 2019-04-28 18:41 - 2006-09-28 16:04 - 000364824 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_4.dll 2019-04-28 18:41 - 2006-07-28 09:31 - 000083736 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_2.dll 2019-04-28 18:41 - 2006-07-28 09:30 - 000363288 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_3.dll 2019-04-28 18:41 - 2006-07-28 09:30 - 000236824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_3.dll 2019-04-28 18:41 - 2006-07-28 09:30 - 000062744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_2.dll 2019-04-28 18:41 - 2006-05-31 07:24 - 000230168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_2.dll 2019-04-28 18:41 - 2006-05-31 07:22 - 000354072 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_2.dll 2019-04-28 18:41 - 2006-03-31 12:41 - 003927248 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_30.dll 2019-04-28 18:41 - 2006-03-31 12:40 - 002388176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_30.dll 2019-04-28 18:41 - 2006-03-31 12:40 - 000352464 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_1.dll 2019-04-28 18:41 - 2006-03-31 12:39 - 000229584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_1.dll 2019-04-28 18:41 - 2006-03-31 12:39 - 000083664 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_1.dll 2019-04-28 18:41 - 2006-03-31 12:39 - 000062672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_1.dll 2019-04-28 18:41 - 2006-02-03 08:43 - 003830992 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_29.dll 2019-04-28 18:41 - 2006-02-03 08:43 - 002332368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_29.dll 2019-04-28 18:41 - 2006-02-03 08:42 - 000355536 _____ (Microsoft Corporation) C:\Windows\system32\xactengine2_0.dll 2019-04-28 18:41 - 2006-02-03 08:42 - 000230096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine2_0.dll 2019-04-28 18:41 - 2006-02-03 08:41 - 000016592 _____ (Microsoft Corporation) C:\Windows\system32\x3daudio1_0.dll 2019-04-28 18:41 - 2006-02-03 08:41 - 000014032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\x3daudio1_0.dll 2019-04-28 18:41 - 2005-12-05 18:09 - 003815120 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_28.dll 2019-04-28 18:41 - 2005-12-05 18:09 - 002323664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_28.dll 2019-04-28 18:41 - 2005-07-22 19:59 - 003807440 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_27.dll 2019-04-28 18:41 - 2005-07-22 19:59 - 002319568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_27.dll 2019-04-28 18:41 - 2005-05-26 15:34 - 003767504 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_26.dll 2019-04-28 18:41 - 2005-05-26 15:34 - 002297552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_26.dll 2019-04-28 18:41 - 2005-03-18 17:19 - 003823312 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_25.dll 2019-04-28 18:41 - 2005-03-18 17:19 - 002337488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_25.dll 2019-04-28 18:41 - 2005-02-05 19:45 - 003544272 _____ (Microsoft Corporation) C:\Windows\system32\d3dx9_24.dll 2019-04-28 18:41 - 2005-02-05 19:45 - 002222800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx9_24.dll 2019-04-28 17:33 - 2019-04-28 17:33 - 000000000 ____D C:\Users\Timo\Documents\My Games 2019-04-28 17:33 - 2019-04-28 17:33 - 000000000 ____D C:\Users\Timo\AppData\Roaming\EasyAntiCheat 2019-04-28 17:33 - 2019-04-28 17:33 - 000000000 ____D C:\Program Files (x86)\EasyAntiCheat 2019-04-28 17:33 - 2010-06-02 04:55 - 000527192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAudio2_7.dll 2019-04-28 17:33 - 2010-06-02 04:55 - 000518488 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll 2019-04-28 17:33 - 2010-06-02 04:55 - 000077656 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll 2019-04-28 17:33 - 2010-06-02 04:55 - 000074072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\XAPOFX1_5.dll 2019-04-28 17:33 - 2010-05-26 11:41 - 002526056 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll 2019-04-28 17:33 - 2010-05-26 11:41 - 002106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll 2019-04-28 17:33 - 2010-02-04 10:01 - 000024920 _____ (Microsoft Corporation) C:\Windows\system32\X3DAudio1_7.dll 2019-04-28 17:33 - 2010-02-04 10:01 - 000022360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\X3DAudio1_7.dll 2019-04-28 17:33 - 2007-04-04 18:54 - 000107368 _____ (Microsoft Corporation) C:\Windows\system32\xinput1_3.dll 2019-04-28 17:33 - 2007-04-04 18:53 - 000081768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xinput1_3.dll 2019-04-28 17:09 - 2019-04-28 17:09 - 000000000 ____D C:\Program Files (x86)\Origin Games 2019-04-28 17:07 - 2019-05-01 18:46 - 000000000 ____D C:\Program Files (x86)\Origin 2019-04-28 17:07 - 2019-04-28 17:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin 2019-04-28 17:06 - 2019-05-01 18:46 - 000000000 ____D C:\ProgramData\Origin 2019-04-28 17:06 - 2019-04-28 17:11 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Origin 2019-04-28 17:06 - 2019-04-28 17:09 - 000000000 ____D C:\Users\Timo\AppData\Local\Origin 2019-04-28 17:06 - 2019-04-28 17:06 - 000000000 ____D C:\Users\Timo\.QtWebEngineProcess 2019-04-28 17:06 - 2019-04-28 17:06 - 000000000 ____D C:\Users\Timo\.Origin 2019-04-28 17:05 - 2019-04-28 17:05 - 063400928 _____ (Electronic Arts) C:\Users\Timo\Downloads\OriginThinSetup.exe 2019-04-28 16:50 - 2019-04-28 17:22 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam 2019-04-28 16:22 - 2019-05-06 12:06 - 000000000 ____D C:\Users\Timo\Documents\Overwatch 2019-04-28 16:21 - 2019-04-28 16:21 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Overwatch 2019-04-28 15:52 - 2019-04-28 15:52 - 000000000 ____D C:\Users\Timo\AppData\Roaming\NVIDIA 2019-04-28 15:52 - 2019-04-28 15:52 - 000000000 ____D C:\Users\Timo\AppData\Roaming\LibreOffice 2019-04-28 15:52 - 2019-04-28 15:52 - 000000000 ____D C:\Users\Timo\AppData\Local\NVIDIA 2019-04-28 15:51 - 2019-04-28 15:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 6.2 2019-04-28 15:50 - 2019-04-28 15:51 - 000000000 ____D C:\Program Files\LibreOffice 2019-04-28 15:50 - 2019-04-28 15:50 - 295702528 _____ C:\Users\Timo\Downloads\LibreOffice_6.2.3_Win_x64.msi 2019-04-28 15:48 - 2019-05-12 16:27 - 000000000 ____D C:\Program Files (x86)\Overwatch 2019-04-28 15:43 - 2019-04-28 15:42 - 000592616 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2019-04-28 15:42 - 2019-04-28 15:42 - 000000000 ____D C:\Users\Timo\AppData\Local\mbam 2019-04-28 15:41 - 2019-04-28 15:41 - 000000000 ____D C:\Users\Timo\AppData\Local\mbamtray 2019-04-28 15:40 - 2019-04-28 15:40 - 063169696 _____ (Malwarebytes ) C:\Users\Timo\Downloads\mb3-setup-consumer-3.7.1.2839-1.0.586-1.0.10362.exe 2019-04-28 15:27 - 2019-05-17 16:11 - 000000000 ____D C:\Users\Timo\Documents\ActivePresenter Templates 2019-04-28 15:27 - 2019-05-17 16:11 - 000000000 ____D C:\Users\Timo\Documents\ActivePresenter 2019-04-28 15:27 - 2019-05-17 16:11 - 000000000 ____D C:\Users\Timo\AppData\Roaming\ActivePresenter 2019-04-28 15:26 - 2019-04-28 15:26 - 047727352 _____ (Atomi Systems, Inc. ) C:\Users\Timo\Downloads\ActivePresenter_v7.5.6_setup.exe 2019-04-28 15:26 - 2019-04-28 15:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ActivePresenter 2019-04-28 15:26 - 2019-04-28 15:26 - 000000000 ____D C:\Program Files\ATOMI 2019-04-28 15:23 - 2019-05-17 05:38 - 000000000 ____D C:\Users\Public\Logi 2019-04-28 15:23 - 2019-05-05 18:38 - 000000000 ____D C:\Users\Timo\AppData\Local\Logitech 2019-04-28 15:23 - 2019-04-28 15:23 - 000000000 ____D C:\ProgramData\LogiShrd 2019-04-28 15:20 - 2019-04-28 15:21 - 000000000 ____D C:\Program Files\Logitech Gaming Software 2019-04-28 15:20 - 2019-04-28 15:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech 2019-04-28 15:19 - 2019-04-28 15:19 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Logitech 2019-04-28 15:19 - 2019-04-28 15:19 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Logishrd 2019-04-28 15:18 - 2019-04-28 15:19 - 125871888 _____ (Logitech Inc.) C:\Users\Timo\Downloads\LGS_9.02.65_x64_Logitech.exe 2019-04-28 15:14 - 2019-05-12 17:25 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Discord 2019-04-28 15:14 - 2019-04-28 15:14 - 061370712 _____ (Discord Inc.) C:\Users\Timo\Downloads\DiscordSetup.exe 2019-04-28 15:14 - 2019-04-28 15:14 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc 2019-04-28 15:14 - 2019-04-28 15:14 - 000000000 ____D C:\Users\Timo\AppData\Local\SquirrelTemp 2019-04-28 15:14 - 2019-04-28 15:14 - 000000000 ____D C:\Users\Timo\AppData\Local\Discord 2019-04-28 15:10 - 2019-04-28 18:45 - 000000000 ____D C:\Users\Timo\AppData\Local\Ubisoft Game Launcher 2019-04-28 15:10 - 2019-04-28 15:10 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft 2019-04-28 15:10 - 2019-04-28 15:10 - 000000000 ____D C:\Program Files (x86)\Ubisoft 2019-04-28 15:09 - 2019-04-28 15:09 - 099746248 _____ (Ubisoft) C:\Users\Timo\Downloads\UplayInstaller.exe 2019-04-28 15:00 - 2019-05-17 15:10 - 000000000 ____D C:\Users\Timo\AppData\Roaming\TS3Client 2019-04-28 15:00 - 2019-04-28 15:00 - 000000974 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk 2019-04-28 15:00 - 2019-04-28 15:00 - 000000000 ____D C:\Program Files\TeamSpeak 3 Client 2019-04-28 14:59 - 2019-04-28 14:59 - 078147136 _____ (TeamSpeak Systems GmbH) C:\Users\Timo\Downloads\TeamSpeak3-Client-win64-3.2.5.exe 2019-04-28 14:48 - 2019-04-28 14:48 - 000000000 ____D C:\ProgramData\Twitch 2019-04-28 14:46 - 2019-05-15 06:47 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Twitch 2019-04-28 14:46 - 2019-04-28 14:46 - 070899608 _____ (Twitch Interactive, Inc.) C:\Users\Timo\Downloads\TwitchSetup.exe 2019-04-28 14:46 - 2019-04-28 14:46 - 000000961 _____ C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Twitch.lnk 2019-04-28 14:44 - 2019-05-06 16:24 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Canon 2019-04-28 14:44 - 2019-05-06 16:24 - 000000000 ____D C:\ProgramData\CanonIJPLM 2019-04-28 14:44 - 2019-04-28 14:44 - 000000000 ___HD C:\ProgramData\CanonIJQuickMenu 2019-04-28 14:38 - 2013-02-04 15:10 - 000321536 _____ (CANON INC.) C:\Windows\SysWOW64\CNC_BXL.dll 2019-04-28 14:38 - 2012-11-09 10:43 - 000088064 _____ C:\Windows\SysWOW64\CNC176DD.TBL 2019-04-28 14:38 - 2008-08-25 18:02 - 000015872 _____ (CANON INC.) C:\Windows\SysWOW64\CNHMCA.dll 2019-04-28 14:37 - 2019-04-28 14:37 - 000000000 ____D C:\Users\Timo\AppData\LocalLow\Canon Easy-WebPrint EX2 2019-04-28 14:37 - 2019-04-28 14:37 - 000000000 ____D C:\Users\Timo\AppData\LocalLow\Canon Easy-WebPrint EX 2019-04-28 14:37 - 2019-04-28 14:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG2500 series Benutzerregistrierung 2019-04-28 14:36 - 2019-04-28 14:37 - 000000000 ____D C:\ProgramData\CanonIJWSpt 2019-04-28 14:33 - 2019-04-28 14:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities 2019-04-28 14:33 - 2019-04-28 14:36 - 000000000 ____D C:\Program Files\Canon 2019-04-28 14:33 - 2019-04-28 14:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG2500 series Manual 2019-04-28 14:32 - 2019-04-28 14:32 - 000000000 ___HD C:\ProgramData\CanonBJ 2019-04-28 14:32 - 2019-04-28 14:32 - 000000000 ___HD C:\Program Files\CanonBJ 2019-04-28 14:30 - 2019-04-28 14:39 - 000000000 ____D C:\Program Files (x86)\Canon 2019-04-28 14:29 - 2019-04-28 14:29 - 049446448 _____ C:\Users\Timo\Downloads\win-mg2500-1_1-mcd.exe 2019-04-28 14:27 - 2019-05-05 09:30 - 000000000 ____D C:\Users\Timo\Documents\e-Sports Beratung 2019-04-28 14:26 - 2019-05-17 07:43 - 000000000 ____D C:\Users\Timo\Documents\Schreiben 2019-04-28 14:23 - 2019-05-14 06:09 - 000000000 ____D C:\Users\Timo\Documents\e-Sports 2019-04-28 14:23 - 2019-05-06 16:56 - 000000000 ____D C:\Users\Timo\Documents\Arbeit 2019-04-28 14:22 - 2019-05-05 09:31 - 000000000 ____D C:\Users\Timo\Documents\Forschung 2019-04-28 13:59 - 2019-04-28 13:59 - 000000000 ____D C:\Users\Timo\AppData\Local\Steam 2019-04-28 13:57 - 2019-04-28 13:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam 2019-04-28 13:56 - 2019-04-28 13:56 - 001573568 _____ C:\Users\Timo\Downloads\SteamSetup.exe 2019-04-28 13:33 - 2019-05-16 19:22 - 000000000 ____D C:\ProgramData\Blizzard Entertainment 2019-04-28 13:32 - 2019-05-17 14:37 - 000000000 ____D C:\Users\Timo\AppData\Local\Battle.net 2019-04-28 13:32 - 2019-04-28 16:23 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Battle.net 2019-04-28 13:32 - 2019-04-28 13:32 - 000000000 ____D C:\Users\Timo\AppData\Local\CEF 2019-04-28 13:32 - 2019-04-28 13:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net 2019-04-28 13:31 - 2019-05-16 19:23 - 000000000 ____D C:\Users\Timo\AppData\Local\Blizzard Entertainment 2019-04-28 13:31 - 2019-05-12 16:25 - 000000000 ____D C:\Program Files (x86)\Battle.net 2019-04-28 13:30 - 2019-04-28 13:30 - 004902896 _____ (Blizzard Entertainment) C:\Users\Timo\Downloads\Battle.net-Setup.exe 2019-04-28 13:30 - 2019-04-28 13:30 - 000000000 ____D C:\ProgramData\Battle.net 2019-04-28 13:26 - 2019-04-28 13:26 - 000000000 ____D C:\Program Files\Common Files\AV 2019-04-28 13:10 - 2019-04-28 13:10 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Google 2019-04-28 13:08 - 2019-05-02 19:30 - 000000000 ____D C:\Program Files (x86)\Google 2019-04-28 13:08 - 2019-04-28 13:24 - 000000000 ____D C:\Users\Timo\AppData\Local\Google 2019-04-28 13:06 - 2019-04-28 13:06 - 000000000 ____D C:\Program Files\Common Files\logishrd 2019-04-28 12:57 - 2019-05-15 16:44 - 000000000 ____D C:\Users\Timo\AppData\Local\Comms 2019-04-28 12:57 - 2019-05-06 07:11 - 000000000 ____D C:\ProgramData\Packages 2019-04-28 12:55 - 2019-04-28 12:55 - 000000000 ____D C:\Users\Timo\AppData\Local\OEM 2019-04-28 12:54 - 2019-05-05 19:35 - 000000000 ____D C:\Users\Timo\AppData\Local\D3DSCache 2019-04-28 12:54 - 2019-04-28 12:44 - 000000000 ___HD C:\OEM 2019-04-28 12:53 - 2019-04-28 12:53 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Intel Corporation 2019-04-28 12:53 - 2019-04-28 12:53 - 000000000 ____D C:\Users\Timo\AppData\Local\CareCenter 2019-04-28 12:52 - 2019-05-12 15:08 - 000003378 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2820890805-3528880754-2611804296-1001 2019-04-28 12:52 - 2019-05-12 15:08 - 000000000 ___RD C:\Users\Timo\OneDrive 2019-04-28 12:52 - 2019-04-28 12:52 - 000000000 ____D C:\Users\Public\App Explorer 2019-04-28 12:52 - 2019-04-28 12:52 - 000000000 ____D C:\ProgramData\Microsoft OneDrive 2019-04-28 12:51 - 2019-05-06 07:11 - 000000000 ____D C:\Users\Timo\AppData\Local\PlaceholderTileLogoFolder 2019-04-28 12:51 - 2019-05-01 18:39 - 000000000 ____D C:\Users\Timo\AppData\Local\NVIDIA Corporation 2019-04-28 12:50 - 2019-05-06 07:11 - 000000000 ____D C:\Users\Timo\AppData\Local\Packages 2019-04-28 12:50 - 2019-04-28 14:16 - 000000000 ____D C:\Users\Timo\AppData\Local\ConnectedDevicesPlatform 2019-04-28 12:50 - 2019-04-28 13:09 - 000000000 ____D C:\Users\Timo\AppData\Local\Publishers 2019-04-28 12:50 - 2019-04-28 12:50 - 000000000 ___RD C:\Users\Timo\3D Objects 2019-04-28 12:50 - 2019-04-28 12:50 - 000000000 ___HD C:\Users\Timo\MicrosoftEdgeBackups 2019-04-28 12:50 - 2019-04-28 12:50 - 000000000 ___HD C:\ProgramData\O949 2019-04-28 12:50 - 2019-04-28 12:50 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Intel 2019-04-28 12:50 - 2019-04-28 12:50 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Adobe 2019-04-28 12:50 - 2019-04-28 12:50 - 000000000 ____D C:\Users\Timo\AppData\Local\VirtualStore 2019-04-28 12:50 - 2019-04-28 12:50 - 000000000 ____D C:\Users\Timo\AppData\Local\MicrosoftEdge 2019-04-28 12:49 - 2019-05-17 05:43 - 000000000 ____D C:\Users\Timo\AppData\Local\Host App Service 2019-04-28 12:49 - 2019-05-12 15:08 - 000002384 _____ C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2019-04-28 12:49 - 2019-04-28 19:23 - 000000000 ____D C:\Users\Timo 2019-04-28 12:49 - 2019-04-28 12:49 - 000000020 ___SH C:\Users\Timo\ntuser.ini 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\Vorlagen 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\Startmenü 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\Netzwerkumgebung 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\Lokale Einstellungen 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\Eigene Dateien 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\Druckumgebung 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\Documents\Eigene Videos 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\Documents\Eigene Musik 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\Documents\Eigene Bilder 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\AppData\Local\Verlauf 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\AppData\Local\Anwendungsdaten 2019-04-28 12:49 - 2019-04-28 12:49 - 000000000 _SHDL C:\Users\Timo\Anwendungsdaten 2019-04-28 12:47 - 2019-05-17 14:05 - 001720404 _____ C:\Windows\system32\PerfStringBackup.INI 2019-04-28 12:45 - 2019-05-17 14:06 - 000003506 _____ C:\Windows\System32\Tasks\DashlaneUpgradeCheck 2019-04-28 12:45 - 2019-04-28 12:45 - 000000000 ____D C:\ProgramData\Dashlane 2019-04-28 12:45 - 2018-04-12 01:33 - 002752000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll 2019-04-28 12:44 - 2019-04-28 12:44 - 000004890 _____ C:\Windows\System32\Tasks\AcerCMUpdateTask2.1.16258 2019-04-28 12:44 - 2019-04-28 12:44 - 000002054 ____H C:\ProgramData\Microsoft\Windows\Start Menu\eBay.lnk 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\Vorlagen 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\Startmenü 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\Eigene Dateien 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\Druckumgebung 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\Default User 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Users\All Users 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Programme 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\ProgramData\Vorlagen 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\ProgramData\Startmenü 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\ProgramData\Dokumente 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 _SHDL C:\Dokumente und Einstellungen 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 ____D C:\Windows\System32\Tasks\Oem 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 ____D C:\Windows\oem 2019-04-28 12:44 - 2019-04-28 12:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Acer 2019-04-28 12:43 - 2019-05-17 08:23 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2019-04-28 12:43 - 2019-04-28 16:07 - 000000000 ____D C:\Windows\system32\Drivers\wd 2019-04-28 12:43 - 2019-04-28 12:43 - 000022960 _____ C:\Windows\system32\emptyregdb.dat 2019-04-28 12:43 - 2019-04-28 12:43 - 000004302 _____ C:\Windows\System32\Tasks\Software Update Application 2019-04-28 12:43 - 2019-04-28 12:43 - 000003852 _____ C:\Windows\System32\Tasks\ACCAgent 2019-04-28 12:43 - 2019-04-28 12:43 - 000003398 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-04-28 12:43 - 2019-04-28 12:43 - 000003176 _____ C:\Windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-04-28 12:43 - 2019-04-28 12:43 - 000002984 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-04-28 12:43 - 2019-04-28 12:43 - 000002956 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-04-28 12:43 - 2019-04-28 12:43 - 000002914 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-04-28 12:43 - 2019-04-28 12:43 - 000002838 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-04-28 12:43 - 2019-04-28 12:43 - 000002820 _____ C:\Windows\System32\Tasks\ACC 2019-04-28 12:43 - 2019-04-28 12:43 - 000002786 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-04-28 12:43 - 2019-04-28 12:43 - 000002770 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2 2019-04-28 12:43 - 2019-04-28 12:43 - 000002766 _____ C:\Windows\System32\Tasks\UbtFrameworkService 2019-04-28 12:43 - 2019-04-28 12:43 - 000002744 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-04-28 12:43 - 2019-04-28 12:43 - 000002630 _____ C:\Windows\System32\Tasks\Acer Collection Monitor Application 2019-04-28 12:43 - 2019-04-28 12:43 - 000002596 _____ C:\Windows\System32\Tasks\Acer Collection Application 2019-04-28 12:43 - 2019-04-28 12:43 - 000002408 _____ C:\Windows\System32\Tasks\App Explorer 2019-04-28 12:43 - 2019-04-28 12:43 - 000002328 _____ C:\Windows\System32\Tasks\ACCBackgroundApplication 2019-04-28 12:43 - 2019-04-28 12:43 - 000002222 _____ C:\Windows\System32\Tasks\Quick Access 2019-04-28 12:43 - 2019-04-28 12:43 - 000000000 ____D C:\Windows\System32\Tasks\Intel 2019-04-28 12:42 - 2019-04-28 12:42 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk 2019-04-28 12:37 - 2019-04-28 12:37 - 000000000 ____D C:\ProgramData\USOShared 2019-04-28 12:35 - 2019-05-17 08:23 - 000000000 ____D C:\Windows\system32\SleepStudy 2019-04-28 12:35 - 2019-05-17 08:23 - 000000000 ____D C:\ProgramData\NVIDIA 2019-04-28 12:35 - 2019-05-16 06:59 - 000424344 _____ C:\Windows\system32\FNTCACHE.DAT 2019-04-28 12:35 - 2019-04-28 12:52 - 000000000 ____D C:\ProgramData\NVIDIA Corporation 2019-04-28 12:35 - 2019-04-28 12:41 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2019-04-28 12:35 - 2019-04-28 12:40 - 000000000 ____D C:\Program Files\NVIDIA Corporation 2019-04-28 12:35 - 2019-04-28 12:35 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation 2019-04-28 12:35 - 2019-04-28 12:35 - 000000000 ____D C:\Windows\ServiceProfiles 2019-04-28 12:35 - 2018-11-16 01:24 - 005338424 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll 2019-04-28 12:35 - 2018-11-16 01:24 - 002620272 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll 2019-04-28 12:35 - 2018-11-16 01:24 - 001767736 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll 2019-04-28 12:35 - 2018-11-16 01:24 - 000651064 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll 2019-04-28 12:35 - 2018-11-16 01:24 - 000450416 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll 2019-04-28 12:35 - 2018-11-16 01:24 - 000124784 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll 2019-04-28 12:35 - 2018-11-16 01:24 - 000082984 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll 2019-04-28 12:35 - 2018-11-14 07:56 - 008416032 _____ C:\Windows\system32\nvcoproc.bin 2019-04-28 12:35 - 2018-10-12 13:23 - 000001951 _____ C:\Windows\NvContainerRecovery.bat 2019-04-28 11:02 - 2019-04-28 11:02 - 000000000 ____D C:\Windows\InfusedApps 2019-04-28 11:01 - 2019-04-28 12:35 - 000000000 ____D C:\Windows\IAStorAfsService 2019-04-28 11:01 - 2019-04-28 11:01 - 000000000 ____D C:\Program Files (x86)\Razer 2019-04-28 11:00 - 2019-04-28 11:00 - 000008192 _____ C:\Windows\system32\config\userdiff 2019-04-28 11:00 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\Setup 2019-04-28 10:59 - 2019-05-17 14:05 - 000741854 _____ C:\Windows\system32\perfh007.dat 2019-04-28 10:59 - 2019-05-17 14:05 - 000149526 _____ C:\Windows\system32\perfc007.dat 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\zu-ZA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\yo-NG 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\xh-ZA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\wo-SN 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\uz-Latn-UZ 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\tn-ZA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\ti-ET 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\tg-Cyrl-TJ 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\sr-Cyrl-RS 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\sr-Cyrl-BA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\sd-Arab-PK 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\rw-RW 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\quc-Latn-GT 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\pa-Arab-PK 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\nso-ZA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\ku-Arab-IQ 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\ig-NG 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\ha-Latn-NG 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\chr-CHER-US 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\ca-ES-valencia 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\bs-Latn-BA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\SysWOW64\az-Latn-AZ 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\zu-ZA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\yo-NG 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\xh-ZA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\wo-SN 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\uz-Latn-UZ 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\tn-ZA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\ti-ET 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\tg-Cyrl-TJ 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\sr-Cyrl-RS 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\sr-Cyrl-BA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\sd-Arab-PK 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\rw-RW 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\quc-Latn-GT 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\pa-Arab-PK 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\nso-ZA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\ku-Arab-IQ 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\ig-NG 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\ha-Latn-NG 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\chr-CHER-US 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\ca-ES-valencia 