|
Log-Analyse und Auswertung: Windows 10 64 Bit öffnet ständig den Web BrowserWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.06.2019, 11:57 | #1 |
| Windows 10 64 Bit öffnet ständig den Web Browser Guten Tag liebes Forum, hab seit geraumer Zeit ein Problem mit meinem Web Browser. Bin ich mal ne zeit lang nicht am PC öffnet er von selbst mehrere Fenster mit dem von mir eingestellten Web Browser (zurzeit Opera, davor Chrome). Ebenso wenn ich am PC spiele (The Witcher 3), minimiert er mein Vollbild alle 5-10min weil er einen Browser geöffnet hat. Unter Autostart ist der Browser deaktiviert. Ein Virus direkt bezweifle ich auch, da er mir nur mein Browser mit der Startseite immer öffnet, ohne auf eine bestimmte Seite zu gehen oder mir Werbung anzuzeigen. Wäre super wenn jemand helfen könnte. Liebe Grüße rockybala11 |
13.06.2019, 12:02 | #2 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 64 Bit öffnet ständig den Web Browser Ob du einen Virus oder andere Malware bezweifelst ist völlig irrelevant, denn bei solchen Problemen muss dein Rechner immer analysiert werden und daher ist hier der falsche Bereich.
__________________Außerdem hast du etliche Hinweise nicht beachtet: Zitat:
__________________ |
13.06.2019, 16:13 | #3 |
| Windows 10 64 Bit öffnet ständig den Web BrowserCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-06-2019 01 durchgeführt von Tim (Administrator) auf DESKTOP-3KQTLD2 (Micro-Star International Co., Ltd. MS-7B79) (13-06-2019 17:10:24) Gestartet von D:\Users\Tim\Downloads\scoped_dir9412_29523 Geladene Profile: Tim (Verfügbare Profile: Tim) Platform: Windows 10 Pro Version 1803 17134.829 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: Opera Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) () [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.46.60.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe () [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19041.16510.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe () [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_1.16.1012.0_x64__8wekyb3d8bbwe\GameBar.exe (Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe (Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler.exe (Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler64.exe (Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (ICEpower a/s -> ICEpower) C:\Windows\System32\ICEsoundService64.exe (Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.46.60.0_x64__kzf8qxf38zg5c\SkypeApp.exe (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20174.0_x64__8wekyb3d8bbwe\HxAccounts.exe (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20174.0_x64__8wekyb3d8bbwe\HxOutlook.exe (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20174.0_x64__8wekyb3d8bbwe\HxTsr.exe (Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1905.4-0\MsMpEng.exe (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1905.4-0\NisSrv.exe (NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera_crashreporter.exe (Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe (Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (Piriform Ltd -> Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe (Piriform Ltd -> Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe (Piriform Ltd -> Piriform Ltd) C:\Program Files\CCleaner\CCleaner64.exe (Ymir Entertainment) [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\Sargeras.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [601424 2018-07-07] (Oracle America, Inc. -> Oracle Corporation) HKLM-x32\...\Run: [Discord] => C:\ProgramData\SquirrelMachineInstalls\Discord.exe [60074328 2018-08-23] (Discord Inc. -> Discord Inc.) HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Run: [Spotify] => C:\Users\Tim\AppData\Roaming\Spotify\Spotify.exe [24528272 2018-08-23] (Spotify AB -> Spotify Ltd) HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [18385368 2018-06-24] (Piriform Ltd -> Piriform Ltd) HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Run: [EpicGamesLauncher] => C:\Program Files (x86)\Epic Games\Launcher\Portal\Binaries\Win64\EpicGamesLauncher.exe [35219856 2019-06-09] (Epic Games Inc. -> Epic Games, Inc.) HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Run: [GalaxyClient] => C:\Program Files (x86)\GOG Galaxy\GalaxyClient.exe [7606344 2019-05-06] (GOG Sp. z o.o. -> GOG.com) HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Run: [Opera Browser Assistant] => C:\Users\Tim\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [2312792 2019-06-05] (Opera Software AS -> Opera Software) HKU\S-1-5-18\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [18385368 2018-06-24] (Piriform Ltd -> Piriform Ltd) HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\75.0.3770.80\Installer\chrmstp.exe [2019-06-12] (Google LLC -> Google LLC) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {15DA7CE8-32EB-4DD6-AC7F-DC41771434F3} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [899056 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {194FEC00-519F-46A2-A9AB-AC4E17BD6C72} - System32\Tasks\Opera scheduled assistant Autoupdate 1560357649 => C:\Users\Tim\AppData\Local\Programs\Opera\launcher.exe [1493592 2019-06-07] (Opera Software AS -> Opera Software) Task: {6161A794-90F9-4BBC-AEED-7EA46C64C754} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {6884887F-D52F-4B53-B845-D6DEEED26FBC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-06-12] (Google Inc -> Google LLC) Task: {6DE2B4D7-E3C4-4AED-9696-135721DB75FD} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation) Task: {73EF6134-6364-405E-9A3B-E6F47CB12D5E} - System32\Tasks\Opera scheduled Autoupdate 1560357643 => C:\Users\Tim\AppData\Local\Programs\Opera\launcher.exe [1493592 2019-06-07] (Opera Software AS -> Opera Software) Task: {826D4AFA-4E04-4594-9099-545CA969E09D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [154920 2019-06-12] (Google Inc -> Google LLC) Task: {85E106B4-1D0B-4A0F-AFA9-7090B9D9A9FC} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3787304 2019-05-23] (NVIDIA Corporation -> NVIDIA Corporation) Task: {86B6C4A2-FBD2-4638-8C7D-E18FDB1CB11B} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [13594584 2018-06-24] (Piriform Ltd -> Piriform Ltd) Task: {885317CE-E2A2-4AD9-855C-93804009CE93} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {91AD718A-D1C7-4F49-9C34-1BB19828AD4E} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {993B7E77-0BD3-49A1-89FB-51D1D73E164D} - System32\Tasks\Driver Booster SkipUAC (Tim) => C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DriverBooster.exe Task: {9B72F4F5-FB22-479C-83C1-0EBEC3A1C0FC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {BF61F68C-D566-417E-AD2A-BC260B6D52E7} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [619416 2019-02-04] (Piriform Software Ltd -> Piriform Software Ltd) Task: {C80AEA85-D302-463F-9063-6632129CD952} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {CEB3C009-1D22-44DE-A6B8-573C2A00A4AD} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [899056 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {D78F9CE7-C9E8-4034-8AE9-F3721ADCFE1A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {F398F6A3-F9D2-4BFC-A193-C70F66B5483D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {F7CFFB6A-8715-4B05-914A-E7496E0C603E} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [648504 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {FA303628-8B33-4634-A51F-2A8E2AC60EB4} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation) Task: {FF48B819-5DC2-43B7-AA71-57A6318533F3} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{341ae559-df70-401e-ac18-0836f91d3462}: [DhcpNameServer] 192.168.2.1 Internet Explorer: ================== BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_181\bin\ssv.dll [2018-08-23] (Oracle America, Inc. -> Oracle Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_181\bin\jp2ssv.dll [2018-08-23] (Oracle America, Inc. -> Oracle Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_181\bin\ssv.dll [2018-08-23] (Oracle America, Inc. -> Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_181\bin\jp2ssv.dll [2018-08-23] (Oracle America, Inc. -> Oracle Corporation) FireFox: ======== FF Plugin: @java.com/DTPlugin,version=11.181.2 -> C:\Program Files\Java\jre1.8.0_181\bin\dtplugin\npDeployJava1.dll [2018-08-23] (Oracle America, Inc. -> Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=11.181.2 -> C:\Program Files\Java\jre1.8.0_181\bin\plugin2\npjp2.dll [2018-08-23] (Oracle America, Inc. -> Oracle Corporation) FF Plugin-x32: @java.com/DTPlugin,version=11.181.2 -> C:\Program Files (x86)\Java\jre1.8.0_181\bin\dtplugin\npDeployJava1.dll [2018-08-23] (Oracle America, Inc. -> Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.181.2 -> C:\Program Files (x86)\Java\jre1.8.0_181\bin\plugin2\npjp2.dll [2018-08-23] (Oracle America, Inc. -> Oracle Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-06-12] (Google Inc -> Google LLC) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-06-12] (Google Inc -> Google LLC) Chrome: ======= CHR Profile: C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default [2019-06-12] CHR Extension: (Präsentationen) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-08-23] CHR Extension: (Docs) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-08-23] CHR Extension: (Google Drive) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-08-23] CHR Extension: (YouTube) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-08-23] CHR Extension: (Slate) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmhmcmgkegfffbbfobhjpdbimgmoohap [2019-06-12] CHR Extension: (Tabellen) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-08-23] CHR Extension: (Google Docs Offline) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-23] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-08-23] CHR Extension: (Google Mail) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-29] CHR Extension: (Chrome Media Router) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-06-11] ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [7356680 2018-12-07] (BattlEye Innovations e.K. -> ) S4 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [3885592 2017-03-03] (devolo AG -> devolo AG) S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [803456 2019-03-18] (EasyAntiCheat Oy -> EasyAntiCheat Ltd) S3 GalaxyClientService; C:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [791112 2019-05-06] (GOG Sp. z o.o. -> GOG.com) S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [7172680 2019-05-06] (GOG Sp. z o.o. -> GOG.com) R2 ICEsoundService; C:\Windows\system32\ICEsoundService64.exe [806352 2019-05-21] (ICEpower a/s -> ICEpower) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes) R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation) S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation) S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2298688 2019-02-19] (Electronic Arts, Inc. -> Electronic Arts) R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3171144 2019-02-19] (Electronic Arts, Inc. -> Electronic Arts) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5074120 2019-03-14] (Microsoft Windows Publisher -> Microsoft Corporation) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\NisSrv.exe [2433136 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MsMpEng.exe [109896 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 R2 NvTelemetryContainer; "C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvTelemetry\plugins" -r ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 amdgpio2; C:\Windows\System32\drivers\amdgpio2.sys [34568 2018-11-30] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc) R3 amdgpio3; C:\Windows\System32\drivers\amdgpio3.sys [24288 2018-11-30] (AMD PMP-PE CB Code Signer v20160415 -> Advanced Micro Devices, Inc) S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101232 2017-06-16] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc. ) R3 AMDPCIDev; C:\Windows\System32\drivers\AMDPCIDev.sys [31704 2018-11-30] (Advanced Micro Devices Inc. -> Advanced Micro Devices) R0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [137688 2018-11-30] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc. ) R0 amd_sata; C:\Windows\System32\drivers\amd_sata.sys [93240 2018-08-28] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices) R0 amd_xata; C:\Windows\System32\drivers\amd_xata.sys [33336 2018-08-28] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices) S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.) R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [153328 2019-06-12] (Malwarebytes Corporation -> Malwarebytes) R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2018-08-28] (Martin Malik - REALiX -> REALiX(tm)) R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [199768 2019-06-12] (Malwarebytes Corporation -> Malwarebytes) S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [20936 2019-02-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes) R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [127136 2019-06-12] (Malwarebytes Corporation -> Malwarebytes) R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [73912 2019-06-13] (Malwarebytes Corporation -> Malwarebytes) R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [275232 2019-06-13] (Malwarebytes Corporation -> Malwarebytes) R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [117344 2019-06-12] (Malwarebytes Corporation -> Malwarebytes) R2 NPF_devolo; C:\Windows\sysWOW64\drivers\npf_devolo.sys [36496 2017-02-20] (devolo AG -> Riverbed Technology, Inc.) R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_b49751b9038af669\nvlddmkm.sys [21836032 2019-05-23] (NVIDIA Corporation -> NVIDIA Corporation) S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30336 2019-05-10] (NVIDIA Corporation -> NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69840 2019-04-17] (NVIDIA Corporation -> NVIDIA Corporation) R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [75600 2019-04-17] (NVIDIA Corporation -> NVIDIA Corporation) R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [1141744 2019-06-10] (Realtek Semiconductor Corp. -> Realtek ) S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [47496 2019-06-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [337632 2019-06-05] (Microsoft Windows -> Microsoft Corporation) R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [53984 2019-06-05] (Microsoft Windows -> Microsoft Corporation) S3 xhunter1; C:\Windows\xhunter1.sys [55704 2018-08-26] (Wellbia.com Co., Ltd. -> Wellbia.com Co., Ltd.) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2019-06-13 12:47 - 2019-06-13 17:10 - 000000000 ____D C:\FRST 2019-06-12 19:41 - 2019-06-13 11:24 - 000073912 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2019-06-12 19:41 - 2019-06-13 11:23 - 000275232 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys 2019-06-12 19:41 - 2019-06-12 19:41 - 000199768 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys 2019-06-12 19:41 - 2019-06-12 19:41 - 000127136 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys 2019-06-12 19:41 - 2019-06-12 19:41 - 000117344 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys 2019-06-12 19:28 - 2019-02-13 07:47 - 001909560 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll 2019-06-12 19:25 - 2019-06-12 19:41 - 000153328 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys 2019-06-12 19:25 - 2019-06-12 19:25 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\Users\Tim\AppData\Local\mbamtray 2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\Users\Tim\AppData\Local\mbam 2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\ProgramData\Malwarebytes 2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\Program Files\Malwarebytes 2019-06-12 19:25 - 2019-02-01 11:20 - 000020936 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys 2019-06-12 18:48 - 2019-06-12 18:48 - 000000000 ____D C:\Users\Tim\AppData\Local\Opera Software 2019-06-12 18:40 - 2019-06-12 18:46 - 000000000 ____D C:\AdwCleaner 2019-06-12 18:40 - 2019-06-12 18:40 - 000004444 _____ C:\Windows\System32\Tasks\Opera scheduled assistant Autoupdate 1560357649 2019-06-12 18:40 - 2019-06-12 18:40 - 000004216 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1560357643 2019-06-12 18:40 - 2019-06-12 18:40 - 000001387 _____ C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk 2019-06-12 18:40 - 2019-06-12 18:40 - 000000000 ____D C:\Users\Tim\AppData\Roaming\Opera Software 2019-06-12 18:18 - 2019-06-07 13:04 - 021388752 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll 2019-06-12 18:18 - 2019-06-07 13:04 - 001633136 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll 2019-06-12 18:18 - 2019-06-07 12:48 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll 2019-06-12 18:18 - 2019-06-07 12:47 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll 2019-06-12 18:18 - 2019-06-07 12:45 - 012756480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2019-06-12 18:18 - 2019-06-07 12:42 - 003613696 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys 2019-06-12 18:18 - 2019-06-07 12:41 - 004055552 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll 2019-06-12 18:18 - 2019-06-07 12:40 - 001663488 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll 2019-06-12 18:18 - 2019-06-07 12:40 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll 2019-06-12 18:18 - 2019-06-07 12:23 - 001453920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll 2019-06-12 18:18 - 2019-06-07 12:19 - 020383832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll 2019-06-12 18:18 - 2019-06-07 12:10 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll 2019-06-12 18:18 - 2019-06-07 12:07 - 011942400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2019-06-12 18:18 - 2019-06-07 12:04 - 004056064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll 2019-06-12 18:18 - 2019-06-07 12:04 - 002881536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys 2019-06-12 18:18 - 2019-06-07 12:04 - 001471488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll 2019-06-12 18:18 - 2019-06-07 08:07 - 000707384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys 2019-06-12 18:18 - 2019-06-07 08:01 - 001035040 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe 2019-06-12 18:18 - 2019-06-07 07:58 - 001220112 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe 2019-06-12 18:18 - 2019-06-07 07:58 - 001027384 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe 2019-06-12 18:18 - 2019-06-07 07:58 - 000568320 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe 2019-06-12 18:18 - 2019-06-07 07:58 - 000422416 _____ (Microsoft Corporation) C:\Windows\system32\wmicmiplugin.dll 2019-06-12 18:18 - 2019-06-07 07:58 - 000135176 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll 2019-06-12 18:18 - 2019-06-07 07:58 - 000076304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 007519896 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 007436536 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 002811192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 002719032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 001934808 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 001209696 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 000792888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 000709728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 000594024 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe 2019-06-12 18:18 - 2019-06-07 07:57 - 000494304 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 000435000 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 000413720 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 000412984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 000383504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 000170296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 000148280 _____ (Microsoft Corporation) C:\Windows\system32\userenv.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 000137448 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2019-06-12 18:18 - 2019-06-07 07:56 - 009084216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2019-06-12 18:18 - 2019-06-07 07:56 - 000713272 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll 2019-06-12 18:18 - 2019-06-07 07:47 - 000380432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2019-06-12 18:18 - 2019-06-07 07:47 - 000097272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 006569344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 006043496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 001805656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 001011872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 000581048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 000357072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 000128792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\userenv.dll 2019-06-12 18:18 - 2019-06-07 07:38 - 025857536 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll 2019-06-12 18:18 - 2019-06-07 07:37 - 022019584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll 2019-06-12 18:18 - 2019-06-07 07:31 - 019372544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2019-06-12 18:18 - 2019-06-07 07:27 - 022718976 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2019-06-12 18:18 - 2019-06-07 07:24 - 005784064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll 2019-06-12 18:18 - 2019-06-07 07:24 - 003400704 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll 2019-06-12 18:18 - 2019-06-07 07:24 - 001361408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll 2019-06-12 18:18 - 2019-06-07 07:23 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll 2019-06-12 18:18 - 2019-06-07 07:23 - 000561152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2019-06-12 18:18 - 2019-06-07 07:23 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll 2019-06-12 18:18 - 2019-06-07 07:22 - 005307392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll 2019-06-12 18:18 - 2019-06-07 07:22 - 003710976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2019-06-12 18:18 - 2019-06-07 07:22 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll 2019-06-12 18:18 - 2019-06-07 07:22 - 000233984 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll 2019-06-12 18:18 - 2019-06-07 07:22 - 000216064 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 007588864 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 004866048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 001778688 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 000473600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll 2019-06-12 18:18 - 2019-06-07 07:20 - 002610688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll 2019-06-12 18:18 - 2019-06-07 07:20 - 001708544 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll 2019-06-12 18:18 - 2019-06-07 07:20 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll 2019-06-12 18:18 - 2019-06-07 07:20 - 000726528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 003212288 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 002175488 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 001560576 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 001549824 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 000778240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 000369664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskcomp.dll 2019-06-12 18:18 - 2019-06-07 07:18 - 002166784 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys 2019-06-12 18:18 - 2019-06-07 07:18 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll 2019-06-12 18:18 - 2019-06-07 07:18 - 000531968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2019-06-12 18:18 - 2019-06-07 07:17 - 001920000 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll 2019-06-12 18:18 - 2019-06-07 07:17 - 000961024 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll 2019-06-12 18:18 - 2019-06-07 07:17 - 000889344 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll 2019-06-12 18:18 - 2019-06-07 07:16 - 000900096 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2019-06-12 18:18 - 2019-06-07 07:16 - 000544768 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2019-06-12 18:18 - 2019-06-07 07:16 - 000478720 _____ (Microsoft Corporation) C:\Windows\system32\taskcomp.dll 2019-06-12 18:18 - 2019-06-07 06:00 - 000001308 _____ C:\Windows\system32\tcbres.wim 2019-06-12 18:18 - 2019-05-19 00:12 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll 2019-06-12 18:18 - 2019-05-19 00:12 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll 2019-06-12 18:18 - 2019-05-19 00:12 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll 2019-06-12 18:18 - 2019-05-19 00:12 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll 2019-06-12 18:18 - 2019-05-17 14:44 - 000348160 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe 2019-06-12 18:18 - 2019-05-17 14:40 - 002394960 _____ (Microsoft Corporation) C:\Windows\system32\WMVCORE.DLL 2019-06-12 18:18 - 2019-05-17 14:40 - 000280888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys 2019-06-12 18:18 - 2019-05-17 14:27 - 006586880 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll 2019-06-12 18:18 - 2019-05-17 14:26 - 004393984 