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\bs-Latn-BA 2019-04-28 10:59 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\system32\az-Latn-AZ 2019-04-28 10:59 - 2019-04-28 12:41 - 000000000 ____D C:\Windows\OCR 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\vi-VN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\ur-PK 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\ug-CN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\tt-RU 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\tk-TM 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\te-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\ta-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\sw-KE 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\sq-AL 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\si-LK 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\quz-PE 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\prs-AF 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\pa-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\or-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\nn-NO 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\ne-NP 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\mt-MT 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\mr-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\mn-MN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\ml-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\mk-MK 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\mi-NZ 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\lo-LA 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\lb-LU 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\ky-KG 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\kok-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\kn-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\km-KH 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\kk-KZ 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\ka-GE 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\is-IS 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\id-ID 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\hy-AM 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\gu-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\gd-GB 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\ga-IE 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\fil-PH 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\fa-IR 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\cy-GB 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\bn-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\bn-BD 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\be-BY 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\as-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\am-ET 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\af-ZA 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\vi-VN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\ur-PK 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\ug-CN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\tt-RU 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\tk-TM 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\te-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\sw-KE 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\sq-AL 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\quz-PE 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\prs-AF 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\pa-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\or-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\nn-NO 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\ne-NP 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\mt-MT 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\mr-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\mn-MN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\ml-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\mk-MK 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\mi-NZ 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\lo-LA 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\lb-LU 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\ky-KG 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\kok-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\kn-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\km-KH 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\kk-KZ 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\ka-GE 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\is-IS 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\id-ID 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\hy-AM 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\gu-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\gd-GB 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\ga-IE 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\fil-PH 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\fa-IR 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\cy-GB 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\bn-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\bn-BD 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\be-BY 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\as-IN 2019-04-28 10:59 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\af-ZA 2019-04-28 10:59 - 2019-04-28 10:59 - 000306166 _____ C:\Windows\system32\perfi007.dat 2019-04-28 10:59 - 2019-04-28 10:59 - 000040520 _____ C:\Windows\system32\perfd007.dat 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\XPSViewer 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\winrm 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\WCN 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\sysprep 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\slmgr 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\MailContactsCalendarSync 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\hi-IN 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\gl-ES 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\eu-ES 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\de 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\ca-ES 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\0409 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\winrm 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\WCN 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\slmgr 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\Printing_Admin_Scripts 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\OpenSSH 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\MailContactsCalendarSync 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\hi-IN 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\gl-ES 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\eu-ES 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\de 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\ca-ES 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\0409 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\DigitalLocker 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Program Files\Reference Assemblies 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Program Files\MSBuild 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies 2019-04-28 10:59 - 2019-04-28 10:59 - 000000000 ____D C:\Program Files (x86)\MSBuild 2019-04-28 10:58 - 2019-05-04 01:53 - 000835688 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe 2019-04-28 10:58 - 2019-05-04 01:53 - 000179816 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2019-04-28 10:57 - 2019-05-17 16:09 - 000000000 ___RD C:\Program Files (x86) 2019-04-28 10:57 - 2019-05-17 16:04 - 000000000 ___HD C:\Program Files\WindowsApps 2019-04-28 10:57 - 2019-05-17 16:04 - 000000000 ____D C:\Windows\AppReadiness 2019-04-28 10:57 - 2019-05-17 16:03 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2019-04-28 10:57 - 2019-05-15 16:47 - 000000000 ___SD C:\Windows\system32\DiagSvcs 2019-04-28 10:57 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\TextInput 2019-04-28 10:57 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\ShellExperiences 2019-04-28 10:57 - 2019-05-15 16:47 - 000000000 ____D C:\Windows\bcastdvr 2019-04-28 10:57 - 2019-04-29 06:25 - 000000000 ____D C:\Windows\appcompat 2019-04-28 10:57 - 2019-04-28 17:07 - 000000000 ____D C:\Program Files\Common Files\microsoft shared 2019-04-28 10:57 - 2019-04-28 16:07 - 000000000 ____D C:\Program Files\Windows Defender 2019-04-28 10:57 - 2019-04-28 15:45 - 000000000 ___HD C:\Windows\ELAMBKUP 2019-04-28 10:57 - 2019-04-28 14:38 - 000000000 __RSD C:\Windows\media 2019-04-28 10:57 - 2019-04-28 13:46 - 000000000 ____D C:\Windows\system32\config\systemprofile 2019-04-28 10:57 - 2019-04-28 12:54 - 000028672 _____ C:\Windows\system32\config\BCD-Template 2019-04-28 10:57 - 2019-04-28 12:54 - 000000000 ____D C:\Windows\system32\oobe 2019-04-28 10:57 - 2019-04-28 12:45 - 000000000 ____D C:\Windows\system32\WinBioDatabase 2019-04-28 10:57 - 2019-04-28 12:44 - 000000000 ____D C:\Windows\Registration 2019-04-28 10:57 - 2019-04-28 12:44 - 000000000 ____D C:\Program Files\windows nt 2019-04-28 10:57 - 2019-04-28 12:42 - 000000000 ____D C:\Windows\system32\spool 2019-04-28 10:57 - 2019-04-28 12:41 - 000000000 ____D C:\Windows\LiveKernelReports 2019-04-28 10:57 - 2019-04-28 12:37 - 000000000 ____D C:\ProgramData\USOPrivate 2019-04-28 10:57 - 2019-04-28 12:36 - 000000000 ___RD C:\Windows\PrintDialog 2019-04-28 10:57 - 2019-04-28 12:36 - 000000000 ___RD C:\Windows\ImmersiveControlPanel 2019-04-28 10:57 - 2019-04-28 12:35 - 000000000 ____D C:\Windows\system32\config\TxR 2019-04-28 10:57 - 2019-04-28 12:35 - 000000000 ____D C:\Windows\system32\config\RegBack 2019-04-28 10:57 - 2019-04-28 12:35 - 000000000 ____D C:\Windows\Help 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ___SD C:\Windows\SysWOW64\F12 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ___SD C:\Windows\system32\UNP 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ___SD C:\Windows\system32\F12 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\setup 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\oobe 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\SysWOW64\Dism 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\WinBioPlugIns 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\ta-in 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\SystemResetPlatform 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\si-lk 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\ShellExperiences 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\setup 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\Dism 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\appraiser 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\system32\am-et 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\ShellComponents 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Windows\Provisioning 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Program Files\Windows Photo Viewer 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2019-04-28 10:57 - 2019-04-28 11:00 - 000000000 ____D C:\Program Files (x86)\Windows Defender 2019-04-28 10:57 - 2019-04-28 10:59 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs 2019-04-28 10:57 - 2019-04-28 10:59 - 000000000 ___SD C:\Windows\system32\dsc 2019-04-28 10:57 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\MUI 2019-04-28 10:57 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\SysWOW64\com 2019-04-28 10:57 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\Sysprep 2019-04-28 10:57 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\MUI 2019-04-28 10:57 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\migwiz 2019-04-28 10:57 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\system32\com 2019-04-28 10:57 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\PolicyDefinitions 2019-04-28 10:57 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\IME 2019-04-28 10:57 - 2019-04-28 10:59 - 000000000 ____D C:\Program Files\Common Files\system 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 __SHD C:\Program Files\Windows Sidebar 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 __RHD C:\Users\Public\Libraries 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ___SD C:\Windows\SysWOW64\Nui 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ___SD C:\Windows\SysWOW64\Configuration 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ___SD C:\Windows\system32\Nui 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ___SD C:\Windows\system32\Configuration 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ___SD C:\Windows\Downloaded Program Files 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ___RD C:\Windows\Offline Web Pages 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ___HD C:\Windows\LanguageOverlayCache 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\Web 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\WaaS 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\Vss 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\tracing 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\TAPI 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\SMI 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\ras 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\NDF 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\Msdtc 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\migwiz 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\Macromed 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\Ipmi 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\InputMethod 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\inetsrv 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\IME 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\icsxml 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicyUsers 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\FxsTmp 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\downlevel 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\Bthprops 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\AppLocker 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SystemResources 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SystemApps 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\WinMetadata 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\winevt 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\ta-lk 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\SecureBootUpdates 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\ras 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\ProximityToast 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\PointOfService 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\NDF 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\my-mm 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\MsDtc 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\Macromed 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\Ipmi 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\InputMethod 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\inetsrv 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\IME 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\icsxml 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\ias 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\hydrogen 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\FxsTmp 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\DriverState 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\Drivers\DriverData 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\downlevel 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\DDFs 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\config\Journal 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\Bthprops 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\AppLocker 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\AdvancedInstallers 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\System 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SKB 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\ServiceState 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\security 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\schemas 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\SchCache 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\Resources 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\rescache 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\PLA 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\Performance 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\ModemLogs 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\L2Schemas 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\InputMethod 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\IdentityCRL 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\Globalization 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\GameBarPresenceWriter 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\Cursors 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\Branding 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\addins 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\ProgramData\WindowsHolographicDevices 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Program Files\Windows Security 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Program Files\Windows Portable Devices 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Program Files\Windows Multimedia Platform 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Program Files\Common Files\Services 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Program Files (x86)\windows nt 2019-04-28 10:57 - 2019-04-28 10:57 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform 2019-04-28 10:57 - 2019-04-28 10:56 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll 2019-04-28 10:57 - 2019-04-28 10:56 - 000215943 _____ C:\Windows\SysWOW64\dssec.dat 2019-04-28 10:57 - 2019-04-28 10:56 - 000215943 _____ C:\Windows\system32\dssec.dat 2019-04-28 10:57 - 2019-04-28 10:56 - 000208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll 2019-04-28 10:57 - 2019-04-28 10:56 - 000017346 _____ C:\Windows\system32\OEMDefaultAssociations.xml 2019-04-28 10:57 - 2019-04-28 10:56 - 000003683 _____ C:\Windows\system32\Drivers\etc\lmhosts.sam 2019-04-28 10:57 - 2019-04-28 10:56 - 000000858 _____ C:\Windows\system32\DefaultQuestions.json 2019-04-28 10:57 - 2019-04-28 10:56 - 000000741 _____ C:\Windows\SysWOW64\NOISE.DAT 2019-04-28 10:57 - 2019-04-28 10:56 - 000000741 _____ C:\Windows\system32\NOISE.DAT 2019-04-28 10:56 - 2019-05-17 14:05 - 000000000 ____D C:\Windows\INF 2019-04-28 10:54 - 2019-05-17 14:05 - 000000000 ____D C:\Windows\CbsTemp 2019-04-28 10:54 - 2019-05-17 05:39 - 083886080 _____ C:\Windows\system32\config\SOFTWARE 2019-04-28 10:54 - 2019-05-17 05:39 - 015466496 _____ C:\Windows\system32\config\SYSTEM 2019-04-28 10:54 - 2019-05-17 05:39 - 000786432 _____ C:\Windows\system32\config\BBI 2019-04-28 10:54 - 2019-05-17 05:39 - 000524288 _____ C:\Windows\system32\config\DEFAULT 2019-04-28 10:54 - 2019-05-17 05:39 - 000131072 _____ C:\Windows\system32\config\SAM 2019-04-28 10:54 - 2019-05-17 05:39 - 000032768 _____ C:\Windows\system32\config\SECURITY 2019-04-28 10:54 - 2019-04-28 15:31 - 000032768 _____ C:\Windows\system32\config\ELAM 2019-04-28 10:54 - 2019-04-28 12:44 - 000000000 ____D C:\Windows\Panther 2019-04-28 10:54 - 2019-04-28 10:59 - 000000000 ____D C:\Windows\servicing 2019-04-28 10:54 - 2019-04-28 10:57 - 000000000 ____D C:\Windows\system32\SMI 2019-04-28 09:51 - 2019-04-28 12:54 - 000000000 ___HD C:\$SysReset 2019-04-27 21:10 - 2019-03-19 07:42 - 000069840 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys 2019-04-27 21:10 - 2018-10-04 13:27 - 000045152 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvswcfilter.sys 2019-04-27 21:10 - 2018-10-03 21:28 - 000066792 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys 2019-04-17 17:40 - 2013-03-24 05:00 - 000391168 _____ (CANON INC.) C:\Windows\system32\CNMLMBX.DLL 2019-04-17 17:40 - 2013-02-04 15:12 - 000367104 _____ (CANON INC.) C:\Windows\system32\CNC_BXL.dll 2019-04-17 17:40 - 2012-11-09 10:43 - 000088064 _____ C:\Windows\system32\CNC176DD.TBL 2019-04-17 17:40 - 2012-11-08 13:04 - 000282624 _____ (CANON INC.) C:\Windows\system32\CNC_BXC.dll 2019-04-17 17:40 - 2012-11-08 13:03 - 000106496 _____ (CANON INC.) C:\Windows\system32\CNC_BXI.dll 2019-04-17 17:40 - 2008-08-25 18:02 - 000017920 _____ (CANON INC.) C:\Windows\system32\CNHMCA6.dll ==================== Ein Monat (geänderte) ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2019-05-17 16:09 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\Norton 2019-05-13 06:52 - 2018-05-09 18:19 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2019-05-12 17:07 - 2018-05-09 18:19 - 000001244 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2019-04-28 17:30 - 2018-05-09 17:44 - 000000000 ____D C:\ProgramData\Package Cache 2019-04-28 17:11 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\NortonInstaller 2019-04-28 15:05 - 2018-05-09 17:42 - 000000000 __RHD C:\Users\Public\AccountPictures 2019-04-28 13:14 - 2018-05-09 18:16 - 000000000 ____D C:\ProgramData\Acer 2019-04-28 12:53 - 2018-05-09 18:15 - 000000000 ____D C:\ProgramData\OEM 2019-04-28 12:51 - 2018-05-09 18:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer 2019-04-28 12:44 - 2018-05-09 18:15 - 000000000 ____D C:\Program Files (x86)\Acer 2019-04-28 12:43 - 2017-09-29 15:46 - 000000000 ____D C:\Windows\system32\Tasks_Migrated 2019-04-28 12:42 - 2018-05-09 17:54 - 000000000 ___HD C:\Windows\system32\WLANProfiles 2019-04-28 12:41 - 2018-05-09 18:23 - 000000000 ____D C:\Users\Public\Symantec 2019-04-28 12:41 - 2018-05-09 18:22 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 14 2019-04-28 12:41 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\install_clap 2019-04-28 12:41 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\install_backup 2019-04-28 12:41 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\CyberLink 2019-04-28 12:41 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\CLSK 2019-04-28 12:41 - 2018-05-09 18:22 - 000000000 ____D C:\Program Files (x86)\NSIS Uninstall Information 2019-04-28 12:41 - 2018-05-09 18:16 - 000000000 ___HD C:\ProgramData\{B7D16112-21D5-4596-8A83-0041720E4BCD} 2019-04-28 12:41 - 2018-05-09 18:09 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel 2019-04-28 12:41 - 2018-05-09 17:51 - 000000000 ____D C:\ProgramData\Intel 2019-04-28 12:41 - 2018-05-09 17:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation 2019-04-28 12:41 - 2018-05-09 17:49 - 000000000 ____D C:\Program Files (x86)\VulkanRT 2019-04-28 12:41 - 2018-05-09 17:47 - 000000000 ____D C:\Program Files (x86)\Realtek 2019-04-28 12:41 - 2018-04-22 23:55 - 000000000 ____D C:\Windows\NAPP_Dism_Log 2019-04-28 12:40 - 2018-05-09 18:22 - 000000000 ____D C:\Program Files (x86)\CyberLink 2019-04-28 12:40 - 2018-05-09 18:16 - 000000000 ____D C:\Program Files (x86)\Dashlane 2019-04-28 12:40 - 2018-05-09 17:51 - 000000000 ____D C:\Program Files (x86)\Intel 2019-04-28 12:40 - 2018-05-09 17:47 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2019-04-28 12:39 - 2018-05-09 18:16 - 000000000 ____D C:\Users\Default\AppData\Local\Host App Service 2019-04-28 12:39 - 2018-05-09 18:16 - 000000000 ____D C:\Users\Default User\AppData\Local\Host App Service 2019-04-28 12:39 - 2018-05-09 18:15 - 000000000 ____D C:\Program Files\Acer 2019-04-28 12:39 - 2018-05-09 18:04 - 000000000 ____D C:\Program Files\Creative 2019-04-28 12:39 - 2018-05-09 17:53 - 000000000 ____D C:\Program Files\Common Files\Intel 2019-04-28 12:39 - 2018-05-09 17:44 - 000000000 ____D C:\Program Files\Intel ==================== SigCheck =============================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ============================ |
|
17.05.2019, 15:18
| #3 |
| Gesperrt | Norton Scan Warnung - ohne Norton auf dem PC zu habenCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 16-05.2019
durchgeführt von Timo (17-05-2019 16:13:14)
Gestartet von C:\Users\Timo\Downloads
Windows 10 Home Version 1803 17134.765 (X64) (2019-04-28 10:44:09)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-2820890805-3528880754-2611804296-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2820890805-3528880754-2611804296-503 - Limited - Disabled)
Gast (S-1-5-21-2820890805-3528880754-2611804296-501 - Limited - Disabled)
Timo (S-1-5-21-2820890805-3528880754-2611804296-1001 - Administrator - Enabled) => C:\Users\Timo
WDAGUtilityAccount (S-1-5-21-2820890805-3528880754-2611804296-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Acer Care Center (HKLM\...\{1AF41E84-3408-499A-8C93-8891F0612719}) (Version: 2.00.3034 - Acer Incorporated)
Acer Collection (HKLM-x32\...\{8CD449EA-BBA0-477F-AFF9-9AF6E8C50EF2}) (Version: 1.01.3011 - Acer Incorporated)
Acer Configuration Manager (HKLM-x32\...\{414D554E-4453-454E-0201-000000016258}) (Version: 2.1.16258 - Acer)
Acer Jumpstart (HKLM-x32\...\{353B4583-ED04-4DF2-A1D6-A5A3EF5C4EBF}) (Version: 3.2.18270.20 - Acer)
Acer UEIP Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 3.03.3005 - Acer Incorporated)
ActivePresenter (HKLM\...\{A2A40277-D807-4754-95A3-2F294C2C51D3}_is1) (Version: 7.5.6 - Atomi Systems, Inc.)