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll 2019-06-12 18:18 - 2019-05-17 14:25 - 004718080 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll 2019-06-12 18:18 - 2019-05-17 14:25 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\WindowsUpdateElevatedInstaller.exe 2019-06-12 18:18 - 2019-05-17 14:24 - 000122368 _____ (Microsoft Corporation) C:\Windows\system32\musdialoghandlers.dll 2019-06-12 18:18 - 2019-05-17 14:23 - 000223744 _____ (Microsoft Corporation) C:\Windows\system32\PeerDist.dll 2019-06-12 18:18 - 2019-05-17 14:23 - 000182272 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistWSDDiscoProv.dll 2019-06-12 18:18 - 2019-05-17 14:23 - 000110080 _____ (Microsoft Corporation) C:\Windows\system32\AxInstSv.dll 2019-06-12 18:18 - 2019-05-17 14:22 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2019-06-12 18:18 - 2019-05-17 14:22 - 000182784 _____ (Microsoft Corporation) C:\Windows\system32\LanguageComponentsInstaller.dll 2019-06-12 18:18 - 2019-05-17 14:21 - 001180672 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll 2019-06-12 18:18 - 2019-05-17 14:21 - 001121792 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll 2019-06-12 18:18 - 2019-05-17 14:21 - 000878592 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll 2019-06-12 18:18 - 2019-05-17 14:21 - 000274944 _____ (Microsoft Corporation) C:\Windows\system32\dot3gpui.dll 2019-06-12 18:18 - 2019-05-17 14:21 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2019-06-12 18:18 - 2019-05-17 14:20 - 002084864 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2019-06-12 18:18 - 2019-05-17 14:20 - 001970688 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSvc.dll 2019-06-12 18:18 - 2019-05-17 14:20 - 000725504 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistCacheProvider.dll 2019-06-12 18:18 - 2019-05-17 14:20 - 000424448 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSh.dll 2019-06-12 18:18 - 2019-05-17 14:20 - 000224256 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistCleaner.dll 2019-06-12 18:18 - 2019-05-17 14:19 - 000757248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2019-06-12 18:18 - 2019-05-17 14:07 - 002206424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVCORE.DLL 2019-06-12 18:18 - 2019-05-17 14:00 - 005658112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll 2019-06-12 18:18 - 2019-05-17 13:58 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PeerDist.dll 2019-06-12 18:18 - 2019-05-17 13:56 - 000344576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2019-06-12 18:18 - 2019-05-17 13:56 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3gpui.dll 2019-06-12 18:18 - 2019-05-17 13:55 - 000704000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll 2019-06-12 18:18 - 2019-05-17 13:55 - 000668160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2019-06-12 18:18 - 2019-05-17 13:55 - 000470528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcSpecfc.dll 2019-06-12 18:18 - 2019-05-17 13:55 - 000352256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PeerDistSh.dll 2019-06-12 18:18 - 2019-05-17 13:54 - 002016768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2019-06-12 18:18 - 2019-05-17 13:54 - 000908288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll 2019-06-12 18:18 - 2019-05-17 11:33 - 001008640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.MixedRealityCapture.dll 2019-06-12 18:18 - 2019-05-17 10:52 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MixedRealityCapture.dll 2019-06-12 18:18 - 2019-05-17 09:07 - 000105272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys 2019-06-12 18:18 - 2019-05-17 08:44 - 000829960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe 2019-06-12 18:18 - 2019-05-17 08:44 - 000550520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll 2019-06-12 18:18 - 2019-05-17 08:43 - 000297688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wevtapi.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 005625160 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 004789944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 002256560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 001989552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 001980256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 001620264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 001380096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 001130568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 000129088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 000125504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KerbClientShared.dll 2019-06-12 18:18 - 2019-05-17 08:30 - 013878784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll 2019-06-12 18:18 - 2019-05-17 08:26 - 002969600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll 2019-06-12 18:18 - 2019-05-17 08:23 - 000074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe 2019-06-12 18:18 - 2019-05-17 08:23 - 000068096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll 2019-06-12 18:18 - 2019-05-17 08:23 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2019-06-12 18:18 - 2019-05-17 08:22 - 000142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallServiceTasks.dll 2019-06-12 18:18 - 2019-05-17 08:22 - 000031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll 2019-06-12 18:18 - 2019-05-17 08:21 - 000333824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll 2019-06-12 18:18 - 2019-05-17 08:21 - 000326144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esentutl.exe 2019-06-12 18:18 - 2019-05-17 08:21 - 000224768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credprovhost.dll 2019-06-12 18:18 - 2019-05-17 08:20 - 000366080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll 2019-06-12 18:18 - 2019-05-17 08:20 - 000118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 004515840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 001630720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 001110528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 001073664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 000873472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Streaming.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 000835584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll 2019-06-12 18:18 - 2019-05-17 08:18 - 002796032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll 2019-06-12 18:18 - 2019-05-17 08:18 - 001006592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll 2019-06-12 18:18 - 2019-05-17 08:18 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll 2019-06-12 18:18 - 2019-05-17 08:08 - 001063224 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi 2019-06-12 18:18 - 2019-05-17 08:08 - 000723432 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll 2019-06-12 18:18 - 2019-05-17 08:08 - 000491200 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll 2019-06-12 18:18 - 2019-05-17 08:08 - 000401328 _____ (Microsoft Corporation) C:\Windows\system32\wevtapi.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 004404720 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 002768960 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 002571640 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 002467320 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 001459120 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2019-06-12 18:18 - 2019-05-17 08:07 - 001288712 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 001260272 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe 2019-06-12 18:18 - 2019-05-17 08:07 - 000930616 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe 2019-06-12 18:18 - 2019-05-17 08:07 - 000275768 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 000260800 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll 2019-06-12 18:18 - 2019-05-17 08:06 - 001943136 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2019-06-12 18:18 - 2019-05-17 08:06 - 001784696 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll 2019-06-12 18:18 - 2019-05-17 08:06 - 001307648 _____ (Microsoft Corporation) C:\Windows\system32\MSVPXENC.dll 2019-06-12 18:18 - 2019-05-17 08:06 - 001140992 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2019-06-12 18:18 - 2019-05-17 08:06 - 001098056 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll 2019-06-12 18:18 - 2019-05-17 08:06 - 000983424 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe 2019-06-12 18:18 - 2019-05-17 08:06 - 000151888 _____ (Microsoft Corporation) C:\Windows\system32\KerbClientShared.dll 2019-06-12 18:18 - 2019-05-17 08:04 - 001826816 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll 2019-06-12 18:18 - 2019-05-17 08:00 - 001295360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll 2019-06-12 18:18 - 2019-05-17 07:44 - 016597504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll 2019-06-12 18:18 - 2019-05-17 07:38 - 004709376 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll 2019-06-12 18:18 - 2019-05-17 07:37 - 004385280 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll 2019-06-12 18:18 - 2019-05-17 07:37 - 000185344 _____ (Microsoft Corporation) C:\Windows\system32\InstallServiceTasks.dll 2019-06-12 18:18 - 2019-05-17 07:37 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\DuCsps.dll 2019-06-12 18:18 - 2019-05-17 07:36 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winnat.sys 2019-06-12 18:18 - 2019-05-17 07:36 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\updatecsp.dll 2019-06-12 18:18 - 2019-05-17 07:36 - 000096768 _____ (Microsoft Corporation) C:\Windows\system32\usoapi.dll 2019-06-12 18:18 - 2019-05-17 07:36 - 000067584 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2019-06-12 18:18 - 2019-05-17 07:36 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\UsoClient.exe 2019-06-12 18:18 - 2019-05-17 07:36 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2019-06-12 18:18 - 2019-05-17 07:36 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2019-06-12 18:18 - 2019-05-17 07:35 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe 2019-06-12 18:18 - 2019-05-17 07:35 - 000362496 _____ (Microsoft Corporation) C:\Windows\system32\esentutl.exe 2019-06-12 18:18 - 2019-05-17 07:35 - 000322560 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe 2019-06-12 18:18 - 2019-05-17 07:34 - 001804288 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000916480 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000671744 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000275456 _____ (Microsoft Corporation) C:\Windows\system32\SIHClient.exe 2019-06-12 18:18 - 2019-05-17 07:34 - 000270336 _____ (Microsoft Corporation) C:\Windows\system32\credprovhost.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000175104 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000141312 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000047616 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 003091456 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 002912256 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 002370560 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 001487360 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 001214464 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 000787968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys 2019-06-12 18:18 - 2019-05-17 07:33 - 000270336 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll 2019-06-12 18:18 - 2019-05-17 07:32 - 001070080 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Streaming.dll 2019-06-12 18:18 - 2019-05-17 07:32 - 000815104 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 004937216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 003376640 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 003293184 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001854976 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001805312 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001383424 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001215488 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001211904 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001027584 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 000620032 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 000466432 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll 2019-06-12 18:18 - 2019-05-17 07:30 - 000917504 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2019-06-12 18:18 - 2019-05-17 07:30 - 000507392 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll 2019-06-12 18:18 - 2019-05-17 07:30 - 000276992 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll 2019-06-12 16:56 - 2019-06-12 18:15 - 000002324 _____ C:\Users\Public\Desktop\Google Chrome.lnk 2019-06-12 16:56 - 2019-06-12 16:56 - 000003630 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2019-06-12 16:56 - 2019-06-12 16:56 - 000003506 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2019-06-12 16:56 - 2019-06-12 16:56 - 000002365 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2019-06-11 17:13 - 2019-06-11 17:13 - 000000000 ____D C:\Windows\system32\appmgmt 2019-06-10 15:41 - 2019-05-23 18:25 - 000260512 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe 2019-06-10 15:41 - 2019-05-23 18:25 - 000260512 _____ C:\Windows\SysWOW64\vulkaninfo.exe 2019-06-10 15:41 - 2019-05-23 18:24 - 001007008 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 001007008 _____ C:\Windows\system32\vulkan-1.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 000870304 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 000870304 _____ C:\Windows\SysWOW64\vulkan-1.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 000552352 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 000457304 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 000286624 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe 2019-06-10 15:41 - 2019-05-23 18:24 - 000286624 _____ C:\Windows\system32\vulkaninfo.exe 2019-06-10 15:41 - 2019-05-23 18:23 - 011051968 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll 2019-06-10 15:41 - 2019-05-23 18:23 - 009487240 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll 2019-06-10 15:41 - 2019-05-23 18:22 - 000821120 _____ (NVIDIA Corporation) C:\Windows\system32\nvmcumd.dll 2019-06-10 15:41 - 2019-05-23 18:22 - 000675016 _____ C:\Windows\system32\nvofapi64.dll 2019-06-10 15:41 - 2019-05-23 18:22 - 000631224 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll 2019-06-10 15:41 - 2019-05-23 18:22 - 000541904 _____ C:\Windows\SysWOW64\nvofapi.dll 2019-06-10 15:41 - 2019-05-23 18:22 - 000522120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 005422040 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 004759640 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 002039768 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001722456 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6443086.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001542232 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001470856 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001467864 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6443086.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001162200 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001133824 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 000912472 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 000808408 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 000654752 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll 2019-06-10 15:41 - 2019-05-23 18:20 - 040412576 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll 2019-06-10 15:41 - 2019-05-23 18:20 - 035269592 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll 2019-06-10 15:41 - 2019-05-23 18:20 - 020190808 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll 2019-06-10 15:41 - 2019-05-23 18:20 - 017467024 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll 2019-06-10 15:41 - 2019-05-23 18:14 - 004340480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll 2019-06-10 15:41 - 2019-05-23 16:13 - 000046848 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll 2019-06-09 14:32 - 2019-06-09 14:32 - 000001514 _____ C:\Users\Public\Desktop\The Witcher 3 - Wild Hunt - Game of the Year Edition.lnk 2019-06-09 14:32 - 2019-06-09 14:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Witcher 3 - Wild Hunt - Game of the Year Edition [GOG.com] 2019-06-09 12:02 - 2019-06-09 14:32 - 000000000 ____D C:\Program Files (x86)\GOG Galaxy 2019-06-09 12:02 - 2019-06-09 12:02 - 000001110 _____ C:\Users\Public\Desktop\GOG Galaxy.lnk 2019-06-09 12:02 - 2019-06-09 12:02 - 000000000 ____D C:\Users\Tim\AppData\Local\GOG.com 2019-06-09 12:02 - 2019-06-09 12:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com 2019-06-09 12:01 - 2019-06-09 14:32 - 000000000 ____D C:\ProgramData\GOG.com 2019-06-03 16:49 - 2019-06-03 16:49 - 000000000 ____D C:\Users\Tim\AppData\Roaming\NVIDIA 2019-06-03 16:45 - 2019-06-09 15:21 - 000000000 ____D C:\Users\Tim\AppData\Roaming\slobs-client 2019-06-03 16:45 - 2019-06-03 17:37 - 000000000 ____D C:\Users\Tim\AppData\Roaming\obs-studio-node-server 2019-06-03 16:45 - 2019-06-03 16:45 - 000001976 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Streamlabs OBS.lnk 2019-06-03 16:45 - 2019-06-03 16:45 - 000001964 _____ C:\Users\Public\Desktop\Streamlabs OBS.lnk 2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Users\Tim\AppData\Roaming\Streamlabs OBS 2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Users\Tim\AppData\Roaming\slobs-plugins 2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Users\Tim\AppData\Local\slobs-client-updater 2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Program Files\Streamlabs OBS 2019-05-29 19:01 - 2019-05-29 19:01 - 000000000 ____D C:\Program Files (x86)\grtbouuvinpojn 2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 17:50 - 2019-05-27 17:50 - 000000000 ____D C:\Users\Tim\AppData\Local\Archon 2019-05-21 20:01 - 2019-05-03 14:14 - 000790208 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe 2019-05-21 20:01 - 2019-05-03 14:14 - 000304144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssecflt.sys 2019-05-21 20:01 - 2019-05-03 14:13 - 001376472 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll 2019-05-21 20:01 - 2019-05-03 14:13 - 000396088 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2019-05-21 20:01 - 2019-05-03 13:55 - 000123392 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2019-05-21 20:01 - 2019-05-03 13:54 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll 2019-05-21 20:01 - 2019-05-03 13:52 - 000119808 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll 2019-05-21 20:01 - 2019-05-03 13:49 - 001288704 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll 2019-05-21 20:01 - 2019-05-03 13:49 - 000488448 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll 2019-05-21 20:01 - 2019-05-03 13:49 - 000210944 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE 2019-05-21 20:01 - 2019-05-03 13:43 - 001027008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll 2019-05-21 20:01 - 2019-05-03 13:43 - 000662328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe 2019-05-21 20:01 - 2019-05-03 13:30 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll 2019-05-21 20:01 - 2019-05-03 13:30 - 000098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2019-05-21 20:01 - 2019-05-03 13:28 - 000089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll 2019-05-21 20:01 - 2019-05-03 13:27 - 000176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE 2019-05-21 20:01 - 2019-05-03 13:26 - 000425472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll 2019-05-21 20:01 - 2019-05-03 08:43 - 000177128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelpep.sys 2019-05-21 20:01 - 2019-05-03 08:34 - 000159864 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe 2019-05-21 20:01 - 2019-05-03 08:33 - 000063072 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll 2019-05-21 20:01 - 2019-05-03 08:32 - 000776784 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll 2019-05-21 20:01 - 2019-05-03 08:32 - 000493880 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe 2019-05-21 20:01 - 2019-05-03 08:32 - 000438984 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll 2019-05-21 20:01 - 2019-05-03 08:32 - 000209208 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe 2019-05-21 20:01 - 2019-05-03 08:32 - 000164664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys 2019-05-21 20:01 - 2019-05-03 08:31 - 000545808 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll 2019-05-21 20:01 - 2019-05-03 08:31 - 000115728 _____ (Microsoft Corporation) C:\Windows\system32\kdnet.dll 2019-05-21 20:01 - 2019-05-03 08:20 - 000434704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe 2019-05-21 20:01 - 2019-05-03 08:20 - 000384976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll 2019-05-21 20:01 - 2019-05-03 08:20 - 000192016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe 2019-05-21 20:01 - 2019-05-03 08:20 - 000146920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe 2019-05-21 20:01 - 2019-05-03 08:19 - 000665224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll 2019-05-21 20:01 - 2019-05-03 08:19 - 000056288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll 2019-05-21 20:01 - 2019-05-03 08:01 - 008189440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll 2019-05-21 20:01 - 2019-05-03 08:00 - 006661632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll 2019-05-21 20:01 - 2019-05-03 08:00 - 000120832 _____ (Microsoft Corporation) C:\Windows\system32\microsoft-windows-kernel-processor-power-events.dll 2019-05-21 20:01 - 2019-05-03 08:00 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll 2019-05-21 20:01 - 2019-05-03 07:59 - 000514560 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe 2019-05-21 20:01 - 2019-05-03 07:59 - 000204288 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll 2019-05-21 20:01 - 2019-05-03 07:58 - 000462336 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe 2019-05-21 20:01 - 2019-05-03 07:56 - 000773632 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll 2019-05-21 20:01 - 2019-05-03 07:55 - 000659968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll 2019-05-21 20:01 - 2019-05-03 07:54 - 000845824 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll 2019-05-21 20:01 - 2019-05-03 07:54 - 000778752 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL 2019-05-21 20:01 - 2019-05-03 07:54 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2019-05-21 20:01 - 2019-05-03 07:54 - 000669184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2019-05-21 20:01 - 2019-05-03 07:54 - 000667136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll 2019-05-21 20:01 - 2019-05-03 07:53 - 000204800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys 2019-05-21 20:01 - 2019-05-03 07:53 - 000186880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys 2019-05-21 20:01 - 2019-05-03 07:53 - 000184320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys 2019-05-21 20:01 - 2019-05-03 07:53 - 000181760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys 2019-05-21 20:01 - 2019-04-19 12:54 - 000720200 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2019-05-21 20:01 - 2019-04-19 12:38 - 000058368 _____ (Microsoft Corporation) C:\Windows\system32\RDSPnf.exe 2019-05-21 20:01 - 2019-04-19 12:38 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\perfproc.dll 2019-05-21 20:01 - 2019-04-19 12:36 - 000346112 _____ (Microsoft Corporation) C:\Windows\system32\AcGenral.dll 2019-05-21 20:01 - 2019-04-19 12:34 - 000522240 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv 2019-05-21 20:01 - 2019-04-19 11:37 - 000607960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2019-05-21 20:01 - 2019-04-19 11:30 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll 2019-05-21 20:01 - 2019-04-19 11:26 - 002405888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll 2019-05-21 20:01 - 2019-04-19 11:25 - 000423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv 2019-05-21 20:01 - 2019-04-19 07:07 - 000985400 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe 2019-05-21 20:01 - 2019-04-19 07:06 - 000798520 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll 2019-05-21 20:01 - 2019-04-19 07:02 - 000831800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe 2019-05-21 20:01 - 2019-04-19 07:01 - 000576016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll 2019-05-21 20:01 - 2019-04-19 06:43 - 000150016 _____ (Microsoft Corporation) C:\Windows\system32\fcon.dll 2019-05-21 20:01 - 2019-04-19 06:41 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll 2019-05-21 20:01 - 2019-04-19 06:41 - 000095232 _____ (Microsoft Corporation) C:\Windows\system32\EduPrintProv.exe 2019-05-21 20:01 - 2019-04-19 06:40 - 000342528 _____ (Microsoft Corporation) C:\Windows\system32\browserexport.exe 2019-05-21 20:01 - 2019-04-19 06:40 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\JpnServiceDS.dll 2019-05-21 20:01 - 2019-04-19 06:40 - 000172544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\enrollmentapi.dll 2019-05-21 20:01 - 2019-04-19 06:40 - 000167936 _____ (Microsoft Corporation) C:\Windows\system32\FilterDS.dll 2019-05-21 20:01 - 2019-04-19 06:40 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetDriverInstall.dll 2019-05-21 20:01 - 2019-04-19 06:39 - 000567296 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll 2019-05-21 20:01 - 2019-04-19 06:39 - 000425472 _____ (Microsoft Corporation) C:\Windows\system32\SDDS.dll 2019-05-21 20:01 - 2019-04-19 06:39 - 000374784 _____ (Microsoft Corporation) C:\Windows\system32\BingASDS.dll 2019-05-21 20:01 - 2019-04-19 06:39 - 000361472 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe 2019-05-21 20:01 - 2019-04-19 06:39 - 000204288 _____ (Microsoft Corporation) C:\Windows\system32\enrollmentapi.dll 2019-05-21 20:01 - 2019-04-19 06:38 - 000593408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll 2019-05-21 20:01 - 2019-04-19 06:38 - 000391680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll 2019-05-21 20:01 - 2019-04-19 06:38 - 000304128 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll 2019-05-21 20:01 - 2019-04-19 06:38 - 000300544 _____ (Microsoft Corporation) C:\Windows\system32\dmenterprisediagnostics.dll 2019-05-21 20:01 - 2019-04-19 06:37 - 000953856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll 2019-05-21 20:01 - 2019-04-19 06:37 - 000445952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll 2019-05-21 20:01 - 2019-04-19 06:37 - 000397312 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll 2019-05-21 20:01 - 2019-04-19 06:37 - 000381952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll 2019-05-21 20:01 - 2019-04-19 06:37 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll 2019-05-21 20:01 - 2019-04-19 06:36 - 001300992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll 2019-05-21 20:01 - 2019-04-19 06:36 - 000827392 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll 2019-05-21 20:01 - 2019-04-19 06:36 - 000546816 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll 2019-05-21 20:01 - 2019-04-19 06:36 - 000357888 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll 2019-05-21 20:01 - 2019-04-19 06:36 - 000186368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 001938944 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 001458688 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 001175552 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 001156608 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 000784896 _____ (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 000535040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 000523776 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 000312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll 2019-05-21 20:01 - 2019-04-19 06:34 - 000935936 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll 2019-05-21 20:01 - 2019-04-19 06:34 - 000885760 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll 2019-05-21 20:01 - 2019-04-19 06:34 - 000653312 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll 2019-05-21 20:01 - 2019-04-19 05:18 - 000806360 _____ C:\Windows\SysWOW64\locale.nls 2019-05-21 20:01 - 2019-04-19 05:18 - 000806360 _____ C:\Windows\system32\locale.nls 2019-05-21 20:01 - 2019-04-09 03:48 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll 2019-05-21 19:59 - 2019-05-21 19:59 - 001734288 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6442531.dll 2019-05-21 19:59 - 2019-05-21 19:59 - 001467864 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6442531.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 007178576 _____ (Dolby Laboratories) C:\Windows\system32\R4EEP64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 006486608 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys 2019-05-21 19:58 - 2019-05-21 19:58 - 003762704 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003417904 _____ (DTS, Inc.) C:\Windows\system32\slcnt64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003319520 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003306904 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE2.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003283864 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RltkAPO.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003159512 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003128704 _____ (DTS, Inc.) C:\Windows\system32\sltech64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 002930256 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 002198064 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001435232 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001396064 _____ (Sound Research, Corp.) C:\Windows\system32\SECOMN64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001382320 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001353424 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001337728 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaeapo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001318744 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDHF64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001282448 _____ (Sound Research, Corp.) C:\Windows\system32\SEAPO64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001180416 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDRA64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001073560 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SECOMN32.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001027720 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SEHDHF32.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000994576 _____ (DTS, Inc.) C:\Windows\system32\sl3apo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000964920 _____ (Sony Corporation) C:\Windows\system32\SFSS_APO.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000873552 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000852224 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tosasfapo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000692264 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000604888 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaemaxapo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000541208 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000467248 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000453384 _____ (Dolby Laboratories) C:\Windows\system32\R4EED64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000447264 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\toseaeapo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000392976 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000381496 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000343600 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000341240 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000341240 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000327376 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000327376 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000266656 _____ (TODO: <Company name>) C:\Windows\system32\slprp64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000231808 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000230792 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000220496 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000218360 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000193088 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000175032 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000158784 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000157448 _____ (Dolby Laboratories) C:\Windows\system32\R4EEL64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000139856 _____ (Dolby Laboratories) C:\Windows\system32\R4EEA64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000116648 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000094008 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000090808 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000090272 _____ (Dolby Laboratories) C:\Windows\system32\R4EEG64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000088216 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000083520 _____ (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000075624 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000023800 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____H C:\ProgramData\DP45977C.lfl 2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Windows\SysWOW64\RTCOM 2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Windows\system32\DAX3 2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Windows\system32\DAX2 2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Program Files\Realtek 2019-05-21 19:57 - 2019-05-21 19:57 - 072520816 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat 2019-05-21 19:57 - 2019-05-21 19:57 - 024335604 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT 2019-05-21 19:57 - 2019-05-21 19:57 - 007101832 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64A.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 006270280 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64AF3.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 005804772 _____ C:\Windows\system32\Drivers\rtvienna.dat 2019-05-21 19:57 - 2019-05-21 19:57 - 005347096 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv211.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 003677264 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl 2019-05-21 19:57 - 2019-05-21 19:57 - 002444816 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv201.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001971472 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64A.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001965256 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64AF3.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001788064 _____ (DTS) C:\Windows\system32\DTSS2SpeakerDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001611064 _____ (Dolby Laboratories) C:\Windows\system32\DolbyAPOv251gm.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001598504 _____ (DTS) C:\Windows\system32\DTSS2HeadphoneDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001544360 _____ (Dolby Laboratories) C:\Windows\system32\DAX3APOProp.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001516376 _____ (DTS) C:\Windows\system32\DTSBoostDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001372488 _____ (Dolby Laboratories) C:\Windows\system32\DAX3APOv251.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001287728 _____ (Dolby Laboratories) C:\Windows\system32\DolbyAPOvlldpgm.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001259840 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOvlldp.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001159272 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOProp.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000884576 _____ (ICEpower a/s) C:\Windows\system32\ICEsoundAPO64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000806352 _____ (ICEpower) C:\Windows\system32\ICEsoundService64.exe 2019-05-21 19:57 - 2019-05-21 19:57 - 000751408 _____ (DTS) C:\Windows\system32\DTSBassEnhancementDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000734880 _____ (DTS) C:\Windows\system32\DTSSymmetryDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000715752 _____ (DTS) C:\Windows\system32\DTSVoiceClarityDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000511752 _____ (DTS) C:\Windows\system32\DTSNeoPCDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000452840 _____ (DTS) C:\Windows\system32\DTSLimiterDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000448712 _____ (DTS) C:\Windows\system32\DTSGainCompensatorDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000416592 _____ (Harman) C:\Windows\system32\HMUI.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000406584 _____ (Dolby Laboratories) C:\Windows\system32\HiFiDAX2APIPCLL.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000378472 _____ (Dolby Laboratories) C:\Windows\system32\HiFiDAX2API.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000367720 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64AF3.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000366224 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\HMAPO.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000360448 _____ (Harman) C:\Windows\system32\HMClariFi.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000333112 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64A.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000316088 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64F3.