App Explorer (HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\...\Host App Service) (Version: 0.273.3.441 - SweetLabs) <==== ACHTUNG
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 4.1.0 - Canon Inc.)
Canon MG2500 series Benutzerregistrierung (HKLM-x32\...\Canon MG2500 series Benutzerregistrierung) (Version: - *Canon Inc.)
Canon MG2500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG2500_series) (Version: 1.02 - Canon Inc.)
Canon MG2500 series On-screen Manual (HKLM-x32\...\Canon MG2500 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.6.1 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.6.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.8216.01 - CyberLink Corp.)
Dashlane Upgrade Service (HKLM-x32\...\Dashlane Upgrade Service) (Version: 2.1.17.0 - Dashlane, Inc.)
Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment)
Discord (HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\...\Discord) (Version: 0.0.305 - Discord Inc.)
Dropbox (HKLM-x32\...\Dropbox) (Version: 72.4.136 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.189.1 - Dropbox, Inc.) Hidden
eBay (HKLM-x32\...\{E4279723-430E-49F0-B14C-D7B36A74CA33}) (Version: 1.1.18018.1 - Acer)
Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment)
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1808.12.0.1102 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 16.0.2.1086 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{66129f84-d3f0-4884-ac54-369ae6fc2cf6}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000040-0200-1031-84C8-B8D95FA3C8C3}) (Version: 20.40.0 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{55d73ea7-6354-42db-8831-02d048ae57f8}) (Version: 10.1.17541.8066 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{18ec79fd-8f83-4e12-bfa5-80c9872cc56b}) (Version: 20.40.0 - Intel Corporation)
LibreOffice 6.2.3.2 (HKLM\...\{31C3855A-DA3A-4FC4-AE9B-1B4ACF89A2C4}) (Version: 6.2.3.2 - The Document Foundation)
Logitech Gaming Software 9.02 (HKLM\...\Logitech Gaming Software) (Version: 9.02.65 - Logitech Inc.)
Microsoft OneDrive (HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\...\OneDriveSetup.exe) (Version: 19.062.0331.0006 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Mozilla Firefox 66.0.5 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 66.0.5 (x86 en-US)) (Version: 66.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0.2 - Mozilla)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 388.73 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.73 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.12.0.84 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.12.0.84 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.73 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.73 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.36.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.36.6 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
Origin (HKLM-x32\...\Origin) (Version: 10.5.38.25027 - Electronic Arts, Inc.)
Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment)
Quick Access Service (HKLM\...\{AB25551C-74EF-4BAB-9989-891517FCF9FF}) (Version: 3.00.3000 - Acer Incorporated)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.23.1003.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8383 - Realtek Semiconductor Corp.)
StarCraft II (HKLM-x32\...\StarCraft II) (Version: - Blizzard Entertainment)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.2.5 - TeamSpeak Systems GmbH)
Twitch (HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\...\{DEE70742-F4E9-44CA-B2B9-EE95DCF37295}) (Version: 8.0.0 - Twitch Interactive, Inc.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}) (Version: 2.58.0.0 - Microsoft Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 86.0 - Ubisoft)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
World of Warcraft (HKLM-x32\...\World of Warcraft) (Version: - Blizzard Entertainment)
Packages:
=========
Acer Collection -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCollection_1.1.3013.0_x64__48frkmn4z8aw4 [2019-04-28] (Acer Incorporated)
Acer Product Registration -> C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3010.0_x64__48frkmn4z8aw4 [2019-04-28] (Acer Incorporated)
Booking.com Partner App -> C:\Program Files\WindowsApps\4AE8B7C2.Booking.comPartnerApp_1.1.2.1000_x64__6wqyppa9wfhnr [2019-04-28] (Booking.com B.V.)
Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.13.5.0_x86__kgqvnymyfvs32 [2019-05-16] (king.com)
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1501.2.0_x86__kgqvnymyfvs32 [2019-05-12] (king.com)
Cooking Fever -> C:\Program Files\WindowsApps\NORDCURRENT.COOKINGFEVER_4.0.0.1_x86__m9bz608c1b9ra [2019-04-28] (Nordcurrent)
eBay -> C:\Program Files\WindowsApps\eBay_1.0.1606.2210_x64__96rgg7pjt343r [2019-04-28] (CN=Acer Incorporated)
Evernote -> C:\Program Files\WindowsApps\Evernote.Evernote_6.18.8489.0_x86__q4d96b2w5wcc2 [2019-05-16] (Evernote)
iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12094.104.41048.0_x64__nzyj5cx40ttqa [2019-05-06] (Apple Inc.)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-04-28] (LinkedIn)
Microsoft Access -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Access_16051.11601.20178.0_x86__8wekyb3d8bbwe [2019-05-14] (Microsoft Corporation)
Microsoft Advertising SDK for JavaScript -> C:\Program Files\WindowsApps\Microsoft.Advertising.JavaScript_10.1805.2.0_x64__8wekyb3d8bbwe [2019-05-17] (Microsoft Corporation)
Microsoft Advertising SDK for JavaScript -> C:\Program Files\WindowsApps\Microsoft.Advertising.JavaScript_10.1805.2.0_x86__8wekyb3d8bbwe [2019-05-17] (Microsoft Corporation)
Microsoft Excel -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Excel_16051.11601.20178.0_x86__8wekyb3d8bbwe [2019-05-14] (Microsoft Corporation)
Microsoft Office Desktop Apps -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop_16051.11601.20178.0_x86__8wekyb3d8bbwe [2019-05-14] (Microsoft Corporation)
Microsoft Outlook -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.11601.20178.0_x86__8wekyb3d8bbwe [2019-05-14] (Microsoft Corporation)
Microsoft PowerPoint -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.PowerPoint_16051.11601.20178.0_x86__8wekyb3d8bbwe [2019-05-14] (Microsoft Corporation)
Microsoft Publisher -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Publisher_16051.11601.20178.0_x86__8wekyb3d8bbwe [2019-05-14] (Microsoft Corporation)
Microsoft Word -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Word_16051.11601.20178.0_x86__8wekyb3d8bbwe [2019-05-14] (Microsoft Corporation)
Movie & Audio Studio -> C:\Program Files\WindowsApps\MAGIXSoftwareGmbH.MovieAudioStudio_1.1.4.0_x64__awcgk3qbzve1y [2019-04-28] (MAGIX Software GmbH)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.93.375.0_x64__mcm4njqhnhss8 [2019-04-28] (Netflix, Inc.)
PhotoDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PhotoDirectorforacerDesktop_8.0.3411.0_x64__ypz87dpxkv292 [2019-04-28] (CYBERLINK COM CORP)
PowerDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PowerDirectorforacerDesktop_14.0.4304.0_x64__ypz87dpxkv292 [2019-04-28] (CYBERLINK COM CORP)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3001.0_x64__48frkmn4z8aw4 [2019-04-28] (Acer Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.1.135.0_x64__dt26b99r8h8gj [2019-04-28] (Realtek Semiconductor Corp)
Simple Mahjong -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleMahjong_5.3.35.0_x64__kx24dqmazqk8j [2019-04-28] (Random Salad Games LLC)
Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.14.58.0_x64__kx24dqmazqk8j [2019-04-28] (Random Salad Games LLC)
Sound Blaster Connect -> C:\Program Files\WindowsApps\CreativeTechnologyLtd.SoundBlasterConnect_2.2.3.0_x86__13fcda18mhdz2 [2019-04-28] (Creative Technology Ltd.)
Spades -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.Spades_5.2.24.0_x64__kx24dqmazqk8j [2019-04-28] (Random Salad Games LLC)
Spotify Music -> C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.106.113.0_x86__zpdnekdrzrea0 [2019-05-13] (Spotify AB)
XING -> C:\Program Files\WindowsApps\XINGAG.XING_3.131.32.0_x86__xpfg3f7e9an52 [2019-05-14] (XING SE)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-2820890805-3528880754-2611804296-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\Timo\Dropbox [2019-04-28 19:23]
ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-11-16] (NVIDIA Corporation -> NVIDIA Corporation)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2018-10-05 10:13 - 2018-10-05 10:13 - 000144896 _____ () [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\LAClient\libssh2.dll
2018-10-05 10:13 - 2018-10-05 10:13 - 000077824 _____ () [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\LAClient\zlib.dll
2019-04-28 13:18 - 2019-04-28 13:18 - 000028672 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3010.0_x64__48frkmn4z8aw4\DesktopApp\AcerRegistrationBackGroundTask.exe
2018-10-05 10:13 - 2018-10-05 10:13 - 000355840 _____ (The cURL library, hxxp://curl.haxx.se/) [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\LAClient\LIBCURL.dll
2019-04-28 17:07 - 2019-04-28 17:06 - 001548288 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\LIBEAY32.dll
2019-04-28 17:07 - 2019-04-28 17:06 - 000395776 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\ssleay32.dll
2018-10-05 10:13 - 2018-10-05 10:13 - 002286747 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\LAClient\LIBEAY32.dll
2018-10-05 10:13 - 2018-10-05 10:13 - 000416627 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\LAClient\SSLEAY32.dll
2018-04-06 20:29 - 2018-04-06 20:29 - 002286747 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\LIBEAY32.dll
2018-04-06 20:29 - 2018-04-06 20:29 - 000416627 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\ssleay32.dll
2019-04-28 17:07 - 2019-04-28 17:06 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\platforms\qwindows.dll
2019-04-28 17:07 - 2019-04-28 17:06 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Core.dll
2019-04-28 17:07 - 2019-04-28 17:06 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Gui.dll
2019-04-28 17:07 - 2019-04-28 17:06 - 001177600 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Network.dll
2019-04-28 17:07 - 2019-04-28 17:06 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Widgets.dll
2019-04-28 17:07 - 2019-04-28 17:06 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Xml.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2017-09-29 15:46 - 2017-09-29 15:44 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Timo\Downloads\P928TGX6VJ7M1533575234536.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\...\StartupApproved\StartupFolder: => "Twitch.lnk"
HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_AD54CFC87F4151BEE93C17CC93ABA7D3"
HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-2820890805-3528880754-2611804296-1001\...\StartupApproved\Run: => "Discord"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{2CB7CC2C-204B-4D90-BCA3-96E3E7902DBD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{F5C434BB-E3D4-4C6D-B80C-AFE1008D749F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe Keine Datei
FirewallRules: [{14E78F3E-6F9F-4F11-A9EC-B0450B01C54A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe Keine Datei
FirewallRules: [{D13651C1-000C-4356-AAA7-FB29CA860988}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{4FD7E8A3-86CF-4907-9889-4B11F50A262E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2BD84C27-BF18-4075-8700-A2D00205FA1A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{B2635459-E358-452A-BFDF-C3C2514B2E17}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel(R) Wireless Connectivity Solutions -> )
FirewallRules: [{8B315897-2F16-4FD6-BBBB-68DDE3E8C682}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{05619F6C-DD08-4B65-B894-DC886EA297CB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{FEC96CCD-0DF2-4852-83E0-A555C36FA1F1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{5183B048-A9AE-4EFB-B22E-8DC19BF99545}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{898A911C-7FA2-446C-B48E-8BCC8482C095}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{CEC98800-63C2-4D1F-AB66-03C5759382E2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{BA96B64F-7A31-4691-8196-30DE0E4DA7B6}] => (Allow) D:\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{F9F2398A-82F8-4CB1-8C32-720C6C9765E1}] => (Allow) D:\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{60751543-0711-463E-9F2B-8AF46CE734CF}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei
FirewallRules: [{E5AEE386-FDDB-4919-9652-C98C65F40297}] => (Allow) D:\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei
FirewallRules: [{2EC563EC-CC60-4D69-8298-F8264AA025F2}] => (Allow) C:\Program Files\ATOMI\ActivePresenter\ActivePresenter.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [{A1865D39-B866-4F3F-9392-0FE436C3F89B}] => (Allow) C:\Program Files\ATOMI\ActivePresenter\rlactivator.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [TCP Query User{D37CBE00-72EE-458C-8B08-F58A081490EC}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [UDP Query User{324A6A7E-212D-4F9C-B22C-8384E729C64C}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [TCP Query User{3079DB02-6AAB-40D8-9CB8-9EF6C9E36489}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [UDP Query User{267061B6-A914-4900-A08A-73D7E1AAC91B}C:\program files (x86)\overwatch\overwatch.exe] => (Allow) C:\program files (x86)\overwatch\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [{38159A01-6CCE-4A33-A448-7453D26796ED}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{BDD9159A-18EF-450A-99F7-9923BCEEB3E7}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{51453CC3-81C3-4299-9D0F-A2A57578EC6B}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{0EF7E42D-430E-4313-A5E9-D279FAC76F9E}] => (Allow) D:\Steam\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [TCP Query User{A82EEF37-250D-4FE1-83CA-503B7042B3FA}D:\steam\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{3C3818A6-A497-47F7-9A69-8076F488CC80}D:\steam\steamapps\common\smite\binaries\win64\smite.exe] => (Allow) D:\steam\steamapps\common\smite\binaries\win64\smite.exe (Hirez Studios, Inc.) [Datei ist nicht signiert]
FirewallRules: [{5CB93CD0-6EF8-4336-B1F1-E1F14D2E9F0E}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{E7FF9F7E-6FE5-4410-A87F-34F607F149AE}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )
FirewallRules: [{C60AF5CD-59D0-4BB5-8467-C94CE88247DF}] => (Allow) D:\Steam\steamapps\common\Anno 1800\Bin\Win64\Anno1800.exe (Blue Byte GmbH -> Ubisoft)
FirewallRules: [{6A029722-906A-4F8E-B108-E8E557FA88E9}] => (Allow) D:\Steam\steamapps\common\Anno 1800\Bin\Win64\Anno1800.exe (Blue Byte GmbH -> Ubisoft)
FirewallRules: [{A9163696-B46F-43EC-852C-E667B3379058}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{1AA66A36-3429-4D60-8D3A-2E5C3542F516}] => (Allow) D:\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{3F6C045B-F963-4524-91D0-36C4630F3862}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12094.104.41048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{F6727C6B-1A98-4E17-960A-A77B66F123A9}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12094.104.41048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{CA759EF1-63F8-494D-8813-80868CC35839}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12094.104.41048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{614B32F8-998C-4AE8-8ADC-811E14ACD5CF}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12094.104.41048.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{3CBD7388-F3CA-405C-90F4-1C78E229A530}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12094.104.41048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{5CE304AE-E100-48C1-AC42-6D1792F3646B}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12094.104.41048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{7417C739-F0E3-4DAC-BC63-8CD08F8F62F7}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12094.104.41048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{4426EB8F-927B-466A-9353-1D5FF666FB6F}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12094.104.41048.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{47C06A8A-B04E-49CA-967B-9894CA96A165}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [{08629FF9-7E14-4C3F-8E54-F37E71455961}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.106.113.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{B9E0EC1A-D40B-4F57-83B7-5168E5EBE513}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.106.113.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{661DF367-D5E8-46C1-90DA-AE4BDB1D53CF}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.106.113.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{D40C3628-FF5F-4E30-AD00-8EA5715EFFF1}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.106.113.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{5FD9A404-C02D-4F2A-8445-D6235EBB789B}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.106.113.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{27E38993-1F2C-43B7-8C8E-594E77950F70}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.106.113.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{DF5D542F-C66D-48BC-9FBC-E72318246DE7}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.106.113.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{0F4AD0BD-3FB6-4ED7-862F-37C2A94BC38F}] => (Allow) C:\Program Files\WindowsApps\SpotifyAB.SpotifyMusic_1.106.113.0_x86__zpdnekdrzrea0\Spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{B5303F23-30BB-4CF0-9582-B1E9BEC97337}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.11601.20178.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{3BBC4DD1-F231-4DC9-98C8-7B0A55C0E80D}D:\bnet\heroes of the storm\versions\base73662\heroesofthestorm_x64.exe] => (Allow) D:\bnet\heroes of the storm\versions\base73662\heroesofthestorm_x64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc.)
FirewallRules: [UDP Query User{8214C5D1-8D14-448C-A45B-00E9A656B7FB}D:\bnet\heroes of the storm\versions\base73662\heroesofthestorm_x64.exe] => (Allow) D:\bnet\heroes of the storm\versions\base73662\heroesofthestorm_x64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc.)
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/17/2019 04:08:50 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Nss.exe, Version: 4.6.1.179, Zeitstempel: 0x5c66fe49
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc000041d
Fehleroffset: 0x00000064
ID des fehlerhaften Prozesses: 0x1c28
Startzeit der fehlerhaften Anwendung: 0x01d50cb94766b25a
Pfad der fehlerhaften Anwendung: C:\PROGRA~2\NORTON~2\Engine\461~1.179\Nss.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 1cbef1cb-f327-487c-be49-f4c82fda657b
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (05/17/2019 04:08:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Nss.exe, Version: 4.6.1.179, Zeitstempel: 0x5c66fe49
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000064
ID des fehlerhaften Prozesses: 0x1c28
Startzeit der fehlerhaften Anwendung: 0x01d50cb94766b25a
Pfad der fehlerhaften Anwendung: C:\PROGRA~2\NORTON~2\Engine\461~1.179\Nss.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: e1c26be3-6e45-43bc-81dd-7a48aec8de58
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
Error: (05/17/2019 06:49:39 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-T7A0BC7)
Description: httphttp-2147467263
Error: (05/16/2019 08:25:47 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-T7A0BC7)
Description: httphttp-2147467263
Error: (05/16/2019 02:09:06 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-T7A0BC7)
Description: httphttp-2147467263
Error: (05/15/2019 04:44:29 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-T7A0BC7)
Description: httphttp-2147467263
Error: (05/14/2019 06:06:21 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-T7A0BC7)
Description: httphttp-2147467263
Error: (05/14/2019 04:33:33 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-T7A0BC7)
Description: httphttp-2147467263
Systemfehler:
=============
Error: (05/17/2019 03:13:08 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-T7A0BC7)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-T7A0BC7\Timo" (SID: S-1-5-21-2820890805-3528880754-2611804296-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/17/2019 03:12:01 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-T7A0BC7)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-T7A0BC7\Timo" (SID: S-1-5-21-2820890805-3528880754-2611804296-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/17/2019 03:10:56 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-T7A0BC7)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-T7A0BC7\Timo" (SID: S-1-5-21-2820890805-3528880754-2611804296-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/17/2019 02:04:12 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-T7A0BC7)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-T7A0BC7\Timo" (SID: S-1-5-21-2820890805-3528880754-2611804296-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
und der APPID
{8BC3F05E-D86B-11D0-A075-00C04FB68820}
im Anwendungscontainer "Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy" (SID: S-1-15-2-350187224-1905355452-1037786396-3028148496-2624191407-3283318427-1255436723) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/17/2019 02:04:08 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/17/2019 08:25:26 AM) (Source: Microsoft-Windows-Kernel-Power) (EventID: 137) (User: )
Description: 5
Error: (05/17/2019 08:25:18 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscDataProtection
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Error: (05/17/2019 08:25:18 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID
Windows.SecurityCenter.WscBrokerManager
und der APPID
Nicht verfügbar
im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
Windows Defender:
===================================
Date: 2019-05-12 16:25:43.763
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {E1E55480-3325-4990-8A5C-2F307FA3F8AF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2019-05-01 21:27:37.288
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {87170AAF-EE69-4241-A08D-C212E6062837}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Vollständige Überprüfung
Benutzer: DESKTOP-T7A0BC7\Timo
Date: 2019-05-01 18:50:26.518
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {E20065F7-AAD3-416F-BC1D-ACA2060F38A5}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
CodeIntegrity:
===================================
Date: 2019-04-28 15:31:31.485
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\win32kbase.sys that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: Acer R01-A0 03/29/2018
Motherboard: Acer Nitro N50-600
Prozessor: Intel(R) Core(TM) i7-8700 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 28%
Installierter physikalischer RAM: 16310.43 MB
Verfügbarer physikalischer RAM: 11587.94 MB
Summe virtueller Speicher: 18742.43 MB
Verfügbarer virtueller Speicher: 11793.16 MB
==================== Laufwerke ================================
Drive c: (Acer) (Fixed) (Total:118.12 GB) (Free:46.51 GB) NTFS
Drive d: (Data) (Fixed) (Total:931.51 GB) (Free:720 GB) NTFS
\\?\Volume{158b6cf8-3605-402c-9f7d-c6adc7246528}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.6 GB) NTFS
\\?\Volume{93031703-a28a-4557-959b-fc33bc355b75}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.05 GB) FAT32
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: F1700972)
Partition: GPT.
========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 3338C6CD)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
17.05.2019, 21:23
| #4 |
| /// TB-Ausbilder   | Norton Scan Warnung - ohne Norton auf dem PC zu haben Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen. Bitte vergewissere dich zuerst, dass du die folgenden Regeln und Hinweise für eine Analyse inklusive Bereinigung gelesen und verstanden hast: Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten? Schritt 1 Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden:
Schritt 2 Norton ist noch nicht vollständig entfernt. Downloade dir das Norton Removal Tool auf deinen Desktop.
Schritt 3
Schritt 4
Bitte poste mit deiner nächsten Antwort
|
|
18.05.2019, 11:48
| #5 |
| Gesperrt | Norton Scan Warnung - ohne Norton auf dem PC zu haben Hallo Matthias, vielen Dank! Ich hoffe du köpfst mich jetzt nicht, aber in einem Anfall von Panik habe ich heute Nacht formatiert bevor ich deinen Beitrag gelesen hatte.   Ich habe jetzt die beiden ersten Schritte (beide erfolgreich) und den vierten ausgeführt. Beim dritten war ich mir nicht sicher, ob ich das jetzt noch machen darf. Siehe bitte folgend und entschuldige bitte. Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 18-05.2019
durchgeführt von Timo (Administrator) auf DESKTOP-66N9A3V (Acer Nitro N50-600) (18-05-2019 12:44:43)
Gestartet von C:\Users\Timo\Downloads
Geladene Profile: Timo (Verfügbare Profile: Timo)
Platform: Windows 10 Home Version 1803 17134.765 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.44.40.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Acer Incorporated -> ) C:\Program Files (x86)\Acer\Acer Collection\ACEStd.exe
(Acer Incorporated -> ) C:\Program Files (x86)\Acer\Care Center\ACCStd.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAdminAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QAAgent.exe
(Acer Incorporated -> Acer Incorporated) C:\Program Files\Acer\Quick Access Service\QASvc.exe
(ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.) C:\Program Files\ATOMI\ActivePresenter\ActivePresenter.exe
(Canon Inc. -> ) C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe
(Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe
(Genesys Logic, Inc. -> Genesys Logic) C:\Windows\System32\DriverStore\FileRepository\genestor.inf_amd64_312a8313e431fea0\GLCRIconSvc.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler64.exe
(Google LLC -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel(R) Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe
(Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe
(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\NisSrv.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.44.40.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd) C:\Windows\SysWOW64\Creative.UWPRPCService.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Run: [RtkAudUService] => C:\Windows\System32\RtkAudUService64.exe [788832 2018-09-25] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [320584 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18727048 2018-10-05] (Logitech Inc -> Logitech Inc.)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [5537600 2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
HKLM-x32\...\Run: [CanonQuickMenu] => C:\Program Files (x86)\Canon\Quick Menu\CNQMMAIN.EXE [1313408 2017-07-05] (Canon Inc. -> CANON INC.)
HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3152160 2019-04-30] (Valve -> Valve Corporation)
HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\...\Run: [Discord] => C:\Users\Timo\AppData\Local\Discord\app-0.0.305\Discord.exe [81780056 2019-03-07] (Discord Inc. -> Discord Inc.)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\system32\lvcod64.dll [175392 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
HKLM\...\Drivers32: [MSVideo] => C:\Windows\system32\vfwwdm32.dll [67072 2018-04-12] (Microsoft Windows -> Microsoft Corporation)
HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [305000 2012-10-26] (Logitech, Inc. -> Logitech Inc.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\74.0.3729.157\Installer\chrmstp.exe [2019-05-18] (Google LLC -> Google Inc.)
Startup: C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Twitch.lnk [2019-05-18]
ShortcutTarget: Twitch.lnk -> C:\Users\Timo\AppData\Roaming\Twitch\Bin\Twitch.exe (Twitch Interactive, Inc. -> Twitch Interactive, Inc.)
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {08F0B293-B2BA-4A62-9E5A-A9A98DB82AD7} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [968264 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {091B41FC-4F90-41E7-806C-3062F0371624} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {1519A3B7-7338-433B-8466-49E33BD912A5} - System32\Tasks\Acer Collection Application => C:\Program Files (x86)\Acer\Acer Collection\ACEStd.exe [479024 2017-12-14] (Acer Incorporated -> )
Task: {2312DF58-646A-4AB1-B91C-52065526B421} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [473904 2017-09-14] (Acer Incorporated -> Acer Incorporated)
Task: {2C688122-5ADD-44CD-8752-D5B0216921F9} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [215856 2017-09-13] (Acer Incorporated -> TODO: <Company name>)
Task: {2FC2B42A-7D9F-47E4-BFB8-13A34A690B38} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-05-18] (Google Inc -> Google LLC)
Task: {449764DE-50B2-4C24-A18A-E08179F4D1EC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-05-18] (Google Inc -> Google LLC)
Task: {4A69E934-E9D1-47A1-BF7E-463610EBEBA6} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {515FCC70-0C01-4131-8AA4-5717CC421EC4} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2920752 2017-10-30] (Acer Incorporated -> )
Task: {533968E6-16AF-4272-8B96-AC1BC7974A22} - System32\Tasks\Quick Access => C:\Program Files\Acer\Quick Access Service\QALauncher.exe [446768 2017-09-14] (Acer Incorporated -> Acer Incorporated)
Task: {544C1F0F-E8C9-4A88-A4F9-6097A1C76DE9} - System32\Tasks\Oem\AcerJumpstartTask => C:\Program Files (x86)\Acer\Acer Jumpstart\hermes.exe [63808 2018-09-26] (Acer Incorporated -> Acer)
Task: {5F31685A-0B61-468B-87DC-F3DF30A132C2} - System32\Tasks\DashlaneUpgradeCheck => net [Argument = start "Dashlane Upgrade Service"]
Task: {5F614607-9BA0-4FCA-965D-C590203065C5} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [524360 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {70DDF250-D0DE-484F-8E3E-68E5AB4CFBA0} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [660040 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {9DFEA23E-6797-48B3-95E7-D83BFFC8BCE0} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [660040 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {A05CA2E5-334C-4812-8017-3A282C3C9EA6} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [41264 2017-10-30] (Acer Incorporated -> )
Task: {A65BDE5D-C7BC-4290-B61C-B265D9D65162} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {B6A08817-0BE4-40B5-8995-19199746DD37} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-05-18] (Dropbox, Inc -> Dropbox, Inc.)
Task: {B7AC4CCF-226C-47C8-8DD4-E462C271D1F2} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [746056 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {B8E43B29-181D-440B-BAF9-9E1E4D203A3D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {BBC83708-F132-4B63-8C62-3AF7617501FF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)
Task: {BBCAEF9E-CBA6-4392-8290-FE523C903438} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-05-18] (Dropbox, Inc -> Dropbox, Inc.)
Task: {C64315A5-D037-4A56-A352-F257D1AA5897} - System32\Tasks\Acer Collection Monitor Application => C:\Program Files (x86)\Acer\Acer Collection\ACEMon.exe [417072 2017-12-13] (Acer Incorporated -> Acer Incorporated)
Task: {DCD470B2-81A6-4DED-AAE1-5BD1388E6613} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [746056 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {E13A518F-F3D5-4141-AC12-0598F4CD1167} - System32\Tasks\AcerCMUpdateTask2.1.16258 => C:\Program Files (x86)\Acer\Amundsen\2.1.16258\AWC.exe [152880 2016-09-20] (Acer Incorporated -> )
Task: {EA2166B6-6567-4C9B-9E09-44817D07081D} - System32\Tasks\ACCBackgroundApplication => C:\Program Files (x86)\Acer\Care Center\ACCStd.exe [4645168 2017-10-30] (Acer Incorporated -> )
Task: {EFC30A3B-2265-47B2-AE72-F43A1DBEBED5} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [1930312 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{95fc19d6-c7e9-4ec7-a91d-71457738ab74}: [DhcpNameServer] 192.168.0.1
Internet Explorer:
==================
HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer17win10.msn.com/?pc=ACTE
HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer17win10.msn.com/?pc=ACTE
BHO: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
BHO-x32: Canon Easy-WebPrint EX BHO -> {3785D0AD-BFFF-47F6-BF5B-A587C162FED9} -> C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexbho.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
Toolbar: HKLM-x32 - Canon Easy-WebPrint EX - {759D9886-0C6F-4498-BAB6-4A5F47C6C72F} - C:\Program Files (x86)\Canon\Easy-WebPrint EX\ewpexhlp.dll [2016-02-23] (Canon Inc. -> CANON INC.)
FireFox:
========
FF Extension: (Amazon Assistant for Firefox) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\abb-acer@amazon.com [2019-05-18] [hxxps://s3-us-west-2.amazonaws.com/ubp-ubpextension-us-prod/vendor-update/firefox/acer1/updates.json]
FF Extension: (Deutsch (DE) Language Pack) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\langpack-de@firefox.mozilla.org [2019-05-18] [Legacy]
FF Extension: (Mozilla Partner Defaults) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\partnerdefaults@mozilla.com [2019-05-18] [Legacy]
FF Plugin-x32: @canon.com/EPPEX -> C:\Program Files (x86)\Canon\My Image Garden\AddOn\CIG\npmigfpi.dll [2017-10-17] (CANON INC.) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2017-12-19] (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2017-12-19] (NVIDIA Corporation PE Sign v2016 -> NVIDIA Corporation) [Datei ist nicht signiert]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-18] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-18] (Google Inc -> Google LLC)
Chrome:
=======
CHR StartupUrls: Default -> "hxxp://www.spiegel.de/"
CHR Profile: C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default [2019-05-18]
CHR Extension: (Präsentationen) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-05-18]
CHR Extension: (Docs) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-05-18]
CHR Extension: (Google Drive) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-05-18]
CHR Extension: (YouTube) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-05-18]
CHR Extension: (Tabellen) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-05-18]
CHR Extension: (Norton Safe Web) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\fnpbeacklnhmkkilekogeiekaglbmmka [2019-05-18]
CHR Extension: (Google Docs Offline) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-05-18]
CHR Extension: (AdBlock) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2019-05-18]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-05-18]
CHR Extension: (Google Mail) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-05-18]
CHR Extension: (Chrome Media Router) - C:\Users\Timo\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-05-18]
==================== Dienste (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 Dashlane Upgrade Service; C:\Program Files (x86)\Dashlane\Upgrade\DashlaneUpgradeService.exe [83992 2017-08-23] (Dashlane -> Dashlane, Inc.)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-05-18] (Dropbox, Inc -> Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2019-05-18] (Dropbox, Inc -> Dropbox, Inc.)
R2 DbxSvc; C:\Windows\System32\DbxSvc.exe [51024 2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
R2 GeneStorSvc; C:\Windows\System32\DriverStore\FileRepository\genestor.inf_amd64_312a8313e431fea0\GLCRIconSvc.exe [149592 2017-12-24] (Genesys Logic, Inc. -> Genesys Logic)
S3 iaStorAfsService; C:\Windows\IAStorAfsService\iaStorAfsService.exe [2593848 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R2 ibtsiva; C:\Windows\system32\ibtsiva.exe [542872 2018-02-15] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [140936 2013-05-14] (Canon Inc. -> )
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\SocketHeciServer.exe [743728 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\TPMProvisioningService.exe [720184 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [214672 2018-02-19] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-10-05] (Logitech Inc -> Logitech Inc.)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268968 2018-02-07] (Intel(R) Wireless Connectivity Solutions -> )
S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [519240 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2303792 2019-05-18] (Electronic Arts, Inc. -> Electronic Arts)
R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3175216 2019-05-18] (Electronic Arts, Inc. -> Electronic Arts)
R3 QASvc; C:\Program Files\Acer\Quick Access Service\QASvc.exe [508720 2017-09-14] (Acer Incorporated -> Acer Incorporated)
R2 RtkAudioUniversalService; C:\Windows\System32\RtkAudUService64.exe [788832 2018-09-25] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
S3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [299824 2017-09-13] (Acer Incorporated -> acer)
R2 UWPService; C:\Windows\SysWOW64\Creative.UWPRPCService.exe [351320 2018-11-13] (Microsoft Windows Hardware Compatibility Publisher -> Creative Technology Ltd)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\NisSrv.exe [3851264 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MsMpEng.exe [118144 2019-05-18] (Microsoft Corporation -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3851432 2018-02-07] (Intel(R) Wireless Connectivity Solutions -> Intel® Corporation)
S2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
===================== Treiber (Nicht auf der Ausnahmeliste) ======================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 GeneStor; C:\Windows\System32\drivers\GeneStor.sys [200064 2017-12-24] (Genesys Logic, Inc. -> Genesys Logic)
R0 iaStorAC; C:\Windows\System32\drivers\iaStorAC.sys [942128 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
S3 iaStorAfs; C:\Windows\System32\drivers\iaStorAfs.sys [72248 2018-02-13] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [136680 2018-02-15] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech -> Logitech)
S3 LGJoyHidFilter; C:\Windows\system32\drivers\LGJoyHidFilter.sys [57368 2018-10-05] (Logitech Inc -> Logitech Inc.)
S3 LGJoyHidLo; C:\Windows\system32\drivers\LGJoyHidLo.sys [47256 2018-10-05] (Logitech Inc -> Logitech Inc.)
R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [67736 2018-10-05] (Logitech Inc -> Logitech Inc.)
S3 LGSHidFilt; C:\Windows\System32\drivers\LGSHidFilt.Sys [64280 2018-10-05] (Logitech -> Logitech Inc.)
S3 LGSUsbFilt; C:\Windows\System32\drivers\LGSUsbFilt.Sys [41752 2018-10-05] (Logitech -> Logitech Inc.)
R3 MBfilt; C:\Windows\system32\drivers\MBfilt64.sys [34896 2018-12-10] (WDKTestCert ctl_avpbuild,131450919658074287 -> Creative Technology Ltd.)