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000278376 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000261344 _____ (DTS) C:\Windows\system32\DTSGFXAPO64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000261304 _____ (DTS) C:\Windows\system32\DTSLFXAPO64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000260312 _____ (DTS) C:\Windows\system32\DTSGFXAPONS64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000203944 _____ (Harman) C:\Windows\system32\HMHVS.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000202187 _____ C:\Windows\system32\ICEsoundService.bin 2019-05-21 19:57 - 2019-05-21 19:57 - 000191040 _____ (Harman) C:\Windows\system32\HMEQ_Voice.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000191040 _____ (Harman) C:\Windows\system32\HMEQ.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000179704 _____ (Harman) C:\Windows\system32\HMLimiter.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000175856 _____ (ASUSTeK COMPUTER INC.) C:\Windows\system32\ATKWMI.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000154448 _____ (Harman) C:\Windows\system32\HarmanAudioInterface.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000122408 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000118680 _____ C:\Windows\system32\AcpiServiceVnA64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000105392 _____ C:\Windows\system32\audioLibVc.dll ==================== Ein Monat (geänderte) ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2019-06-13 17:03 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2019-06-13 17:02 - 2018-08-23 22:27 - 001718588 _____ C:\Windows\system32\PerfStringBackup.INI 2019-06-13 17:02 - 2018-04-12 18:14 - 000741854 _____ C:\Windows\system32\perfh007.dat 2019-06-13 17:02 - 2018-04-12 18:14 - 000149526 _____ C:\Windows\system32\perfc007.dat 2019-06-13 17:02 - 2018-04-12 01:36 - 000000000 ____D C:\Windows\INF 2019-06-13 15:36 - 2018-08-24 09:03 - 000000000 ____D C:\Users\Tim\AppData\Local\CrashDumps 2019-06-13 12:28 - 2018-08-23 23:21 - 000000000 ____D C:\Users\Tim\AppData\Roaming\discord 2019-06-13 12:28 - 2018-08-23 23:19 - 000000000 ____D C:\ProgramData\NVIDIA 2019-06-13 11:31 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps 2019-06-13 11:31 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\AppReadiness 2019-06-13 11:23 - 2018-08-23 22:21 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2019-06-13 11:23 - 2018-08-23 22:21 - 000000000 ____D C:\Windows\system32\SleepStudy 2019-06-12 19:29 - 2018-04-12 18:18 - 000000000 ____D C:\Windows\OCR 2019-06-12 19:29 - 2018-04-11 23:04 - 000524288 _____ C:\Windows\system32\config\BBI 2019-06-12 19:28 - 2018-04-12 01:30 - 000000000 ____D C:\Windows\CbsTemp 2019-06-12 19:25 - 2018-04-12 01:38 - 000000000 ___HD C:\Windows\ELAMBKUP 2019-06-12 18:50 - 2018-08-23 22:25 - 000000000 ____D C:\Users\Tim\AppData\Local\Packages 2019-06-12 18:48 - 2018-08-23 22:25 - 000000000 __RHD C:\Users\Public\AccountPictures 2019-06-12 18:48 - 2018-08-23 22:25 - 000000000 ___RD C:\Users\Tim\3D Objects 2019-06-12 18:48 - 2018-08-23 22:21 - 000243096 _____ C:\Windows\system32\FNTCACHE.DAT 2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\TextInput 2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\ShellExperiences 2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\Provisioning 2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\PolicyDefinitions 2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\bcastdvr 2019-06-12 18:46 - 2018-08-28 21:33 - 000000000 ____D C:\Program Files (x86)\IObit 2019-06-12 18:46 - 2018-08-28 17:27 - 000000000 ____D C:\ProgramData\IObit 2019-06-12 18:18 - 2018-08-23 23:37 - 000000000 ____D C:\Windows\system32\MRT 2019-06-12 18:17 - 2018-08-23 23:37 - 135349160 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2019-06-12 16:56 - 2018-08-23 23:20 - 000000000 ____D C:\Program Files (x86)\Google 2019-06-12 10:56 - 2018-08-24 13:10 - 000000000 ____D C:\Users\Tim\AppData\Local\D3DSCache 2019-06-12 08:47 - 2018-08-28 21:23 - 000003030 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (Tim) 2019-06-11 17:12 - 2018-08-23 23:59 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2019-06-11 14:51 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\LiveKernelReports 2019-06-10 20:55 - 2018-08-23 23:19 - 000000000 ____D C:\ProgramData\NVIDIA Corporation 2019-06-10 15:43 - 2018-08-23 23:19 - 000000000 ____D C:\Program Files\NVIDIA Corporation 2019-06-10 15:43 - 2018-08-23 23:19 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2019-06-10 15:32 - 2018-08-28 21:33 - 000002365 _____ C:\Users\Public\Desktop\Driver Booster 5.lnk 2019-06-10 15:31 - 2018-08-28 21:35 - 001141744 _____ (Realtek ) C:\Windows\system32\Drivers\rt640x64.sys 2019-06-10 15:31 - 2018-08-28 21:23 - 000000000 ____D C:\ProgramData\ProductData 2019-06-10 13:54 - 2018-08-23 23:22 - 000000000 ____D C:\Users\Tim\AppData\Roaming\Spotify 2019-06-09 12:03 - 2018-12-07 00:55 - 000000000 ____D C:\Program Files\Epic Games 2019-06-06 17:20 - 2018-08-23 23:11 - 000003374 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2576234442-920737804-1968504319-1001 2019-06-06 17:20 - 2018-08-23 22:26 - 000000000 ___RD C:\Users\Tim\OneDrive 2019-06-06 17:20 - 2018-08-23 22:23 - 000002373 _____ C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2019-06-05 09:12 - 2018-08-23 22:21 - 000000000 ____D C:\Windows\system32\Drivers\wd 2019-05-31 03:57 - 2018-04-12 01:41 - 000835688 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe 2019-05-31 03:57 - 2018-04-12 01:41 - 000179816 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2019-05-27 18:17 - 2018-08-23 23:26 - 000000000 ____D C:\Users\Tim\AppData\Local\NVIDIA Corporation 2019-05-27 18:17 - 2018-08-23 23:25 - 000004308 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2018-08-23 23:25 - 000004106 _____ C:\Windows\System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2018-08-23 23:25 - 000003976 _____ C:\Windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2018-08-23 23:25 - 000003940 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2018-08-23 23:25 - 000003894 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2018-08-23 23:25 - 000003654 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 17:50 - 2018-09-19 21:17 - 000000000 ____D C:\Users\Tim\AppData\Local\UnrealEngine 2019-05-23 18:14 - 2017-11-09 04:25 - 005085672 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll 2019-05-23 16:13 - 2017-11-09 04:38 - 001682368 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll 2019-05-23 16:13 - 2017-11-09 04:38 - 000228608 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys 2019-05-23 01:39 - 2017-11-09 03:57 - 000052456 _____ C:\Windows\system32\nvinfo.pb 2019-05-23 00:01 - 2018-08-23 23:19 - 005432688 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 002637808 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 001767920 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 000650608 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 000450872 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 000125240 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 000083440 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll 2019-05-22 17:03 - 2018-08-23 23:19 - 008579232 _____ C:\Windows\system32\nvcoproc.bin 2019-05-22 15:45 - 2018-08-23 23:25 - 002785592 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll 2019-05-22 15:45 - 2018-08-23 23:25 - 002164536 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll 2019-05-22 15:45 - 2018-08-23 23:25 - 001316208 _____ (NVIDIA Corporation) C:\Windows\system32\NvRtmpStreamer64.dll 2019-05-22 15:40 - 2018-08-23 23:25 - 000001951 _____ C:\Windows\NvTelemetryContainerRecovery.bat 2019-05-21 21:55 - 2018-04-12 01:38 - 000000000 ___SD C:\Windows\system32\DiagSvcs 2019-05-21 19:53 - 2018-11-16 15:28 - 000000000 ____D C:\Program Files\rempl 2019-05-21 19:50 - 2018-08-28 10:56 - 000004210 _____ C:\Windows\System32\Tasks\CCleaner Update ==================== FLock ================ 2019-06-11 17:13 C:\System Volume Information 2018-08-23 22:24 C:\Windows\CSC ==================== SigCheck =============================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ============================ |
13.06.2019, 16:14 | #4 |
| hier die zweite LogfileCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-06-2019 01 durchgeführt von Tim (13-06-2019 17:11:02) Gestartet von D:\Users\Tim\Downloads\scoped_dir9412_29523 Windows 10 Pro Version 1803 17134.829 (X64) (2018-08-23 20:22:31) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2576234442-920737804-1968504319-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-2576234442-920737804-1968504319-503 - Limited - Disabled) Gast (S-1-5-21-2576234442-920737804-1968504319-501 - Limited - Disabled) Tim (S-1-5-21-2576234442-920737804-1968504319-1001 - Administrator - Enabled) => C:\Users\Tim WDAGUtilityAccount (S-1-5-21-2576234442-920737804-1968504319-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.0.6 - Electronic Arts, Inc.) CCleaner (HKLM\...\CCleaner) (Version: 5.44 - Piriform) devolo Cockpit (HKLM-x32\...\dlancockpit) (Version: 4.3.3.0 - devolo AG) Discord (HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Discord) (Version: 0.0.305 - Discord Inc.) DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 398.82 - NVIDIA Corporation) Hidden Epic Games Launcher (HKLM-x32\...\{42ECB1DB-6B44-4AEC-B112-98ECFF460EF6}) (Version: 1.1.167.0 - Epic Games, Inc.) Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 75.0.3770.80 - Google LLC) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.34.11 - Google LLC) Hidden Guild Wars 2 (HKLM\...\Guild Wars 2) (Version: - NCsoft Corporation, Ltd.) Hi-Rez Studios Games (HKLM-x32\...\{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF1FC}) (Version: 3.0.0.0 - Hi-Rez Studios) Java 8 Update 181 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F64180181F0}) (Version: 8.0.1810.13 - Oracle Corporation) Java 8 Update 181 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180181F0}) (Version: 8.0.1810.13 - Oracle Corporation) Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden League of Legends (HKLM-x32\...\League of Legends 1.0) (Version: 1.0 - Riot Games, Inc) Malwarebytes Version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes) Metin2 (HKLM-x32\...\Metin2_DE_is1) (Version: - Gameforge 4D GmbH) Metin2 SG Version 0.0.0.2 (HKLM-x32\...\{EF31A769-4271-42E4-89FE-AE5A76D30DF6}_is1) (Version: 0.0.0.2 - Tec Interactive) Microsoft OneDrive (HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\OneDriveSetup.exe) (Version: 19.070.0410.0007 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.13.26020 (HKLM-x32\...\{7474cd6e-76cc-4257-837e-5b9261e526af}) (Version: 14.13.26020.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation) NirSoft BlueScreenView (HKLM-x32\...\NirSoft BlueScreenView) (Version: - ) NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.15 - NVIDIA Corporation) Hidden NVIDIA GeForce Experience 3.19.0.94 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.19.0.94 - NVIDIA Corporation) NVIDIA Grafiktreiber 430.86 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 430.86 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.38.16 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.16 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation) Opera Stable 60.0.3255.157 (HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Opera 60.0.3255.157) (Version: 60.0.3255.157 - Opera Software) Origin (HKLM-x32\...\Origin) (Version: 10.5.35.22222 - Electronic Arts, Inc.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0037 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8581 - Realtek Semiconductor Corp.) Spotify (HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Spotify) (Version: 1.0.87.491.ge2a121fc - Spotify AB) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Streamlabs OBS 0.15.1 (HKLM\...\029c4619-0385-5543-9426-46f9987161d9) (Version: 0.15.1 - General Workings, Inc.) The Witcher 3: Wild Hunt - Game of the Year Edition (HKLM-x32\...\1495134320_is1) (Version: 1.32 - GOG.com) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}) (Version: 2.58.0.0 - Microsoft Corporation) WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH) WoM3: Path of the Dragon (HKLM-x32\...