R3 Netwtw06; C:\Windows\System32\drivers\Netwtw06.sys [8626664 2018-02-14] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvaei.inf_amd64_d7d2e2db43bedf3a\nvlddmkm.sys [20395400 2018-11-16] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30280 2018-01-10] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NVSWCFilter; C:\Windows\System32\drivers\nvswcfilter.sys [45152 2018-10-04] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69840 2019-03-19] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [66792 2018-10-03] (NVIDIA Corporation -> NVIDIA Corporation)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [1010624 2017-12-21] (Realtek Semiconductor Corp. -> Realtek )
S3 RzDev_021e; C:\Windows\System32\drivers\RzDev_021e.sys [51688 2018-04-22] (Razer USA Ltd. -> Razer Inc)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46472 2019-05-18] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [344544 2019-05-18] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [60896 2019-05-18] (Microsoft Windows -> Microsoft Corporation)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-05-18 12:44 - 2019-05-18 12:45 - 000027071 _____ C:\Users\Timo\Downloads\FRST.txt
2019-05-18 12:44 - 2019-05-18 12:44 - 000000000 ____D C:\FRST
2019-05-18 12:43 - 2019-05-18 12:44 - 002435072 _____ (Farbar) C:\Users\Timo\Downloads\FRST64.exe
2019-05-18 12:34 - 2019-05-18 12:34 - 012755984 _____ (Symantec Corporation) C:\Users\Timo\Downloads\NRnR.exe
2019-05-18 12:32 - 2019-05-18 12:32 - 000000000 ____D C:\Users\Timo\Documents\Sonstiges
2019-05-18 12:21 - 2019-05-18 12:22 - 000000000 ____D C:\Windows\system32\MRT
2019-05-18 12:21 - 2019-05-18 12:21 - 132445408 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-05-18 12:20 - 2019-05-18 12:20 - 000000000 ____D C:\Program Files\rempl
2019-05-18 11:05 - 2019-05-18 12:17 - 000000000 ____D C:\Users\Timo\Documents\Overwatch
2019-05-18 10:17 - 2019-05-18 12:27 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2019-05-18 10:10 - 2019-05-18 10:10 - 000000000 ____D C:\Users\Timo\AppData\Roaming\NVIDIA
2019-05-18 10:10 - 2019-05-18 10:10 - 000000000 ____D C:\Users\Timo\AppData\Roaming\LibreOffice
2019-05-18 10:10 - 2019-05-18 10:10 - 000000000 ____D C:\Users\Timo\AppData\Local\NVIDIA
2019-05-18 10:09 - 2019-05-18 10:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LibreOffice 6.2
2019-05-18 10:08 - 2019-05-18 10:09 - 000000000 ____D C:\Program Files\LibreOffice
2019-05-18 10:07 - 2019-05-18 10:07 - 000000000 ____D C:\Program Files (x86)\Origin Games
2019-05-18 10:06 - 2019-05-18 10:06 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Origin
2019-05-18 10:05 - 2019-05-18 10:05 - 000000000 ____D C:\Program Files (x86)\Origin
2019-05-18 10:04 - 2019-05-18 10:08 - 295702528 _____ C:\Users\Timo\Downloads\LibreOffice_6.2.3_Win_x64.msi
2019-05-18 10:03 - 2019-05-18 10:13 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Origin
2019-05-18 10:03 - 2019-05-18 10:13 - 000000000 ____D C:\ProgramData\Origin
2019-05-18 10:03 - 2019-05-18 10:07 - 000000000 ____D C:\Users\Timo\AppData\Local\Origin
2019-05-18 10:03 - 2019-05-18 10:03 - 000000000 ____D C:\Users\Timo\.QtWebEngineProcess
2019-05-18 10:03 - 2019-05-18 10:03 - 000000000 ____D C:\Users\Timo\.Origin
2019-05-18 10:01 - 2019-05-18 10:01 - 063400928 _____ (Electronic Arts) C:\Users\Timo\Downloads\OriginThinSetup.exe
2019-05-18 09:57 - 2019-05-18 09:59 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Discord
2019-05-18 09:57 - 2019-05-18 09:57 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord Inc
2019-05-18 09:57 - 2019-05-18 09:57 - 000000000 ____D C:\Users\Timo\AppData\Local\SquirrelTemp
2019-05-18 09:57 - 2019-05-18 09:57 - 000000000 ____D C:\Users\Timo\AppData\Local\Discord
2019-05-18 09:56 - 2019-05-18 09:56 - 061370712 _____ (Discord Inc.) C:\Users\Timo\Downloads\DiscordSetup.exe
2019-05-18 09:51 - 2019-05-18 09:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo III
2019-05-18 09:47 - 2019-05-18 09:47 - 000000000 ___HD C:\ProgramData\CanonIJQuickMenu
2019-05-18 09:47 - 2019-05-18 09:47 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Canon
2019-05-18 09:47 - 2019-05-18 09:47 - 000000000 ____D C:\ProgramData\CanonIJPLM
2019-05-18 09:43 - 2013-02-04 15:10 - 000321536 _____ (CANON INC.) C:\Windows\SysWOW64\CNC_BXL.dll
2019-05-18 09:43 - 2012-11-09 10:43 - 000088064 _____ C:\Windows\SysWOW64\CNC176DD.TBL
2019-05-18 09:43 - 2008-08-25 18:02 - 000015872 _____ (CANON INC.) C:\Windows\SysWOW64\CNHMCA.dll
2019-05-18 09:32 - 2019-05-18 09:32 - 000000000 ____D C:\Users\Timo\AppData\LocalLow\Canon Easy-WebPrint EX2
2019-05-18 09:32 - 2019-05-18 09:32 - 000000000 ____D C:\Users\Timo\AppData\LocalLow\Canon Easy-WebPrint EX
2019-05-18 09:32 - 2019-05-18 09:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG2500 series Benutzerregistrierung
2019-05-18 09:31 - 2019-05-18 09:32 - 000000000 ____D C:\ProgramData\CanonIJWSpt
2019-05-18 09:30 - 2019-05-18 09:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2019-05-18 09:30 - 2019-05-18 09:32 - 000000000 ____D C:\Program Files\Canon
2019-05-18 09:30 - 2019-05-18 09:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon MG2500 series Manual
2019-05-18 09:29 - 2019-05-18 09:29 - 000000000 ___HD C:\ProgramData\CanonBJ
2019-05-18 09:29 - 2019-05-18 09:29 - 000000000 ___HD C:\Program Files\CanonBJ
2019-05-18 09:19 - 2019-05-18 09:43 - 000000000 ____D C:\Program Files (x86)\Canon
2019-05-18 09:14 - 2019-05-18 09:17 - 049446448 _____ C:\Users\Timo\Downloads\win-mg2500-1_1-mcd.exe
2019-05-18 09:05 - 2019-05-18 12:38 - 000000000 ____D C:\Users\Timo\AppData\Roaming\TS3Client
2019-05-18 09:05 - 2019-05-18 09:05 - 000000974 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2019-05-18 09:05 - 2019-05-18 09:05 - 000000000 ____D C:\Program Files\TeamSpeak 3 Client
2019-05-18 09:03 - 2019-05-18 09:04 - 078147136 _____ (TeamSpeak Systems GmbH) C:\Users\Timo\Downloads\TeamSpeak3-Client-win64-3.2.5.exe
2019-05-18 09:02 - 2019-05-18 09:03 - 047500000 _____ (TeamSpeak Systems GmbH) C:\Users\Timo\Downloads\Nicht bestätigt 174021.crdownload
2019-05-18 09:01 - 2019-05-18 09:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Heroes of the Storm
2019-05-18 08:58 - 2019-05-18 10:06 - 000000000 ____D C:\Users\Timo\AppData\Local\D3DSCache
2019-05-18 08:48 - 2019-05-18 10:34 - 000000000 ____D C:\Users\Timo\Documents\Heroes of the Storm
2019-05-18 08:47 - 2019-05-18 08:48 - 000000000 ____D C:\Users\Timo\AppData\Local\Ubisoft Game Launcher
2019-05-18 08:47 - 2019-05-18 08:47 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft
2019-05-18 08:45 - 2019-05-18 08:45 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Overwatch
2019-05-18 08:44 - 2019-05-18 08:45 - 099454192 _____ (Ubisoft) C:\Users\Timo\Downloads\UplayInstaller.exe
2019-05-18 08:41 - 2019-05-18 08:42 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Twitch
2019-05-18 08:41 - 2019-05-18 08:41 - 000000961 _____ C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Twitch.lnk
2019-05-18 08:41 - 2019-05-18 08:41 - 000000000 ____D C:\ProgramData\Twitch
2019-05-18 08:40 - 2019-05-18 08:41 - 070888800 _____ (Twitch Interactive, Inc.) C:\Users\Timo\Downloads\TwitchSetup.exe
2019-05-18 08:38 - 2019-05-18 08:38 - 000000000 ____D C:\Users\Timo\AppData\Local\Logitech
2019-05-18 08:38 - 2019-05-18 08:38 - 000000000 ____D C:\ProgramData\LogiShrd
2019-05-18 08:36 - 2019-05-18 08:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2019-05-18 08:36 - 2019-05-18 08:36 - 000000000 ____D C:\Program Files\Logitech Gaming Software
2019-05-18 08:35 - 2019-05-18 08:35 - 125871888 _____ (Logitech Inc.) C:\Users\Timo\Downloads\LGS_9.02.65_x64_Logitech.exe
2019-05-18 08:35 - 2019-05-18 08:35 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Logitech
2019-05-18 08:35 - 2019-05-18 08:35 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Logishrd
2019-05-18 08:32 - 2019-05-18 08:32 - 000000000 ___RD C:\Users\Timo\Dropbox
2019-05-18 08:30 - 2019-05-18 08:37 - 000001242 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2019-05-18 08:30 - 2019-05-18 08:37 - 000001238 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2019-05-18 08:30 - 2019-05-18 08:30 - 000004302 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineUA
2019-05-18 08:30 - 2019-05-18 08:30 - 000004070 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineCore
2019-05-18 08:30 - 2019-05-18 08:30 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Dropbox
2019-05-18 08:30 - 2019-05-18 08:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-05-18 08:29 - 2019-05-18 08:32 - 000000000 ____D C:\Users\Timo\AppData\Local\Dropbox
2019-05-18 08:29 - 2019-05-18 08:31 - 000000000 ____D C:\Program Files (x86)\Dropbox
2019-05-18 08:29 - 2019-05-18 08:29 - 000694184 _____ (Dropbox, Inc.) C:\Users\Timo\Downloads\DropboxInstaller.exe
2019-05-18 08:29 - 2019-05-18 08:29 - 000000000 ____D C:\ProgramData\Dropbox
2019-05-18 08:25 - 2019-05-18 08:29 - 000000000 ____D C:\Users\Timo\Documents\e-Sports
2019-05-18 08:25 - 2019-05-18 08:25 - 000000000 ____D C:\Users\Timo\Documents\e-Sports Beratung
2019-05-18 08:24 - 2019-05-18 08:24 - 000000000 ____D C:\Users\Timo\Documents\Arbeit
2019-05-18 08:23 - 2019-05-18 08:23 - 000000000 ____D C:\Users\Timo\Documents\Krones
2019-05-18 08:22 - 2019-05-18 08:23 - 000000000 ____D C:\Users\Timo\Documents\Schreiben
2019-05-18 08:20 - 2019-05-18 10:11 - 000000000 ____D C:\Users\Timo\Documents\Forschung
2019-05-18 08:20 - 2019-05-18 08:20 - 000000000 ____D C:\Users\Timo\Documents\Tabletops
2019-05-18 08:10 - 2019-05-18 12:20 - 000000000 ____D C:\Users\Timo\AppData\Local\Battle.net
2019-05-18 08:10 - 2019-05-18 11:05 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Battle.net
2019-05-18 08:10 - 2019-05-18 10:32 - 000000000 ____D C:\ProgramData\Blizzard Entertainment
2019-05-18 08:09 - 2019-05-18 11:15 - 000000000 ____D C:\Users\Timo\AppData\Local\Blizzard Entertainment
2019-05-18 08:09 - 2019-05-18 08:10 - 000000000 ____D C:\Program Files (x86)\Battle.net
2019-05-18 08:09 - 2019-05-18 08:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2019-05-18 08:08 - 2019-05-18 08:09 - 000000000 ____D C:\ProgramData\Battle.net
2019-05-18 08:08 - 2019-05-18 08:08 - 004902896 _____ (Blizzard Entertainment) C:\Users\Timo\Downloads\Battle.net-Setup.exe
2019-05-18 08:03 - 2019-05-18 08:03 - 000000000 ____D C:\Users\Timo\AppData\Local\Steam
2019-05-18 08:03 - 2019-05-18 08:03 - 000000000 ____D C:\Users\Timo\AppData\Local\CEF
2019-05-18 08:02 - 2019-05-18 12:36 - 000000000 ____D C:\Program Files (x86)\Steam
2019-05-18 08:02 - 2019-05-18 08:02 - 001573568 _____ C:\Users\Timo\Downloads\SteamSetup.exe
2019-05-18 08:02 - 2019-05-18 08:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2019-05-18 07:59 - 2019-05-18 07:59 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Google
2019-05-18 07:57 - 2019-05-18 07:57 - 000003630 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2019-05-18 07:57 - 2019-05-18 07:57 - 000003506 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2019-05-18 07:57 - 2019-05-18 07:57 - 000002373 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-05-18 07:57 - 2019-05-18 07:57 - 000000000 ____D C:\Users\Timo\AppData\Local\Google
2019-05-18 07:57 - 2019-05-18 07:57 - 000000000 ____D C:\Program Files (x86)\Google
2019-05-18 07:46 - 2019-05-18 07:46 - 000000000 ____D C:\Users\Timo\AppData\Local\OEM
2019-05-18 07:44 - 2019-05-18 07:44 - 000000000 ____D C:\Users\Timo\AppData\Local\CareCenter
2019-05-18 07:43 - 2019-05-18 12:41 - 000000000 ____D C:\Users\Timo\Documents\ActivePresenter Templates
2019-05-18 07:43 - 2019-05-18 12:41 - 000000000 ____D C:\Users\Timo\Documents\ActivePresenter
2019-05-18 07:43 - 2019-05-18 12:36 - 000000000 ____D C:\Users\Timo\AppData\Roaming\ActivePresenter
2019-05-18 07:43 - 2019-05-18 07:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ActivePresenter
2019-05-18 07:43 - 2019-05-18 07:43 - 000000000 ____D C:\Program Files\ATOMI
2019-05-18 07:42 - 2019-05-18 07:42 - 000000000 ____D C:\Users\Timo\AppData\Local\Comms
2019-05-18 07:41 - 2019-05-18 08:27 - 000000000 ____D C:\ProgramData\Packages
2019-05-18 07:40 - 2019-05-18 07:40 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Intel Corporation
2019-05-18 07:40 - 2019-05-18 07:39 - 000592616 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2019-05-18 07:39 - 2019-05-18 12:26 - 000000000 ____D C:\Users\Timo\AppData\Local\PlaceholderTileLogoFolder
2019-05-18 07:39 - 2019-05-18 07:39 - 000003378 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1819029937-3893196779-2972223296-1001
2019-05-18 07:39 - 2019-05-18 07:39 - 000000000 ___RD C:\Users\Timo\OneDrive
2019-05-18 07:39 - 2019-05-18 07:39 - 000000000 ____D C:\Users\Timo\AppData\Local\NVIDIA Corporation
2019-05-18 07:39 - 2019-05-18 07:39 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2019-05-18 07:38 - 2019-05-18 08:11 - 000000000 ____D C:\Users\Timo\AppData\Local\Publishers
2019-05-18 07:38 - 2019-05-18 07:38 - 000000000 ___HD C:\Users\Timo\MicrosoftEdgeBackups
2019-05-18 07:38 - 2019-05-18 07:38 - 000000000 ___HD C:\ProgramData\O949
2019-05-18 07:38 - 2019-05-18 07:38 - 000000000 ____D C:\Users\Timo\AppData\Local\MicrosoftEdge
2019-05-18 07:37 - 2019-05-18 12:15 - 000000000 ____D C:\Users\Timo\AppData\Local\Packages
2019-05-18 07:37 - 2019-05-18 09:41 - 000000000 ____D C:\Users\Timo\AppData\Local\ConnectedDevicesPlatform
2019-05-18 07:37 - 2019-05-18 07:37 - 000000000 ___RD C:\Users\Timo\3D Objects
2019-05-18 07:37 - 2019-05-18 07:37 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Intel
2019-05-18 07:37 - 2019-05-18 07:37 - 000000000 ____D C:\Users\Timo\AppData\Roaming\Adobe
2019-05-18 07:37 - 2019-05-18 07:37 - 000000000 ____D C:\Users\Timo\AppData\Local\VirtualStore
2019-05-18 07:36 - 2019-05-18 10:03 - 000000000 ____D C:\Users\Timo
2019-05-18 07:36 - 2019-05-18 07:39 - 000002384 _____ C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-05-18 07:36 - 2019-05-18 07:36 - 000000020 ___SH C:\Users\Timo\ntuser.ini
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\Vorlagen
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\Startmenü
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\Netzwerkumgebung
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\Lokale Einstellungen
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\Eigene Dateien
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\Druckumgebung
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\Documents\Eigene Videos
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\Documents\Eigene Musik
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\Documents\Eigene Bilder
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\AppData\Local\Verlauf
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\AppData\Local\Anwendungsdaten
2019-05-18 07:36 - 2019-05-18 07:36 - 000000000 _SHDL C:\Users\Timo\Anwendungsdaten
2019-05-18 07:33 - 2019-05-18 07:25 - 000000000 ___HD C:\OEM
2019-05-18 07:28 - 2019-05-18 12:32 - 001720404 _____ C:\Windows\system32\PerfStringBackup.INI
2019-05-18 07:26 - 2019-05-18 12:42 - 000003508 _____ C:\Windows\System32\Tasks\DashlaneUpgradeCheck
2019-05-18 07:26 - 2019-05-18 07:26 - 000000000 ____D C:\ProgramData\Dashlane
2019-05-18 07:26 - 2018-04-12 01:33 - 002752000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2019-05-18 07:25 - 2019-05-18 07:25 - 000004890 _____ C:\Windows\System32\Tasks\AcerCMUpdateTask2.1.16258
2019-05-18 07:25 - 2019-05-18 07:25 - 000002054 ____H C:\ProgramData\Microsoft\Windows\Start Menu\eBay.lnk
2019-05-18 07:25 - 2019-05-18 07:25 - 000000000 ____D C:\Windows\System32\Tasks\Oem
2019-05-18 07:25 - 2019-05-18 07:25 - 000000000 ____D C:\Windows\oem
2019-05-18 07:25 - 2019-05-18 07:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Acer
2019-05-18 07:24 - 2019-05-18 12:40 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-05-18 07:24 - 2019-05-18 10:06 - 000000000 ____D C:\Windows\system32\Drivers\wd
2019-05-18 07:24 - 2019-05-18 07:24 - 000022960 _____ C:\Windows\system32\emptyregdb.dat
2019-05-18 07:24 - 2019-05-18 07:24 - 000004302 _____ C:\Windows\System32\Tasks\Software Update Application
2019-05-18 07:24 - 2019-05-18 07:24 - 000003852 _____ C:\Windows\System32\Tasks\ACCAgent
2019-05-18 07:24 - 2019-05-18 07:24 - 000003398 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-18 07:24 - 2019-05-18 07:24 - 000003176 _____ C:\Windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-18 07:24 - 2019-05-18 07:24 - 000002984 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-18 07:24 - 2019-05-18 07:24 - 000002956 _____ C:\Windows\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-18 07:24 - 2019-05-18 07:24 - 000002914 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-18 07:24 - 2019-05-18 07:24 - 000002838 _____ C:\Windows\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-18 07:24 - 2019-05-18 07:24 - 000002820 _____ C:\Windows\System32\Tasks\ACC
2019-05-18 07:24 - 2019-05-18 07:24 - 000002786 _____ C:\Windows\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-18 07:24 - 2019-05-18 07:24 - 000002770 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task v2
2019-05-18 07:24 - 2019-05-18 07:24 - 000002766 _____ C:\Windows\System32\Tasks\UbtFrameworkService
2019-05-18 07:24 - 2019-05-18 07:24 - 000002744 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2019-05-18 07:24 - 2019-05-18 07:24 - 000002630 _____ C:\Windows\System32\Tasks\Acer Collection Monitor Application
2019-05-18 07:24 - 2019-05-18 07:24 - 000002596 _____ C:\Windows\System32\Tasks\Acer Collection Application
2019-05-18 07:24 - 2019-05-18 07:24 - 000002328 _____ C:\Windows\System32\Tasks\ACCBackgroundApplication
2019-05-18 07:24 - 2019-05-18 07:24 - 000002222 _____ C:\Windows\System32\Tasks\Quick Access
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Videos
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Musik
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Public\Documents\Eigene Bilder
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\Vorlagen
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\Startmenü
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\Netzwerkumgebung
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\Lokale Einstellungen
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\Eigene Dateien
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\Druckumgebung
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Videos
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Musik
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\Documents\Eigene Bilder
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default\Anwendungsdaten
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Videos
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Musik
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default User\Documents\Eigene Bilder
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\Default User
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Users\All Users
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Programme
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\ProgramData\Vorlagen
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\ProgramData\Startmenü
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\ProgramData\Microsoft\Windows\Start Menu\Programme
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\ProgramData\Dokumente
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 _SHDL C:\Dokumente und Einstellungen
2019-05-18 07:24 - 2019-05-18 07:24 - 000000000 ____D C:\Windows\System32\Tasks\Intel
2019-05-18 07:18 - 2019-05-18 07:18 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2019-05-18 07:13 - 2019-05-18 07:13 - 000000000 ____D C:\ProgramData\USOShared
2019-05-18 07:11 - 2019-05-18 12:45 - 000000000 ____D C:\ProgramData\NVIDIA
2019-05-18 07:11 - 2019-05-18 07:39 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2019-05-18 07:11 - 2019-05-18 07:17 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2019-05-18 07:11 - 2019-05-18 07:16 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2019-05-18 07:11 - 2019-05-18 07:11 - 000000000 ____D C:\Windows\system32\Drivers\NVIDIA Corporation
2019-05-18 07:11 - 2019-05-18 07:11 - 000000000 ____D C:\Program Files\Common Files\logishrd
2019-05-18 07:11 - 2018-11-16 01:24 - 005338424 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2019-05-18 07:11 - 2018-11-16 01:24 - 002620272 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2019-05-18 07:11 - 2018-11-16 01:24 - 001767736 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2019-05-18 07:11 - 2018-11-16 01:24 - 000651064 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll
2019-05-18 07:11 - 2018-11-16 01:24 - 000450416 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2019-05-18 07:11 - 2018-11-16 01:24 - 000124784 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2019-05-18 07:11 - 2018-11-16 01:24 - 000082984 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll
2019-05-18 07:11 - 2018-11-14 07:56 - 008416032 _____ C:\Windows\system32\nvcoproc.bin
2019-05-18 07:11 - 2018-10-12 13:23 - 000001951 _____ C:\Windows\NvContainerRecovery.bat
2019-05-18 07:10 - 2019-05-18 10:13 - 000424344 _____ C:\Windows\system32\FNTCACHE.DAT
2019-05-18 07:10 - 2019-05-18 09:41 - 000000000 ____D C:\Windows\system32\SleepStudy
2019-05-18 07:10 - 2019-05-18 07:10 - 000000000 ____D C:\Windows\ServiceProfiles
2019-05-18 05:40 - 2019-05-18 07:34 - 000000000 ____D C:\Windows.old
2019-05-18 05:40 - 2019-05-18 07:11 - 000000000 ____D C:\Windows\IAStorAfsService
2019-05-18 05:40 - 2019-05-18 05:41 - 000000000 ____D C:\Windows\InfusedApps
2019-05-18 05:40 - 2019-05-18 05:40 - 000000000 ____D C:\Program Files (x86)\Razer
2019-05-18 05:39 - 2019-05-18 05:39 - 000008192 _____ C:\Windows\system32\config\userdiff
2019-05-18 05:39 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\Setup
2019-05-18 05:38 - 2019-05-18 07:17 - 000000000 ____D C:\Windows\OCR
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\zu-ZA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\yo-NG
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\xh-ZA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\wo-SN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\vi-VN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\uz-Latn-UZ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ur-PK
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ug-CN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\tt-RU
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\tn-ZA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\tk-TM
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ti-ET
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\tg-Cyrl-TJ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\te-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ta-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\sw-KE
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\sr-Cyrl-RS
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\sr-Cyrl-BA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\sq-AL
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\si-LK
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\sd-Arab-PK
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\rw-RW
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\quz-PE
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\quc-Latn-GT
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\prs-AF
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\pa-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\pa-Arab-PK
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\or-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\nso-ZA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\nn-NO
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ne-NP
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\mt-MT
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\mr-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\mn-MN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ml-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\mk-MK
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\mi-NZ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\lo-LA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\lb-LU
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ky-KG
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ku-Arab-IQ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\kok-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\kn-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\km-KH
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\kk-KZ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ka-GE
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\is-IS
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ig-NG
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\id-ID
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\hy-AM
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ha-Latn-NG
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\gu-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\gd-GB
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ga-IE
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\fil-PH
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\fa-IR
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\cy-GB
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\chr-CHER-US
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\ca-ES-valencia
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\bs-Latn-BA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\bn-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\bn-BD
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\be-BY
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\az-Latn-AZ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\as-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\am-ET
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\af-ZA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\zu-ZA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\yo-NG
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\xh-ZA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\wo-SN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\vi-VN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\uz-Latn-UZ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ur-PK
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ug-CN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\tt-RU
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\tn-ZA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\tk-TM
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ti-ET
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\tg-Cyrl-TJ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\te-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\sw-KE
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\sr-Cyrl-RS
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\sr-Cyrl-BA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\sq-AL
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\sd-Arab-PK
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\rw-RW
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\quz-PE
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\quc-Latn-GT
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\prs-AF
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\pa-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\pa-Arab-PK
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\or-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\nso-ZA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\nn-NO
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ne-NP
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\mt-MT
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\mr-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\mn-MN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ml-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\mk-MK
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\mi-NZ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\lo-LA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\lb-LU
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ky-KG
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ku-Arab-IQ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\kok-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\kn-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\km-KH
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\kk-KZ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ka-GE
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\is-IS
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ig-NG
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\id-ID
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\hy-AM
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ha-Latn-NG
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\gu-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\gd-GB
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ga-IE
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\fil-PH
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\fa-IR
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\cy-GB
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\chr-CHER-US
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ca-ES-valencia
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\bs-Latn-BA
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\bn-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\bn-BD
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\be-BY
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\az-Latn-AZ
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\as-IN
2019-05-18 05:38 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\af-ZA
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\SysWOW64\XPSViewer
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\SysWOW64\MailContactsCalendarSync
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\SysWOW64\hi-IN
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\SysWOW64\gl-ES
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\SysWOW64\eu-ES
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\SysWOW64\ca-ES
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\system32\OpenSSH
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\system32\MailContactsCalendarSync
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\system32\hi-IN
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\system32\gl-ES
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\system32\eu-ES
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\system32\ca-ES
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Program Files\Reference Assemblies
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Program Files\MSBuild
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2019-05-18 05:38 - 2019-05-18 05:38 - 000000000 ____D C:\Program Files (x86)\MSBuild
2019-05-18 05:37 - 2019-05-18 12:32 - 000741854 _____ C:\Windows\system32\perfh007.dat
2019-05-18 05:37 - 2019-05-18 12:32 - 000149526 _____ C:\Windows\system32\perfc007.dat
2019-05-18 05:37 - 2019-05-18 05:37 - 000306166 _____ C:\Windows\system32\perfi007.dat
2019-05-18 05:37 - 2019-05-18 05:37 - 000040520 _____ C:\Windows\system32\perfd007.dat
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\SysWOW64\winrm
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\SysWOW64\WCN
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\SysWOW64\sysprep
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\SysWOW64\slmgr
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\SysWOW64\Printing_Admin_Scripts
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\SysWOW64\de
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\SysWOW64\0409
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\system32\winrm
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\system32\WCN
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\system32\slmgr
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\system32\Printing_Admin_Scripts
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\system32\de
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\system32\0409
2019-05-18 05:37 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\DigitalLocker
2019-05-18 05:37 - 2019-05-04 01:53 - 000835688 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-05-18 05:37 - 2019-05-04 01:53 - 000179816 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-05-18 05:35 - 2019-05-18 12:40 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-05-18 05:35 - 2019-05-18 12:32 - 000000000 ____D C:\Windows\INF
2019-05-18 05:35 - 2019-05-18 12:25 - 000000000 ____D C:\Windows\AppReadiness
2019-05-18 05:35 - 2019-05-18 12:15 - 000000000 ___HD C:\Program Files\WindowsApps
2019-05-18 05:35 - 2019-05-18 10:07 - 000000000 ___RD C:\Program Files (x86)
2019-05-18 05:35 - 2019-05-18 10:06 - 000000000 ____D C:\Program Files\Windows Defender
2019-05-18 05:35 - 2019-05-18 10:06 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2019-05-18 05:35 - 2019-05-18 09:43 - 000000000 __RSD C:\Windows\media
2019-05-18 05:35 - 2019-05-18 07:33 - 000028672 _____ C:\Windows\system32\config\BCD-Template
2019-05-18 05:35 - 2019-05-18 07:33 - 000000000 ____D C:\Windows\system32\oobe
2019-05-18 05:35 - 2019-05-18 07:25 - 000000000 ____D C:\Windows\system32\WinBioDatabase
2019-05-18 05:35 - 2019-05-18 07:25 - 000000000 ____D C:\Windows\Registration
2019-05-18 05:35 - 2019-05-18 07:24 - 000000000 ____D C:\Program Files\windows nt
2019-05-18 05:35 - 2019-05-18 07:17 - 000000000 ____D C:\Windows\system32\spool
2019-05-18 05:35 - 2019-05-18 07:17 - 000000000 ____D C:\Windows\LiveKernelReports
2019-05-18 05:35 - 2019-05-18 07:15 - 000000000 ____D C:\Windows\appcompat
2019-05-18 05:35 - 2019-05-18 07:12 - 000000000 ___RD C:\Windows\PrintDialog
2019-05-18 05:35 - 2019-05-18 07:12 - 000000000 ___RD C:\Windows\ImmersiveControlPanel
2019-05-18 05:35 - 2019-05-18 07:11 - 000000000 ____D C:\Windows\Help
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ___SD C:\Windows\SysWOW64\F12
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ___SD C:\Windows\system32\UNP
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ___SD C:\Windows\system32\F12
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\TextInput
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\setup
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\oobe
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\SysWOW64\Dism
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\WinBioPlugIns
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ta-in
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\SystemResetPlatform
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\si-lk
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\ShellExperiences
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\setup
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\Dism
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\appraiser
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\system32\am-et
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\ShellExperiences
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\ShellComponents
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\Provisioning
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Windows\bcastdvr
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2019-05-18 05:35 - 2019-05-18 05:39 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2019-05-18 05:35 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\SysWOW64\MUI
2019-05-18 05:35 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\system32\MUI
2019-05-18 05:35 - 2019-05-18 05:38 - 000000000 ____D C:\Windows\PolicyDefinitions
2019-05-18 05:35 - 2019-05-18 05:37 - 000000000 ___SD C:\Windows\SysWOW64\DiagSvcs
2019-05-18 05:35 - 2019-05-18 05:37 - 000000000 ___SD C:\Windows\system32\dsc
2019-05-18 05:35 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\SysWOW64\com
2019-05-18 05:35 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\system32\Sysprep
2019-05-18 05:35 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\system32\migwiz
2019-05-18 05:35 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\system32\com
2019-05-18 05:35 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\IME
2019-05-18 05:35 - 2019-05-18 05:37 - 000000000 ____D C:\Program Files\Common Files\system
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 __SHD C:\Program Files\Windows Sidebar
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 __RHD C:\Users\Public\Libraries
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ___SD C:\Windows\SysWOW64\Nui
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ___SD C:\Windows\SysWOW64\Configuration
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ___SD C:\Windows\system32\Nui
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ___SD C:\Windows\system32\Configuration
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ___SD C:\Windows\Downloaded Program Files
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ___RD C:\Windows\Offline Web Pages
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ___HD C:\Windows\LanguageOverlayCache
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ___HD C:\Windows\ELAMBKUP
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\Web
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\WaaS
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\Vss
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\tracing
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\TAPI
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\WinMetadata
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\SMI
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\ras
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\NDF
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\Msdtc
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\migwiz
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\Ipmi
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\InputMethod
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\inetsrv
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\IME
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\icsxml
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicyUsers
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\GroupPolicy
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\FxsTmp
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\downlevel
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\Bthprops
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\AppLocker
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SystemResources
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SystemApps
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\WinMetadata
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\winevt
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\ta-lk
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\SecureBootUpdates
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\ras
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\ProximityToast
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\PointOfService
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\NDF
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\my-mm
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\MsDtc
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\Macromed
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\Ipmi
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\InputMethod
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\inetsrv
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\IME
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\icsxml
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\ias
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\hydrogen
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\FxsTmp
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\DriverState
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\Drivers\DriverData
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\downlevel
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\DDFs
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\config\TxR
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\config\systemprofile
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\config\RegBack
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\config\Journal
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\Bthprops
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\AppLocker
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\System
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SKB
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\ServiceState
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\security
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\schemas
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\SchCache
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\Resources
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\rescache
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\PLA
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\Performance
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\ModemLogs
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\L2Schemas
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\InputMethod
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\IdentityCRL
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\Globalization
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\GameBarPresenceWriter
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\Cursors
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\Branding
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\addins
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\ProgramData\WindowsHolographicDevices
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\ProgramData\USOPrivate
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Program Files\Windows Security
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Program Files\Windows Portable Devices
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Program Files\Common Files\Services
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Program Files (x86)\windows nt
2019-05-18 05:35 - 2019-05-18 05:35 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2019-05-18 05:35 - 2019-05-18 05:34 - 000229376 _____ (Microsoft Corporation) C:\Windows\system32\msclmd.dll
2019-05-18 05:35 - 2019-05-18 05:34 - 000215943 _____ C:\Windows\SysWOW64\dssec.dat
2019-05-18 05:35 - 2019-05-18 05:34 - 000215943 _____ C:\Windows\system32\dssec.dat
2019-05-18 05:35 - 2019-05-18 05:34 - 000208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msclmd.dll
2019-05-18 05:35 - 2019-05-18 05:34 - 000017346 _____ C:\Windows\system32\OEMDefaultAssociations.xml
2019-05-18 05:35 - 2019-05-18 05:34 - 000003683 _____ C:\Windows\system32\Drivers\etc\lmhosts.sam
2019-05-18 05:35 - 2019-05-18 05:34 - 000000858 _____ C:\Windows\system32\DefaultQuestions.json
2019-05-18 05:35 - 2019-05-18 05:34 - 000000741 _____ C:\Windows\SysWOW64\NOISE.DAT
2019-05-18 05:35 - 2019-05-18 05:34 - 000000741 _____ C:\Windows\system32\NOISE.DAT
2019-05-18 05:33 - 2019-05-18 08:11 - 000000000 ____D C:\Windows\CbsTemp
2019-05-18 05:32 - 2019-05-18 12:39 - 079953920 _____ C:\Windows\system32\config\SOFTWARE
2019-05-18 05:32 - 2019-05-18 12:39 - 015204352 _____ C:\Windows\system32\config\SYSTEM
2019-05-18 05:32 - 2019-05-18 12:39 - 000524288 _____ C:\Windows\system32\config\DEFAULT
2019-05-18 05:32 - 2019-05-18 12:39 - 000524288 _____ C:\Windows\system32\config\BBI
2019-05-18 05:32 - 2019-05-18 12:39 - 000131072 _____ C:\Windows\system32\config\SAM
2019-05-18 05:32 - 2019-05-18 12:39 - 000032768 _____ C:\Windows\system32\config\SECURITY
2019-05-18 05:32 - 2019-05-18 07:55 - 000032768 _____ C:\Windows\system32\config\ELAM
2019-05-18 05:32 - 2019-05-18 07:24 - 000000000 ____D C:\Windows\Panther
2019-05-18 05:32 - 2019-05-18 05:37 - 000000000 ____D C:\Windows\servicing
2019-05-18 05:32 - 2019-05-18 05:35 - 000000000 ____D C:\Windows\system32\SMI
2019-05-18 04:28 - 2019-05-18 07:33 - 000000000 ___HD C:\$SysReset
2019-05-17 14:05 - 2019-02-13 07:47 - 001909560 ____N (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll
2019-05-15 15:46 - 2019-05-03 13:51 - 003613696 ____N (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2019-05-15 15:46 - 2019-05-03 08:33 - 005625152 ____N (Microsoft Corporation) C:\Windows\system32\StartTileData.dll
2019-05-15 15:46 - 2019-05-03 08:31 - 009084432 ____N (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-05-15 15:46 - 2019-05-03 08:31 - 007519888 ____N (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2019-05-15 15:46 - 2019-05-03 08:31 - 007436536 ____N (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2019-05-15 15:46 - 2019-05-03 08:19 - 006043712 ____N (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2019-05-15 15:46 - 2019-05-03 08:18 - 006569344 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-05-15 15:46 - 2019-05-03 08:12 - 025855488 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2019-05-15 15:46 - 2019-05-03 08:10 - 022017024 ____N (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2019-05-15 15:46 - 2019-05-03 08:05 - 022716416 ____N (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-05-15 15:46 - 2019-05-03 08:02 - 019401216 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-05-15 15:46 - 2019-05-03 08:01 - 008189440 ____N (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2019-05-15 15:46 - 2019-05-03 07:59 - 007593472 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2019-05-15 15:46 - 2019-05-03 07:59 - 005788672 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2019-05-15 15:46 - 2019-05-03 07:56 - 005350912 ____N (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-05-15 15:46 - 2019-05-03 07:54 - 004929024 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-05-15 15:46 - 2019-04-19 12:39 - 012754944 ____N (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-05-15 15:46 - 2019-04-19 11:28 - 011940864 ____N (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-05-15 15:46 - 2019-04-19 06:42 - 004384256 ____N (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2019-05-15 15:45 - 2019-05-03 14:14 - 000790208 ____N (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe
2019-05-15 15:45 - 2019-05-03 14:13 - 001376472 ____N (Microsoft Corporation) C:\Windows\system32\ole32.dll
2019-05-15 15:45 - 2019-05-03 14:13 - 000396088 ____N (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2019-05-15 15:45 - 2019-05-03 13:55 - 000123392 ____N (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-05-15 15:45 - 2019-05-03 13:54 - 000177664 ____N (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2019-05-15 15:45 - 2019-05-03 13:52 - 000119808 ____N (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2019-05-15 15:45 - 2019-05-03 13:51 - 001364992 ____N (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll
2019-05-15 15:45 - 2019-05-03 13:50 - 004054528 ____N (Microsoft Corporation) C:\Windows\system32\msi.dll
2019-05-15 15:45 - 2019-05-03 13:50 - 001663488 ____N (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2019-05-15 15:45 - 2019-05-03 13:49 - 001288704 ____N (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2019-05-15 15:45 - 2019-05-03 13:49 - 000488448 ____N (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-05-15 15:45 - 2019-05-03 13:49 - 000210944 ____N (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE
2019-05-15 15:45 - 2019-05-03 13:43 - 001027008 ____N (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2019-05-15 15:45 - 2019-05-03 13:43 - 000662328 ____N (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe
2019-05-15 15:45 - 2019-05-03 13:30 - 000138752 ____N (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2019-05-15 15:45 - 2019-05-03 13:30 - 000098304 ____N (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2019-05-15 15:45 - 2019-05-03 13:28 - 002882048 ____N (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2019-05-15 15:45 - 2019-05-03 13:28 - 000089600 ____N (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll
2019-05-15 15:45 - 2019-05-03 13:27 - 000176640 ____N (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE
2019-05-15 15:45 - 2019-05-03 13:26 - 000425472 ____N (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-05-15 15:45 - 2019-05-03 13:25 - 004055040 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2019-05-15 15:45 - 2019-05-03 13:25 - 001471488 ____N (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2019-05-15 15:45 - 2019-05-03 08:43 - 000177128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelpep.sys
2019-05-15 15:45 - 2019-05-03 08:36 - 001035256 ____N (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2019-05-15 15:45 - 2019-05-03 08:34 - 000159864 ____N (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
2019-05-15 15:45 - 2019-05-03 08:33 - 001219896 ____N (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2019-05-15 15:45 - 2019-05-03 08:33 - 001027384 ____N (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2019-05-15 15:45 - 2019-05-03 08:33 - 000709720 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2019-05-15 15:45 - 2019-05-03 08:33 - 000568104 ____N (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2019-05-15 15:45 - 2019-05-03 08:33 - 000134968 ____N (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2019-05-15 15:45 - 2019-05-03 08:33 - 000076088 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys
2019-05-15 15:45 - 2019-05-03 08:33 - 000063072 ____N (Microsoft Corporation) C:\Windows\system32\cryptdll.dll
2019-05-15 15:45 - 2019-05-03 08:32 - 000793640 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2019-05-15 15:45 - 2019-05-03 08:32 - 000776784 ____N (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-05-15 15:45 - 2019-05-03 08:32 - 000493880 ____N (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2019-05-15 15:45 - 2019-05-03 08:32 - 000438984 ____N (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2019-05-15 15:45 - 2019-05-03 08:32 - 000209208 ____N (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2019-05-15 15:45 - 2019-05-03 08:32 - 000170296 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-05-15 15:45 - 2019-05-03 08:32 - 000164664 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys
2019-05-15 15:45 - 2019-05-03 08:31 - 002811192 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2019-05-15 15:45 - 2019-05-03 08:31 - 002771256 ____N (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-05-15 15:45 - 2019-05-03 08:31 - 001459328 ____N (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-05-15 15:45 - 2019-05-03 08:31 - 001260480 ____N (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-05-15 15:45 - 2019-05-03 08:31 - 001141224 ____N (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-05-15 15:45 - 2019-05-03 08:31 - 001098064 ____N (Microsoft Corporation) C:\Windows\system32\msvproc.dll
2019-05-15 15:45 - 2019-05-03 08:31 - 000983632 ____N (Microsoft Corporation) C:\Windows\system32\winresume.exe
2019-05-15 15:45 - 2019-05-03 08:31 - 000545808 ____N (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-05-15 15:45 - 2019-05-03 08:31 - 000412984 ____N (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2019-05-15 15:45 - 2019-05-03 08:31 - 000115728 ____N (Microsoft Corporation) C:\Windows\system32\kdnet.dll
2019-05-15 15:45 - 2019-05-03 08:20 - 000434704 ____N (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2019-05-15 15:45 - 2019-05-03 08:20 - 000384976 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2019-05-15 15:45 - 2019-05-03 08:20 - 000192016 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2019-05-15 15:45 - 2019-05-03 08:20 - 000146920 ____N (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
2019-05-15 15:45 - 2019-05-03 08:19 - 000665224 ____N (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-05-15 15:45 - 2019-05-03 08:19 - 000056288 ____N (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll
2019-05-15 15:45 - 2019-05-03 08:18 - 002258640 ____N (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-05-15 15:45 - 2019-05-03 08:18 - 001130568 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll
2019-05-15 15:45 - 2019-05-03 08:02 - 004866048 ____N (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-05-15 15:45 - 2019-05-03 08:00 - 006661632 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2019-05-15 15:45 - 2019-05-03 08:00 - 003400192 ____N (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2019-05-15 15:45 - 2019-05-03 08:00 - 000120832 ____N (Microsoft Corporation) C:\Windows\system32\microsoft-windows-kernel-processor-power-events.dll
2019-05-15 15:45 - 2019-05-03 08:00 - 000099328 ____N (Microsoft Corporation) C:\Windows\system32\utcutil.dll
2019-05-15 15:45 - 2019-05-03 07:59 - 003710976 ____N (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-05-15 15:45 - 2019-05-03 07:59 - 001307648 ____N (Microsoft Corporation) C:\Windows\system32\MSVPXENC.dll
2019-05-15 15:45 - 2019-05-03 07:59 - 000514560 ____N (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-05-15 15:45 - 2019-05-03 07:59 - 000209408 ____N (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll
2019-05-15 15:45 - 2019-05-03 07:59 - 000204288 ____N (Microsoft Corporation) C:\Windows\system32\wersvc.dll
2019-05-15 15:45 - 2019-05-03 07:59 - 000154112 ____N (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2019-05-15 15:45 - 2019-05-03 07:58 - 002175488 ____N (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2019-05-15 15:45 - 2019-05-03 07:58 - 001708544 ____N (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll
2019-05-15 15:45 - 2019-05-03 07:58 - 001361408 ____N (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll
2019-05-15 15:45 - 2019-05-03 07:58 - 000894464 ____N (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2019-05-15 15:45 - 2019-05-03 07:58 - 000726528 ____N (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-05-15 15:45 - 2019-05-03 07:58 - 000462336 ____N (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2019-05-15 15:45 - 2019-05-03 07:58 - 000074240 ____N (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe
2019-05-15 15:45 - 2019-05-03 07:57 - 001826816 ____N (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2019-05-15 15:45 - 2019-05-03 07:57 - 001560576 ____N (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2019-05-15 15:45 - 2019-05-03 07:57 - 001549824 ____N (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-05-15 15:45 - 2019-05-03 07:57 - 001295872 ____N (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll
2019-05-15 15:45 - 2019-05-03 07:57 - 000808448 ____N (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2019-05-15 15:45 - 2019-05-03 07:57 - 000608768 ____N (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2019-05-15 15:45 - 2019-05-03 07:57 - 000561152 ____N (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2019-05-15 15:45 - 2019-05-03 07:56 - 001803776 ____N (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-05-15 15:45 - 2019-05-03 07:56 - 000773632 ____N (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2019-05-15 15:45 - 2019-05-03 07:56 - 000578560 ____N (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2019-05-15 15:45 - 2019-05-03 07:56 - 000333824 ____N (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll
2019-05-15 15:45 - 2019-05-03 07:55 - 003090432 ____N (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2019-05-15 15:45 - 2019-05-03 07:55 - 002166784 ____N (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2019-05-15 15:45 - 2019-05-03 07:55 - 000659968 ____N (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2019-05-15 15:45 - 2019-05-03 07:54 - 001628672 ____N (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-05-15 15:45 - 2019-05-03 07:54 - 001097728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2019-05-15 15:45 - 2019-05-03 07:54 - 000961024 ____N (Microsoft Corporation) C:\Windows\system32\StorSvc.dll
2019-05-15 15:45 - 2019-05-03 07:54 - 000845824 ____N (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2019-05-15 15:45 - 2019-05-03 07:54 - 000778752 ____N (Microsoft Corporation) C:\Windows\system32\BFE.DLL
2019-05-15 15:45 - 2019-05-03 07:54 - 000776192 ____N (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-05-15 15:45 - 2019-05-03 07:54 - 000669184 ____N (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-05-15 15:45 - 2019-05-03 07:54 - 000667136 ____N (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2019-05-15 15:45 - 2019-05-03 07:54 - 000543744 ____N (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-05-15 15:45 - 2019-05-03 07:54 - 000535552 ____N (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-05-15 15:45 - 2019-05-03 07:54 - 000507392 ____N (Microsoft Corporation) C:\Windows\system32\edgeIso.dll
2019-05-15 15:45 - 2019-05-03 07:54 - 000251904 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll
2019-05-15 15:45 - 2019-05-03 07:53 - 000204800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2019-05-15 15:45 - 2019-05-03 07:53 - 000186880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2019-05-15 15:45 - 2019-05-03 07:53 - 000184320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2019-05-15 15:45 - 2019-05-03 07:53 - 000181760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2019-05-15 15:45 - 2019-05-03 06:38 - 000001310 ____N C:\Windows\system32\tcbres.wim
2019-05-15 15:45 - 2019-04-23 09:13 - 001008640 ____N (Microsoft Corporation) C:\Windows\system32\Windows.Media.MixedRealityCapture.dll
2019-05-15 15:45 - 2019-04-23 08:14 - 000868864 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MixedRealityCapture.dll
2019-05-15 15:45 - 2019-04-19 12:55 - 001634920 ____N (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2019-05-15 15:45 - 2019-04-19 12:54 - 000720200 ____N (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-05-15 15:45 - 2019-04-19 12:40 - 000064000 ____N (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2019-05-15 15:45 - 2019-04-19 12:38 - 000058368 ____N (Microsoft Corporation) C:\Windows\system32\RDSPnf.exe
2019-05-15 15:45 - 2019-04-19 12:38 - 000040960 ____N (Microsoft Corporation) C:\Windows\system32\perfproc.dll
2019-05-15 15:45 - 2019-04-19 12:36 - 000346112 ____N (Microsoft Corporation) C:\Windows\system32\AcGenral.dll
2019-05-15 15:45 - 2019-04-19 12:34 - 000522240 ____N (Microsoft Corporation) C:\Windows\system32\winspool.drv
2019-05-15 15:45 - 2019-04-19 11:44 - 001454648 ____N (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2019-05-15 15:45 - 2019-04-19 11:37 - 000607960 ____N (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-05-15 15:45 - 2019-04-19 11:30 - 000036864 ____N (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll
2019-05-15 15:45 - 2019-04-19 11:26 - 002405888 ____N (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll
2019-05-15 15:45 - 2019-04-19 11:25 - 000423936 ____N (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv
2019-05-15 15:45 - 2019-04-19 07:07 - 000985400 ____N (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe
2019-05-15 15:45 - 2019-04-19 07:06 - 002571632 ____N (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-05-15 15:45 - 2019-04-19 07:06 - 000798520 ____N (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll
2019-05-15 15:45 - 2019-04-19 07:06 - 000713264 ____N (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll
2019-05-15 15:45 - 2019-04-19 07:06 - 000436024 ____N (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-05-15 15:45 - 2019-04-19 07:06 - 000274232 ____N (Microsoft Corporation) C:\Windows\system32\browserbroker.dll
2019-05-15 15:45 - 2019-04-19 07:02 - 000831800 ____N (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe
2019-05-15 15:45 - 2019-04-19 07:01 - 001982008 ____N (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-05-15 15:45 - 2019-04-19 07:01 - 000581592 ____N (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll
2019-05-15 15:45 - 2019-04-19 07:01 - 000576016 ____N (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll
2019-05-15 15:45 - 2019-04-19 07:01 - 000380728 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-05-15 15:45 - 2019-04-19 06:43 - 000150016 ____N (Microsoft Corporation) C:\Windows\system32\fcon.dll
2019-05-15 15:45 - 2019-04-19 06:41 - 000140288 ____N (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll
2019-05-15 15:45 - 2019-04-19 06:41 - 000095232 ____N (Microsoft Corporation) C:\Windows\system32\EduPrintProv.exe
2019-05-15 15:45 - 2019-04-19 06:40 - 000342528 ____N (Microsoft Corporation) C:\Windows\system32\browserexport.exe
2019-05-15 15:45 - 2019-04-19 06:40 - 000243712 ____N (Microsoft Corporation) C:\Windows\system32\JpnServiceDS.dll
2019-05-15 15:45 - 2019-04-19 06:40 - 000172544 ____N (Microsoft Corporation) C:\Windows\SysWOW64\enrollmentapi.dll
2019-05-15 15:45 - 2019-04-19 06:40 - 000167936 ____N (Microsoft Corporation) C:\Windows\system32\FilterDS.dll
2019-05-15 15:45 - 2019-04-19 06:40 - 000081408 ____N (Microsoft Corporation) C:\Windows\SysWOW64\NetDriverInstall.dll
2019-05-15 15:45 - 2019-04-19 06:39 - 005307392 ____N (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2019-05-15 15:45 - 2019-04-19 06:39 - 000567296 ____N (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2019-05-15 15:45 - 2019-04-19 06:39 - 000425472 ____N (Microsoft Corporation) C:\Windows\system32\SDDS.dll
2019-05-15 15:45 - 2019-04-19 06:39 - 000374784 ____N (Microsoft Corporation) C:\Windows\system32\BingASDS.dll
2019-05-15 15:45 - 2019-04-19 06:39 - 000361472 ____N (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe
2019-05-15 15:45 - 2019-04-19 06:39 - 000204288 ____N (Microsoft Corporation) C:\Windows\system32\enrollmentapi.dll
2019-05-15 15:45 - 2019-04-19 06:38 - 002368512 ____N (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll
2019-05-15 15:45 - 2019-04-19 06:38 - 000593408 ____N (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2019-05-15 15:45 - 2019-04-19 06:38 - 000391680 ____N (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2019-05-15 15:45 - 2019-04-19 06:38 - 000304128 ____N (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2019-05-15 15:45 - 2019-04-19 06:38 - 000300544 ____N (Microsoft Corporation) C:\Windows\system32\dmenterprisediagnostics.dll
2019-05-15 15:45 - 2019-04-19 06:38 - 000140800 ____N (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll
2019-05-15 15:45 - 2019-04-19 06:37 - 000953856 ____N (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll
2019-05-15 15:45 - 2019-04-19 06:37 - 000445952 ____N (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll
2019-05-15 15:45 - 2019-04-19 06:37 - 000397312 ____N (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2019-05-15 15:45 - 2019-04-19 06:37 - 000381952 ____N (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2019-05-15 15:45 - 2019-04-19 06:37 - 000366080 ____N (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll
2019-05-15 15:45 - 2019-04-19 06:37 - 000221184 ____N (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll
2019-05-15 15:45 - 2019-04-19 06:37 - 000118272 ____N (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll
2019-05-15 15:45 - 2019-04-19 06:36 - 002909696 ____N (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2019-05-15 15:45 - 2019-04-19 06:36 - 001300992 ____N (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll
2019-05-15 15:45 - 2019-04-19 06:36 - 000827392 ____N (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2019-05-15 15:45 - 2019-04-19 06:36 - 000814592 ____N (Microsoft Corporation) C:\Windows\system32\ieproxy.dll
2019-05-15 15:45 - 2019-04-19 06:36 - 000546816 ____N (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2019-05-15 15:45 - 2019-04-19 06:36 - 000357888 ____N (Microsoft Corporation) C:\Windows\system32\fveapibase.dll
2019-05-15 15:45 - 2019-04-19 06:36 - 000186368 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll
2019-05-15 15:45 - 2019-04-19 06:35 - 001938944 ____N (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll
2019-05-15 15:45 - 2019-04-19 06:35 - 001458688 ____N (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2019-05-15 15:45 - 2019-04-19 06:35 - 001175552 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll
2019-05-15 15:45 - 2019-04-19 06:35 - 001156608 ____N (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-05-15 15:45 - 2019-04-19 06:35 - 000784896 ____N (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll
2019-05-15 15:45 - 2019-04-19 06:35 - 000607232 ____N (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll
2019-05-15 15:45 - 2019-04-19 06:35 - 000535040 ____N (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll
2019-05-15 15:45 - 2019-04-19 06:35 - 000523776 ____N (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll
2019-05-15 15:45 - 2019-04-19 06:35 - 000312320 ____N (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll
2019-05-15 15:45 - 2019-04-19 06:34 - 000935936 ____N (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2019-05-15 15:45 - 2019-04-19 06:34 - 000899584 ____N (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-05-15 15:45 - 2019-04-19 06:34 - 000885760 ____N (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll
2019-05-15 15:45 - 2019-04-19 06:34 - 000778240 ____N (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-05-15 15:45 - 2019-04-19 06:34 - 000653312 ____N (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll
2019-05-15 15:45 - 2019-04-19 05:18 - 000806360 ____N C:\Windows\SysWOW64\locale.nls
2019-05-15 15:45 - 2019-04-19 05:18 - 000806360 ____N C:\Windows\system32\locale.nls
2019-05-15 15:45 - 2019-04-09 03:48 - 001311744 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-05-15 15:45 - 2019-04-09 03:48 - 000376320 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll
2019-05-15 15:45 - 2019-04-09 03:48 - 000353280 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-05-15 15:45 - 2019-04-09 03:48 - 000341504 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-05-15 15:45 - 2019-04-09 03:48 - 000240640 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2019-05-07 21:51 - 2019-05-07 21:51 - 000051024 _____ (Dropbox, Inc.) C:\Windows\system32\DbxSvc.exe
2019-05-07 21:51 - 2019-05-07 21:51 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-stable.sys
2019-05-07 21:51 - 2019-05-07 21:51 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-dev.sys
2019-05-07 21:51 - 2019-05-07 21:51 - 000047600 _____ (Dropbox, Inc.) C:\Windows\system32\Drivers\dbx-canary.sys
2019-04-27 21:10 - 2019-03-19 07:42 - 000069840 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2019-04-27 21:10 - 2018-10-04 13:27 - 000045152 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvswcfilter.sys
2019-04-27 21:10 - 2018-10-03 21:28 - 000066792 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvhci.sys
==================== Ein Monat (geänderte) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2019-05-18 12:25 - 2018-05-09 17:44 - 000000000 ____D C:\ProgramData\Package Cache
2019-05-18 09:53 - 2018-05-09 17:42 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-05-18 08:13 - 2018-05-09 18:16 - 000000000 ____D C:\ProgramData\Acer
2019-05-18 07:56 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\Norton
2019-05-18 07:44 - 2018-05-09 18:15 - 000000000 ____D C:\ProgramData\OEM
2019-05-18 07:38 - 2018-05-09 18:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2019-05-18 07:25 - 2018-05-09 18:15 - 000000000 ____D C:\Program Files (x86)\Acer
2019-05-18 07:24 - 2017-09-29 15:46 - 000000000 ____D C:\Windows\system32\Tasks_Migrated
2019-05-18 07:17 - 2018-05-09 18:23 - 000000000 ____D C:\Users\Public\Symantec
2019-05-18 07:17 - 2018-05-09 18:22 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 14
2019-05-18 07:17 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\NortonInstaller
2019-05-18 07:17 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\install_clap
2019-05-18 07:17 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\install_backup
2019-05-18 07:17 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\CyberLink
2019-05-18 07:17 - 2018-05-09 18:22 - 000000000 ____D C:\ProgramData\CLSK
2019-05-18 07:17 - 2018-05-09 18:22 - 000000000 ____D C:\Program Files (x86)\NSIS Uninstall Information
2019-05-18 07:17 - 2018-05-09 18:19 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-05-18 07:17 - 2018-05-09 18:19 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2019-05-18 07:17 - 2018-05-09 18:16 - 000000000 ___HD C:\ProgramData\{B7D16112-21D5-4596-8A83-0041720E4BCD}
2019-05-18 07:17 - 2018-05-09 18:09 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2019-05-18 07:17 - 2018-05-09 17:54 - 000000000 ___HD C:\Windows\system32\WLANProfiles
2019-05-18 07:17 - 2018-05-09 17:51 - 000000000 ____D C:\ProgramData\Intel
2019-05-18 07:17 - 2018-05-09 17:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2019-05-18 07:17 - 2018-05-09 17:49 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2019-05-18 07:17 - 2018-05-09 17:47 - 000000000 ____D C:\Program Files (x86)\Realtek
2019-05-18 07:17 - 2018-04-22 23:55 - 000000000 ____D C:\Windows\NAPP_Dism_Log
2019-05-18 07:16 - 2018-05-09 18:22 - 000000000 ____D C:\Program Files (x86)\CyberLink
2019-05-18 07:16 - 2018-05-09 18:16 - 000000000 ____D C:\Program Files (x86)\Dashlane
2019-05-18 07:16 - 2018-05-09 17:51 - 000000000 ____D C:\Program Files (x86)\Intel
2019-05-18 07:16 - 2018-05-09 17:47 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2019-05-18 07:15 - 2018-05-09 18:15 - 000000000 ____D C:\Program Files\Acer
2019-05-18 07:15 - 2018-05-09 18:04 - 000000000 ____D C:\Program Files\Creative
2019-05-18 07:15 - 2018-05-09 17:53 - 000000000 ____D C:\Program Files\Common Files\Intel
2019-05-18 07:15 - 2018-05-09 17:44 - 000000000 ____D C:\Program Files\Intel
==================== SigCheck ===============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ============================
|
|
18.05.2019, 11:48
| #6 |
| Gesperrt | Norton Scan Warnung - ohne Norton auf dem PC zu habenCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 18-05.2019
durchgeführt von Timo (18-05-2019 12:45:23)
Gestartet von C:\Users\Timo\Downloads
Windows 10 Home Version 1803 17134.765 (X64) (2019-05-18 05:24:57)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-1819029937-3893196779-2972223296-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1819029937-3893196779-2972223296-503 - Limited - Disabled)
Gast (S-1-5-21-1819029937-3893196779-2972223296-501 - Limited - Disabled)
Timo (S-1-5-21-1819029937-3893196779-2972223296-1001 - Administrator - Enabled) => C:\Users\Timo
WDAGUtilityAccount (S-1-5-21-1819029937-3893196779-2972223296-504 - Limited - Disabled)
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
Acer Care Center (HKLM\...\{1AF41E84-3408-499A-8C93-8891F0612719}) (Version: 2.00.3034 - Acer Incorporated)
Acer Collection (HKLM-x32\...\{8CD449EA-BBA0-477F-AFF9-9AF6E8C50EF2}) (Version: 1.01.3011 - Acer Incorporated)
Acer Configuration Manager (HKLM-x32\...\{414D554E-4453-454E-0201-000000016258}) (Version: 2.1.16258 - Acer)
Acer Jumpstart (HKLM-x32\...\{353B4583-ED04-4DF2-A1D6-A5A3EF5C4EBF}) (Version: 3.2.18270.20 - Acer)
Acer UEIP Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 3.03.3005 - Acer Incorporated)
ActivePresenter (HKLM\...\{A2A40277-D807-4754-95A3-2F294C2C51D3}_is1) (Version: 7.5.6 - Atomi Systems, Inc.)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Canon Easy-WebPrint EX (HKLM-x32\...\Easy-WebPrint EX) (Version: 1.7.0.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version: - Canon Inc.)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: 4.1.0 - Canon Inc.)
Canon MG2500 series Benutzerregistrierung (HKLM-x32\...\Canon MG2500 series Benutzerregistrierung) (Version: - *Canon Inc.)
Canon MG2500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG2500_series) (Version: 1.02 - Canon Inc.)