\WoM3: Path of the Dragon) (Version: - ) Packages: ========= Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20174.0_x64__8wekyb3d8bbwe [2019-05-30] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-19] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-19] (Microsoft Corporation) [MS Ad] Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.30.10924.0_x64__8wekyb3d8bbwe [2019-04-04] (Microsoft Corporation) [MS Ad] MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.28.10351.0_x64__8wekyb3d8bbwe [2019-02-13] (Microsoft Corporation) [MS Ad] XING -> C:\Program Files\WindowsApps\XINGAG.XING_3.132.3.0_x86__xpfg3f7e9an52 [2019-05-27] (XING SE) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2019-05-23] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2019-05-27 14:45 - 2016-11-27 06:41 - 000083456 _____ () [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\miles\mssa3d.m3d 2019-05-27 14:45 - 2016-11-27 06:41 - 000070656 _____ () [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\miles\mssds3d.m3d 2019-05-27 14:45 - 2016-11-27 06:41 - 000093696 _____ () [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\miles\mssdsp.flt 2019-05-27 14:45 - 2016-11-27 06:41 - 000080896 _____ () [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\miles\mssdx7.m3d 2019-05-27 14:45 - 2016-11-27 06:41 - 000103424 _____ () [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\miles\msseax.m3d 2019-05-27 14:45 - 2016-11-27 06:41 - 000125952 _____ () [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\miles\mssmp3.asi 2019-05-27 14:45 - 2016-11-27 06:41 - 000354816 _____ () [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\miles\mssrsx.m3d 2019-05-27 14:45 - 2016-11-27 06:41 - 000067072 _____ () [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\miles\msssoft.m3d 2019-05-27 14:45 - 2016-11-27 06:41 - 000197120 _____ () [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\miles\mssvoice.asi 2019-05-27 14:45 - 2013-12-04 16:17 - 000349696 _____ () [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\mss32.dll 2019-05-27 14:46 - 2011-11-10 14:25 - 001806336 _____ () [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\SpeedTreeRT.dll 2019-05-27 14:45 - 2013-12-04 16:17 - 000269312 _____ (Abysmal Software) [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\DevIL.dll 2019-05-27 14:45 - 2011-11-10 14:25 - 000401462 _____ (Microsoft Corporation) [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\MSVCP60.dll 2019-05-27 14:46 - 2016-05-29 05:45 - 002449920 _____ (Python Software Foundation) [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\python27.dll 2019-05-27 14:45 - 2019-01-11 02:14 - 000672256 _____ (RAD Game Tools, Inc.) [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\granny2.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 001548288 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\LIBEAY32.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 000395776 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\ssleay32.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\platforms\qwindows.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Core.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Gui.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 001177600 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Network.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Widgets.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Xml.dll 2019-05-27 14:46 - 2019-05-29 00:26 - 005309440 ____N (Ymir Entertainment) [Datei ist nicht signiert] D:\Users\Tim\Desktop\SargerasClient\Sargeras.exe ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [466] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2018-04-12 01:38 - 2018-04-12 01:36 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR HKU\S-1-5-21-2576234442-920737804-1968504319-1001\Control Panel\Desktop\\Wallpaper -> D:\Users\Tim\Desktop\10116.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt. MSCONFIG\Services: DevoloNetworkService => 2 MSCONFIG\Services: gupdate => 2 MSCONFIG\Services: gupdatem => 3 MSCONFIG\Services: NvContainerLocalSystem => 2 MSCONFIG\Services: NvContainerNetworkService => 3 MSCONFIG\Services: NVDisplay.ContainerLocalSystem => 2 MSCONFIG\Services: NvTelemetryContainer => 2 MSCONFIG\Services: Steam Client Service => 3 HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "EpicGamesLauncher" HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "GalaxyClient" HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "Opera Browser Assistant" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{C35CA7CA-80FA-448B-A62B-916108A5BA25}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{9D385FE9-F931-48A9-AFFD-E17B5B826D3F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{6592A6AB-D036-4A88-A084-17174A4D2127}] => (Allow) D:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{F41E6533-B161-40B3-9818-EA4B43759E4E}] => (Allow) D:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{DF8A2F62-CFDB-4F19-9A75-0856C84D4E1E}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei FirewallRules: [{E0506CFF-1F34-43D0-AC6A-DBD20C1F1912}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei FirewallRules: [{F814B115-FEA6-4B7A-8595-41B758F885CA}] => (Allow) D:\Users\Tim\Downloads\bin\BlackDesert32.exe Keine Datei FirewallRules: [{C53D3427-414E-4EA0-B8CE-80EE7E6FE343}] => (Allow) D:\Users\Tim\Downloads\bin64\BlackDesert64.exe Keine Datei FirewallRules: [{C6E0701A-FFFC-407A-A374-AB1BBD95936F}] => (Allow) D:\Users\Tim\Downloads\BlackDesert_Launcher.exe Keine Datei FirewallRules: [{7246EEDE-8B9B-4094-AD6B-498E8A48EC5F}] => (Allow) D:\Users\Tim\Downloads\BlackDesert_Downloader.exe Keine Datei FirewallRules: [{59370357-0E4B-4C14-9F86-9DAF66197EC4}] => (Allow) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe (devolo AG -> devolo AG) FirewallRules: [{F255F840-AE8E-490A-B8F9-17034FB8B653}] => (Allow) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe (devolo AG -> devolo AG) FirewallRules: [TCP Query User{0602D7E3-9883-4379-BDD8-86251D598D93}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{39ACA3E4-E975-423B-A501-7CB9668E1E77}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{36E5BEFC-A95E-40CD-B450-3F9022F3AD38}D:\program files (x86)\black desert online\bin64\blackdesert64.exe] => (Allow) D:\program files (x86)\black desert online\bin64\blackdesert64.exe Keine Datei FirewallRules: [UDP Query User{3681FE78-32E1-4C9D-9BE3-0F4FD5803FCE}D:\program files (x86)\black desert online\bin64\blackdesert64.exe] => (Allow) D:\program files (x86)\black desert online\bin64\blackdesert64.exe Keine Datei FirewallRules: [{600126B2-6700-4158-B7CC-363819DB7F14}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd) FirewallRules: [{CF07B515-9590-4AAC-96EF-E0452CEBB734}] => (Allow) C:\Program Files\CCleaner\CCUpdate.exe (Piriform Software Ltd -> Piriform Software Ltd) FirewallRules: [{3DD603A7-0D4A-4520-9D8A-2E8E6B7255A9}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DriverBooster.exe Keine Datei FirewallRules: [{7687A49B-90A7-41A7-9D97-519A2AF82FE4}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DriverBooster.exe Keine Datei FirewallRules: [{EA980E8A-FA93-438B-A743-31E20927E527}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DBDownloader.exe Keine Datei FirewallRules: [{12FB68CD-E423-4661-9A99-216159181072}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DBDownloader.exe Keine Datei FirewallRules: [{D57E0796-1401-4846-BA70-BED418D95AD2}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\AutoUpdate.exe Keine Datei FirewallRules: [{EA85E44A-FAF2-4157-8310-96D28283F75E}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\AutoUpdate.exe Keine Datei FirewallRules: [TCP Query User{5D53D304-F4F3-468F-AE3F-4234F0E1036E}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{3626EC21-E378-4F6C-B298-19ED1F964FD6}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{40EAED15-06EA-4E92-B668-16D38A4445F8}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{06AEC7A5-07EA-4656-944C-A17630087557}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{A5EFA49B-A9A0-4589-A032-69D00FB78993}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{41FB9962-778C-4194-80C5-AD44C08714D8}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe Keine Datei FirewallRules: [{8F3B0E15-F52D-4D3A-BA4B-1ACBC4309D8F}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{A31E1CD2-5CD7-415A-B3D5-719DFFB8222A}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{C807F71C-E127-4570-BA8C-AC4260A80B0D}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations) FirewallRules: [{B0358F7B-5E2B-4E81-924D-2E4C468411FB}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations) FirewallRules: [TCP Query User{2D38FD6A-D6A0-475D-AFA8-965C8CCFEB96}D:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe (Bluehole, Inc. -> Bluehole GinnoGames, Inc.) FirewallRules: [UDP Query User{7A771DD0-0007-4440-BF7B-0A0005D0205F}D:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe (Bluehole, Inc. -> Bluehole GinnoGames, Inc.) FirewallRules: [TCP Query User{AAA76B8F-1CCD-4007-ABF7-A5D55F358CE4}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{D263DD30-557B-4B06-A0D9-34C5E547C91D}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{36F2B60E-FD74-4188-AB48-D33EEFDD5FAA}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{A6A563AE-B8AC-426B-BFAB-805BA902BA14}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe Keine Datei FirewallRules: [{BC598D4E-0818-45BE-813E-7C59F40D3F36}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [{D9B7BEF7-9436-4D0A-819A-D457D158F9B4}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [TCP Query User{53606BA7-9694-4351-B2C3-73F90053CB4A}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{9F60538F-68D6-435E-B0CA-EE2F714F5E7E}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe Keine Datei FirewallRules: [{70DAEBC0-C95F-47A5-BF94-B5F114CEBCCD}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe (Bluehole, Inc. -> PUBG Corporation ) FirewallRules: [{21CB628C-D0EB-4314-9DCA-34072F02972B}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe (Bluehole, Inc. -> PUBG Corporation ) FirewallRules: [TCP Query User{EFDE6ADF-DFCE-4B73-832B-481D14529116}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{F0A734F4-8AFF-42BB-A5E0-F97976100581}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{92B627AB-8F05-4114-A0EA-9FA36F435117}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{B6CA1986-3E97-47F9-8166-B81D43FC1982}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{A2BB62BD-A3AC-41EA-8F2D-C10C8DD5B4C5}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{6D265FCB-D8BD-4EF2-8AFD-3503CF25D63C}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{3D15ED75-9B9C-4429-8662-E4A781587948}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{C476DFB9-4F55-486D-9604-C130F88B2D6C}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{16DE0F96-AF27-4ADC-A32E-B80F4B8C3DB4}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{99BA4157-7A95-4B12-ABA8-F3CAFC2A697D}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{30FAA26A-BDD1-4E75-B606-ADE70367B1AF}D:\program files (x86)\steam\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\program files (x86)\steam\steamapps\common\paladins\binaries\win64\paladins.exe Keine Datei FirewallRules: [UDP Query User{7F40AD24-6934-4EAF-81BD-8649F24ABB30}D:\program files (x86)\steam\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\program files (x86)\steam\steamapps\common\paladins\binaries\win64\paladins.exe Keine Datei FirewallRules: [TCP Query User{DEA72414-CBF9-4D51-BB6F-6868FCD0F082}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{768C290C-EB66-4664-A2E1-C9E1F267175F}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{77CE00DE-09BD-4001-8E72-8CE0D9DE9491}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{DA8AE03E-4A4E-4EEE-8A46-DF58ED2D1850}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{14CDF5D3-8010-4713-B92C-4DC659E88D69}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{CED990B5-D413-460D-BDEF-FE65928DF419}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{6202F037-CB2A-480A-9C5F-FBABC913486B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{F31E1CC9-3C76-47D9-88D8-21302DBDF085}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{8DA0D2DD-0DE4-4E8D-88C5-4A78D14F2EB9}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [UDP Query User{167C1FDA-3B68-461B-B091-753FDC0ED255}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [TCP Query User{A6473950-5308-4DA4-81B1-448021A6D86E}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe Keine Datei FirewallRules: [UDP Query User{A870049E-8A0C-481D-8015-FDB4B974DC0E}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe Keine Datei FirewallRules: [TCP Query User{B15DD042-A1F0-4C8B-9A52-4CB2266E6AB8}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{A53EFA60-73BF-4C93-8F35-54BFE1572D69}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{0B30FA29-5242-41D3-8C3F-5EC9C3FB5E9A}C:\program files\epic games\subnautica\subnautica.exe] => (Allow) C:\program files\epic games\subnautica\subnautica.exe Keine Datei FirewallRules: [UDP Query