Canon MG2500 series On-screen Manual (HKLM-x32\...\Canon MG2500 series On-screen Manual) (Version: 7.8.0 - Canon Inc.)
Canon My Image Garden (HKLM-x32\...\Canon My Image Garden) (Version: 3.6.1 - Canon Inc.)
Canon My Image Garden Design Files (HKLM-x32\...\Canon My Image Garden Design Files) (Version: 3.6.0 - Canon Inc.)
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.3.0 - Canon Inc.)
Canon Quick Menu (HKLM-x32\...\CanonQuickMenu) (Version: 2.8.5 - Canon Inc.)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.8216.01 - CyberLink Corp.)
Dashlane Upgrade Service (HKLM-x32\...\Dashlane Upgrade Service) (Version: 2.1.17.0 - Dashlane, Inc.)
Diablo III (HKLM-x32\...\Diablo III) (Version: - Blizzard Entertainment)
Discord (HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\...\Discord) (Version: 0.0.305 - Discord Inc.)
Dropbox (HKLM-x32\...\Dropbox) (Version: 72.4.136 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.189.1 - Dropbox, Inc.) Hidden
eBay (HKLM-x32\...\{E4279723-430E-49F0-B14C-D7B36A74CA33}) (Version: 1.1.18018.1 - Acer)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 74.0.3729.157 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden
Heroes of the Storm (HKLM-x32\...\Heroes of the Storm) (Version: - Blizzard Entertainment)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1808.12.0.1102 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 16.0.2.1086 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{66129f84-d3f0-4884-ac54-369ae6fc2cf6}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000040-0200-1031-84C8-B8D95FA3C8C3}) (Version: 20.40.0 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{55d73ea7-6354-42db-8831-02d048ae57f8}) (Version: 10.1.17541.8066 - Intel(R) Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{18ec79fd-8f83-4e12-bfa5-80c9872cc56b}) (Version: 20.40.0 - Intel Corporation)
LibreOffice 6.2.3.2 (HKLM\...\{31C3855A-DA3A-4FC4-AE9B-1B4ACF89A2C4}) (Version: 6.2.3.2 - The Document Foundation)
Logitech Gaming Software 9.02 (HKLM\...\Logitech Gaming Software) (Version: 9.02.65 - Logitech Inc.)
Microsoft OneDrive (HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\...\OneDriveSetup.exe) (Version: 19.062.0331.0006 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Mozilla Firefox 57.0.2 (x86 en-US) (HKLM-x32\...\Mozilla Firefox 57.0.2 (x86 en-US)) (Version: 57.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 57.0.2 - Mozilla)
NVIDIA 3D Vision Controller-Treiber 369.04 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 369.04 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 388.73 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 388.73 - NVIDIA Corporation)
NVIDIA GeForce Experience 3.12.0.84 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.12.0.84 - NVIDIA Corporation)
NVIDIA Grafiktreiber 388.73 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.73 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.36.6 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.36.6 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
Origin (HKLM-x32\...\Origin) (Version: 10.5.38.25027 - Electronic Arts, Inc.)
Overwatch (HKLM-x32\...\Overwatch) (Version: - Blizzard Entertainment)
Quick Access Service (HKLM\...\{AB25551C-74EF-4BAB-9989-891517FCF9FF}) (Version: 3.00.3000 - Acer Incorporated)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.23.1003.2017 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8383 - Realtek Semiconductor Corp.)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.2.5 - TeamSpeak Systems GmbH)
Twitch (HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\...\{DEE70742-F4E9-44CA-B2B9-EE95DCF37295}) (Version: 8.0.0 - Twitch Interactive, Inc.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}) (Version: 2.58.0.0 - Microsoft Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 87.0 - Ubisoft)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Packages:
=========
Acer Collection -> C:\Program Files\WindowsApps\AcerIncorporated.AcerCollection_1.1.3013.0_x64__48frkmn4z8aw4 [2019-05-18] (Acer Incorporated)
Acer Product Registration -> C:\Program Files\WindowsApps\AcerIncorporated.AcerRegistration_2.0.3010.0_x64__48frkmn4z8aw4 [2019-05-18] (Acer Incorporated)
Booking.com Partner App -> C:\Program Files\WindowsApps\4AE8B7C2.Booking.comPartnerApp_1.1.2.1000_x64__6wqyppa9wfhnr [2019-05-18] (Booking.com B.V.)
Candy Crush Friends -> C:\Program Files\WindowsApps\king.com.CandyCrushFriends_1.13.5.0_x86__kgqvnymyfvs32 [2019-05-18] (king.com)
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1501.2.0_x86__kgqvnymyfvs32 [2019-05-18] (king.com)
eBay -> C:\Program Files\WindowsApps\eBay_1.0.1606.2210_x64__96rgg7pjt343r [2019-05-18] (CN=Acer Incorporated)
Evernote -> C:\Program Files\WindowsApps\Evernote.Evernote_6.18.8489.0_x86__q4d96b2w5wcc2 [2019-05-18] (Evernote)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2019-05-18] (LinkedIn)
Microsoft Access -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Access_16051.11601.20204.0_x86__8wekyb3d8bbwe [2019-05-18] (Microsoft Corporation)
Microsoft Advertising SDK for JavaScript -> C:\Program Files\WindowsApps\Microsoft.Advertising.JavaScript_10.1707.2.0_x64__8wekyb3d8bbwe [2019-05-18] (Microsoft Corporation)
Microsoft Advertising SDK for JavaScript -> C:\Program Files\WindowsApps\Microsoft.Advertising.JavaScript_10.1707.2.0_x86__8wekyb3d8bbwe [2019-05-18] (Microsoft Corporation)
Microsoft Excel -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Excel_16051.11601.20204.0_x86__8wekyb3d8bbwe [2019-05-18] (Microsoft Corporation)
Microsoft Office Desktop Apps -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop_16051.11601.20204.0_x86__8wekyb3d8bbwe [2019-05-18] (Microsoft Corporation)
Microsoft Outlook -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.11601.20204.0_x86__8wekyb3d8bbwe [2019-05-18] (Microsoft Corporation)
Microsoft PowerPoint -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.PowerPoint_16051.11601.20204.0_x86__8wekyb3d8bbwe [2019-05-18] (Microsoft Corporation)
Microsoft Publisher -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Publisher_16051.11601.20204.0_x86__8wekyb3d8bbwe [2019-05-18] (Microsoft Corporation)
Microsoft Word -> C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Word_16051.11601.20204.0_x86__8wekyb3d8bbwe [2019-05-18] (Microsoft Corporation)
Movie & Audio Studio -> C:\Program Files\WindowsApps\MAGIXSoftwareGmbH.MovieAudioStudio_1.1.4.0_x64__awcgk3qbzve1y [2019-05-18] (MAGIX Software GmbH)
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.93.375.0_x64__mcm4njqhnhss8 [2019-05-18] (Netflix, Inc.)
PhotoDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PhotoDirectorforacerDesktop_8.0.3411.0_x64__ypz87dpxkv292 [2019-05-18] (CYBERLINK COM CORP)
PowerDirector for acer -> C:\Program Files\WindowsApps\CyberLinkCorp.ac.PowerDirectorforacerDesktop_14.0.4304.0_x64__ypz87dpxkv292 [2019-05-18] (CYBERLINK COM CORP)
QuickAccess -> C:\Program Files\WindowsApps\AcerIncorporated.QuickAccess_3.0.3001.0_x64__48frkmn4z8aw4 [2019-05-18] (Acer Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.1.135.0_x64__dt26b99r8h8gj [2019-05-18] (Realtek Semiconductor Corp)
Simple Mahjong -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleMahjong_5.5.10.0_x64__kx24dqmazqk8j [2019-05-18] (Random Salad Games LLC)
Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.14.58.0_x64__kx24dqmazqk8j [2019-05-18] (Random Salad Games LLC)
Sound Blaster Connect -> C:\Program Files\WindowsApps\CreativeTechnologyLtd.SoundBlasterConnect_2.2.3.0_x86__13fcda18mhdz2 [2019-05-18] (Creative Technology Ltd.)
Spades -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.Spades_5.2.24.0_x64__kx24dqmazqk8j [2019-05-18] (Random Salad Games LLC)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-1819029937-3893196779-2972223296-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\Timo\Dropbox [2019-05-18 08:32]
ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.0.dll [2019-05-07] (Dropbox, Inc -> Dropbox, Inc.)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-11-16] (NVIDIA Corporation -> NVIDIA Corporation)
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
2019-05-18 07:43 - 2019-02-21 10:17 - 004039168 _____ () [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\cpprest140_2_10.dll
2019-05-18 07:43 - 2019-01-15 11:08 - 000762880 _____ () [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\freetype.dll
2019-05-18 07:43 - 2019-01-15 11:08 - 000533504 _____ () [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\harfbuzz.dll
2019-05-18 07:43 - 2019-01-15 11:07 - 000114688 _____ () [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\portaudio.dll
2019-05-18 07:43 - 2019-03-28 13:16 - 000153600 _____ () [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\rltext2speech.dll
2019-05-18 07:43 - 2019-01-15 11:08 - 000088064 _____ () [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\sfnt2woff-zopfli.dll
2019-05-18 07:43 - 2019-01-15 11:08 - 016961024 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\avcodec-57.dll
2019-05-18 07:43 - 2019-01-15 11:08 - 000139264 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\avdevice-57.dll
2019-05-18 07:43 - 2019-01-15 11:08 - 002005504 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\avfilter-6.dll
2019-05-18 07:43 - 2019-01-15 11:07 - 002299904 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\avformat-57.dll
2019-05-18 07:43 - 2019-01-15 11:08 - 000539136 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\avutil-55.dll
2019-05-18 07:43 - 2019-01-15 11:08 - 000127488 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\swresample-2.dll
2019-05-18 07:43 - 2019-01-15 11:07 - 000528384 _____ (FFmpeg Project) [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\swscale-4.dll
2019-05-18 07:43 - 2019-01-15 11:08 - 000483328 _____ (hxxp://hunspell.github.io/) [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\libhunspell.dll
2019-05-18 10:05 - 2019-05-18 10:05 - 001548288 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\LIBEAY32.dll
2019-05-18 10:05 - 2019-05-18 10:05 - 000395776 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\ssleay32.dll
2018-04-06 20:29 - 2018-04-06 20:29 - 002286747 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\LIBEAY32.dll
2018-04-06 20:29 - 2018-04-06 20:29 - 000416627 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\ssleay32.dll
2019-05-18 10:05 - 2019-05-18 10:05 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\platforms\qwindows.dll
2019-05-18 10:05 - 2019-05-18 10:05 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Core.dll
2019-05-18 10:05 - 2019-05-18 10:05 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Gui.dll
2019-05-18 10:05 - 2019-05-18 10:05 - 001177600 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Network.dll
2019-05-18 10:05 - 2019-05-18 10:05 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Widgets.dll
2019-05-18 10:05 - 2019-05-18 10:05 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Xml.dll
2019-05-18 07:43 - 2019-01-15 11:07 - 002398208 _____ (wxPdfDocument Development Team) [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\wxpdfdoc.dll
2019-05-18 07:43 - 2019-01-15 11:07 - 013829120 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Program Files\ATOMI\ActivePresenter\wxmsw311u.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
==================== Hosts Inhalt: ===============================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2017-09-29 15:46 - 2017-09-29 15:44 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts
==================== Andere Bereiche ============================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Timo\Downloads\P928TGX6VJ7M1533575234536.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKLM\...\StartupApproved\Run32: => "CanonQuickMenu"
HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\...\StartupApproved\StartupFolder: => "Twitch.lnk"
HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-1819029937-3893196779-2972223296-1001\...\StartupApproved\Run: => "Discord"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [{2CB7CC2C-204B-4D90-BCA3-96E3E7902DBD}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{F5C434BB-E3D4-4C6D-B80C-AFE1008D749F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe Keine Datei
FirewallRules: [{14E78F3E-6F9F-4F11-A9EC-B0450B01C54A}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe Keine Datei
FirewallRules: [{D13651C1-000C-4356-AAA7-FB29CA860988}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{4FD7E8A3-86CF-4907-9889-4B11F50A262E}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{2BD84C27-BF18-4075-8700-A2D00205FA1A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{B2635459-E358-452A-BFDF-C3C2514B2E17}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel(R) Wireless Connectivity Solutions -> )
FirewallRules: [{8B315897-2F16-4FD6-BBBB-68DDE3E8C682}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{05619F6C-DD08-4B65-B894-DC886EA297CB}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{FEC96CCD-0DF2-4852-83E0-A555C36FA1F1}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{5183B048-A9AE-4EFB-B22E-8DC19BF99545}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{898A911C-7FA2-446C-B48E-8BCC8482C095}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{CEC98800-63C2-4D1F-AB66-03C5759382E2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{ED69AC94-FFAA-4750-92F9-6B3EEDA2DB11}] => (Allow) C:\Program Files\ATOMI\ActivePresenter\ActivePresenter.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [{13EC474E-90D4-44E8-B793-4BF3B6AF64BA}] => (Allow) C:\Program Files\ATOMI\ActivePresenter\rlactivator.exe (ATOMI SYSTEMS, INC. -> Atomi Systems, Inc.)
FirewallRules: [{43D5FF4B-5550-45D9-97E8-7D6C953197DD}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google Inc.)
FirewallRules: [{3BCC2018-2012-4EE1-984A-FC3E25A34FC2}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{1D1AB930-E29D-4C28-B008-DBB3AAF3FD19}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{6441C54E-6CB3-49C4-B993-C677FBE1D670}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{DFDE118D-881B-4F90-A193-E7901B6F538F}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{BB1CBB0D-EBE3-409C-A959-B01F32A96896}] => (Allow) C:\Program Files\WindowsApps\Microsoft.Office.Desktop.Outlook_16051.11601.20204.0_x86__8wekyb3d8bbwe\Office16\OUTLOOK.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{96131374-8FC3-4589-A18C-51F2DABB2EF9}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.)
FirewallRules: [TCP Query User{0EAA1DD7-2455-4017-A27B-7A6A76C0DEA6}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [UDP Query User{6B56CB0F-882F-4160-8E6D-B85CA23CC28F}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.)
FirewallRules: [TCP Query User{F6CB8B3E-8F54-4CE0-AEC2-5BF4D0F1174F}D:\blizzard\heroes of the storm\versions\base73662\heroesofthestorm_x64.exe] => (Allow) D:\blizzard\heroes of the storm\versions\base73662\heroesofthestorm_x64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc.)
FirewallRules: [UDP Query User{FBD91222-FB60-4BD5-8C37-FC3EA8F34D90}D:\blizzard\heroes of the storm\versions\base73662\heroesofthestorm_x64.exe] => (Allow) D:\blizzard\heroes of the storm\versions\base73662\heroesofthestorm_x64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment, Inc.)
FirewallRules: [TCP Query User{A21368EF-7851-49A7-B826-6D2AE07B9148}D:\blizzard\overwatch\overwatch.exe] => (Allow) D:\blizzard\overwatch\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [UDP Query User{07F55D6F-B448-45B6-A206-766930843403}D:\blizzard\overwatch\overwatch.exe] => (Allow) D:\blizzard\overwatch\overwatch.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [{E8E56783-9FCA-4FB8-A6C8-63174F9BE2F5}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{7ED13EBB-8F33-4C76-96EC-555F9ABFD586}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SMITE\Binaries\Win64\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{BAB04A20-4C98-44A7-B046-A7B3AC25022F}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
FirewallRules: [{848FABD4-0271-4DD0-8CC9-9E71E744A437}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\SMITE\Binaries\Win32\SmiteEAC.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
==================== Wiederherstellungspunkte =========================
ACHTUNG: Systemwiederherstellung ist deaktiviert
==================== Fehlerhafte Geräte im Gerätemanager =============
==================== Fehlereinträge in der Ereignisanzeige: =========================
Applikationsfehler:
==================
Error: (05/18/2019 10:14:04 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-66N9A3V)
Description: httphttp-2147467263
Error: (05/18/2019 09:57:24 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-66N9A3V)
Description: httphttp-2147467263
Error: (05/18/2019 09:57:20 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-66N9A3V)
Description: httphttp-2147467263
Error: (05/18/2019 09:57:16 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-66N9A3V)
Description: httphttp-2147467263
Error: (05/18/2019 09:23:07 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-66N9A3V)
Description: httphttp-2147467263
Error: (05/18/2019 09:07:49 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-66N9A3V)
Description: httphttp-2147467263
Error: (05/18/2019 08:59:58 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-66N9A3V)
Description: httphttp-2147467263
Error: (05/18/2019 08:56:49 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-66N9A3V)
Description: httphttp-2147467263
Systemfehler:
=============
Error: (05/18/2019 12:45:46 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 3 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Aufführung des konfigurierten Wiederherstellungsp.
Error: (05/18/2019 12:45:46 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde mit folgendem Fehler beendet:
Für einen allgemeinen Befehl wurde ein Ergebnis zurückgegeben, das auf einen Fehler hinweist.
Error: (05/18/2019 12:45:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 8000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/18/2019 12:45:38 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde mit folgendem Fehler beendet:
Für einen allgemeinen Befehl wurde ein Ergebnis zurückgegeben, das auf einen Fehler hinweist.
Error: (05/18/2019 12:45:30 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 8000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/18/2019 12:45:30 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde mit folgendem Fehler beendet:
Für einen allgemeinen Befehl wurde ein Ergebnis zurückgegeben, das auf einen Fehler hinweist.
Error: (05/18/2019 12:45:20 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Aufführung des konfigurierten Wiederherstellungsp.
Error: (05/18/2019 12:45:20 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "NVIDIA Display Container LS" wurde mit folgendem Fehler beendet:
Für einen allgemeinen Befehl wurde ein Ergebnis zurückgegeben, das auf einen Fehler hinweist.
CodeIntegrity:
===================================
Date: 2019-05-18 07:55:11.389
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MsMpEng.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\win32kbase.sys that did not meet the Microsoft signing level requirements.
==================== Speicherinformationen ===========================
BIOS: Acer R01-A0 03/29/2018
Motherboard: Acer Nitro N50-600
Prozessor: Intel(R) Core(TM) i7-8700 CPU @ 3.20GHz
Prozentuale Nutzung des RAM: 22%
Installierter physikalischer RAM: 16310.43 MB
Verfügbarer physikalischer RAM: 12687.71 MB
Summe virtueller Speicher: 19254.43 MB
Verfügbarer virtueller Speicher: 14053.07 MB
==================== Laufwerke ================================
Drive c: (Acer) (Fixed) (Total:118.12 GB) (Free:48.23 GB) NTFS
Drive d: (Data) (Fixed) (Total:931.51 GB) (Free:875.43 GB) NTFS
\\?\Volume{158b6cf8-3605-402c-9f7d-c6adc7246528}\ (Recovery) (Fixed) (Total:1 GB) (Free:0.6 GB) NTFS
\\?\Volume{93031703-a28a-4557-959b-fc33bc355b75}\ (ESP) (Fixed) (Total:0.09 GB) (Free:0.05 GB) FAT32
==================== MBR & Partitionstabelle ==================
========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: F1700972)
Partition: GPT.
========================================================
Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 3338C6CD)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
==================== Ende von Addition.txt ============================
|
|
18.05.2019, 12:32
| #7 |
| /// TB-Ausbilder | Norton Scan Warnung - ohne Norton auf dem PC zu haben Und du hast den Rechner jetzt neu aufgesetzt wegen dieser Norton-Sache?   Das klingt für mich irgendwie nach "Mit Kanonen auf Spatzen schießen"...  Schritt 1
Schritt 2
Dann wären wir durch! Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.  Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt: Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...  Vielleicht möchtest du das Forum mit einer kleinen Spende  unterstützen.  Hinweis: Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann. |
|
21.05.2019, 15:09
| #8 |
| /// TB-Ausbilder | Norton Scan Warnung - ohne Norton auf dem PC zu haben Ich bin froh, dass wir helfen konnten  Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema. Jeder andere bitte hier klicken und ein eigenes Thema erstellen. |
|
| Themen zu Norton Scan Warnung - ohne Norton auf dem PC zu haben |
| .dll, acer, administrator, canon, defender, explorer, geforce, google, home, homepage, internet, monitor, mozilla, neu, nvcontainer, nvcontainer.exe, nvidia, prozesse, realtek, router, scan, software, system, system32, update, warnung, windows, windowsapps, wireless |
Lesestoff:
Linear-Darstellung