User{CC0BF0E4-A5C2-4D3B-8EA3-C016C1C99913}C:\program files\epic games\subnautica\subnautica.exe] => (Allow) C:\program files\epic games\subnautica\subnautica.exe Keine Datei FirewallRules: [TCP Query User{B33E1D62-FA93-4F88-9E39-AB5FA952FB8C}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{B3F15048-A104-4DC6-B2E0-1CEC3C2917E4}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{F22E5FA9-D636-47BA-AE24-AD9131762DB4}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{8D4B2995-6BE7-4496-8339-BFD98EE1A046}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{E0D32DE6-44E5-4979-8413-3C9AE7B624A7}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{2FC1BE2D-5102-4B27-9636-B5E69F1C7C7C}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{C49F19A1-AB32-4F0F-AFE6-196C1CA59088}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{22C9BBCD-62FB-4E48-9D6F-EDA22D8229A3}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{A60E4C62-C460-417B-90C4-72BE7907B442}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{518B1479-E5A3-4CE5-8E19-0763350D4FC0}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{BE8ACDAC-A913-49EB-9EA0-AE7851B9A02B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{E594AA96-1E85-49E9-9F67-D3F64C026E6B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{2B4D6BCB-870B-4826-9B13-2A3DA5F5C730}C:\program files (x86)\origin games\apex\r5apex.exe] => (Allow) C:\program files (x86)\origin games\apex\r5apex.exe (Electronic Arts, Inc. -> Respawn Entertainment) FirewallRules: [UDP Query User{CCFD2AA4-BE26-4906-B861-3ED2B9F0D458}C:\program files (x86)\origin games\apex\r5apex.exe] => (Allow) C:\program files (x86)\origin games\apex\r5apex.exe (Electronic Arts, Inc. -> Respawn Entertainment) FirewallRules: [TCP Query User{DAFA70C7-05F9-47D9-8EDE-7363B51A2376}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{1B06ADFE-18CF-4330-9612-19D3F0EB89AA}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{032E4932-CBE3-4004-9AA3-5C3F168481D7}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.186\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.186\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{2F40C8B6-BA6D-4696-9666-82E388D2A348}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.186\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.186\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{DD29F861-049A-4028-A624-BDCA0E7EAD1F}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{597AE2A4-F632-46B4-B728-4984943E3CC9}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{C0A6593F-9DC0-4D99-8CBC-51A2B4707102}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{64E1D253-BD43-462D-ABF7-0811A6AD1B41}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{1AFFF5D1-06E8-4476-A78A-03E654307BC0}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{BC4D8EDD-9A67-4AE1-96E9-6A23A97F2DEC}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{5226CF07-FC76-4168-9A2F-1284C4831C8B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.190\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.190\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{3E7791E0-AE09-41D7-A67E-0C7710562A15}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.190\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.190\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{D0E6A759-F113-499E-8C4A-AAEB77D23842}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{2EDF6CEC-2CEE-4143-9AEA-003900BC442E}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{587FC4BB-C29A-447B-8873-7FB2ACDD2B23}C:\program files\epic games\spellbreak\g3\binaries\win64\spellbreak.exe] => (Allow) C:\program files\epic games\spellbreak\g3\binaries\win64\spellbreak.exe Keine Datei FirewallRules: [UDP Query User{9C1A240B-FEDE-43E7-A61A-C8C711B290BF}C:\program files\epic games\spellbreak\g3\binaries\win64\spellbreak.exe] => (Allow) C:\program files\epic games\spellbreak\g3\binaries\win64\spellbreak.exe Keine Datei FirewallRules: [TCP Query User{D0694069-B0E5-4530-8723-39D76F1F17B8}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{55C7FFA7-8E17-4C7A-AF6F-6BFB91FCEF7B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe Keine Datei FirewallRules: [{C5C3C00A-46DE-4AC5-AD93-0144BEDDE132}] => (Allow) C:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{F59E4345-29FB-43CA-ADF9-3A1404E11FE3}] => (Allow) C:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [TCP Query User{2F7C0E2D-36A6-4126-B9B5-F6F4E19C547D}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{F3C85C33-79C6-4678-AA3A-509B2B7C7894}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{EAEDE5A7-8750-4125-B0F2-C69A05E7FD68}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{9046E222-0D70-4D05-B881-97CA248E5DE2}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{2211995C-0EE7-42B0-9355-2C00BDA90A78}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{0D0F4040-E82E-42DE-899C-270FD581497A}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{E0C15A8E-2C7A-4C84-8B55-D13165E964C3}D:\users\tim\desktop\rubinum_fullclient_17012019\rubinumpatcher.exe] => (Allow) D:\users\tim\desktop\rubinum_fullclient_17012019\rubinumpatcher.exe Keine Datei FirewallRules: [UDP Query User{3916FDBB-990C-49F4-90E5-F0C24267E033}D:\users\tim\desktop\rubinum_fullclient_17012019\rubinumpatcher.exe] => (Allow) D:\users\tim\desktop\rubinum_fullclient_17012019\rubinumpatcher.exe Keine Datei FirewallRules: [TCP Query User{E4DDAAE4-2C5D-4C46-A8F8-7F03DCD0BBE1}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{341781DA-6C04-4B4C-A9DC-6625341D915F}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{87CA070C-1B31-4D39-A791-222ED2F33C84}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{2E80FF4F-BADC-4591-8F76-01BEC1302974}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{043DDD67-3C53-4210-A30E-8441A26DDE72}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe (Riot Games, Inc. -> ) FirewallRules: [UDP Query User{2437ADD2-88AC-4300-BA1E-26C92170F544}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe (Riot Games, Inc. -> ) FirewallRules: [{F6EC6F9D-53C3-4C37-879D-38FD3E8E6B8A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{9D894CFA-8C8B-495E-84E5-95F23C51CA45}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{8F455981-73FE-473B-AAAA-2C44E44DEF2B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{A10AB636-CC62-4B64-B9D4-99310DD30EF3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [TCP Query User{EAF14FC2-811B-4D86-8CC0-39A314D6CAF9}C:\program files\epic games\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe] => (Allow) C:\program files\epic games\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe Keine Datei FirewallRules: [UDP Query User{1FE37108-B1FE-40D3-8CEC-85EFC5EBE253}C:\program files\epic games\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe] => (Allow) C:\program files\epic games\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe Keine Datei FirewallRules: [{808E7A98-71CD-452B-81B1-590E7EA8C310}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Risen 3\system\Risen3.exe (Piranha Bytes) [Datei ist nicht signiert] FirewallRules: [{B4D8C47E-1360-4A04-9471-A2D26F36A5C3}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Risen 3\system\Risen3.exe (Piranha Bytes) [Datei ist nicht signiert] FirewallRules: [{D1C661FC-8C5B-4F73-8503-FA0356EF5551}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{D063A2EC-5545-4B26-95D6-F7AB0FF538BE}] => (Allow) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe (Opera Software AS -> Opera Software) ==================== Wiederherstellungspunkte ========================= 21-05-2019 19:57:36 Driver Booster : NVIDIA GeForce GTX 1080 31-05-2019 01:56:37 Geplanter Prüfpunkt 07-06-2019 18:09:18 Geplanter Prüfpunkt 09-06-2019 14:32:18 DirectX wurde installiert 10-06-2019 15:31:38 Driver Booster : Realtek PCIe GbE Family Controller 11-06-2019 17:13:09 Removed Google Chrome ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (06/13/2019 03:36:17 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: backgroundTaskHost.exe, Version: 10.0.17134.1, Zeitstempel: 0xb3ceae44 Name des fehlerhaften Moduls: biwinrt.dll, Version: 10.0.17134.1, Zeitstempel: 0xec0f0cbc Ausnahmecode: 0xc000027b Fehleroffset: 0x0000e795 ID des fehlerhaften Prozesses: 0x2d14 Startzeit der fehlerhaften Anwendung: 0x01d521ecfa4afa62 Pfad der fehlerhaften Anwendung: C:\Windows\SysWOW64\backgroundTaskHost.exe Pfad des fehlerhaften Moduls: C:\Windows\System32\biwinrt.dll Berichtskennung: 97def406-66c5-427f-bf6b-33d183d412ed Vollständiger Name des fehlerhaften Pakets: XINGAG.XING_3.132.3.0_x86__xpfg3f7e9an52 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App Error: (06/13/2019 11:43:18 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Error: (06/12/2019 10:27:43 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Error: (06/12/2019 04:56:29 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.17134.112, Zeitstempel: 0x2a3c4e62 Name des fehlerhaften Moduls: msxml6.dll, Version: 6.30.17134.706, Zeitstempel: 0x89769e02 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00000000000a728c ID des fehlerhaften Prozesses: 0x2f98 Startzeit der fehlerhaften Anwendung: 0x01d52100cb1c6f24 Pfad der fehlerhaften Anwendung: C:\Windows\ImmersiveControlPanel\SystemSettings.exe Pfad des fehlerhaften Moduls: C:\Windows\System32\msxml6.dll Berichtskennung: b0df77c8-b2e1-4010-b8c7-8c25ea500bf2 Vollständiger Name des fehlerhaften Pakets: windows.immersivecontrolpanel_10.0.2.1000_neutral_neutral_cw5n1h2txyewy Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoft.windows.immersivecontrolpanel Error: (06/12/2019 08:45:59 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Error: (06/10/2019 09:54:46 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Error: (06/10/2019 09:51:17 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Error: (06/10/2019 09:51:16 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Systemfehler: ============= Error: (06/13/2019 01:18:01 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3KQTLD2) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-3KQTLD2\Tim" (SID: S-1-5-21-2576234442-920737804-1968504319-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (06/13/2019 12:41:09 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3KQTLD2) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-3KQTLD2\Tim" (SID: S-1-5-21-2576234442-920737804-1968504319-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (06/13/2019 12:40:35 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3KQTLD2) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-3KQTLD2\Tim" (SID: S-1-5-21-2576234442-920737804-1968504319-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (06/13/2019 11:24:24 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID Windows.SecurityCenter.WscDataProtection und der APPID Nicht verfügbar im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (06/13/2019 11:24:24 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID Windows.SecurityCenter.WscBrokerManager und der APPID Nicht verfügbar im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (06/13/2019 11:23:56 AM) (Source: EventLog) (EventID: 6008) (User: ) Description: Das System wurde zuvor am 12.06.2019 um 23:29:39 unerwartet heruntergefahren. Error: (06/13/2019 11:23:49 AM) (Source: Microsoft-Windows-Kernel-Boot) (EventID: 29) (User: NT-AUTORITÄT) Description: 3221225684Bei der Verarbeitung der Wiederherstellungsdaten ist ein schwerwiegender Fehler aufgetreten. Error: (06/12/2019 10:15:24 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-3KQTLD2) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-3KQTLD2\Tim" (SID: S-1-5-21-2576234442-920737804-1968504319-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID {D63B10C5-BB46-4990-A94F-E40B9D520160} und der APPID {9CA88EE3-ACB7-47C8-AFC4-AB702511C276} im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Windows Defender: =================================== Date: 2019-06-13 11:42:16.829 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {AEF1EEA6-4277-4C59-B6F4-6C0F5B55DA91} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2019-06-10 23:11:30.968 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {6D9A59D7-EB2D-423A-B35C-3E08C1BEDF94} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2019-05-29 19:52:03.743 Description: Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen: https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Bearfoos.B!ml&threatid=2147731849&enterprise=0 Name: Trojan:Win32/Bearfoos.B!ml ID: 2147731849 Schweregrad: Schwerwiegend Kategorie: Trojaner Pfad: file:_C:\Users\Tim\AppData\Local\Microsoft\Windows\INetCache\IE\4IIU8U3L\M2Bob[1].exe; file:_D:\Users\Tim\Desktop\M2Bob 9.15.2\M2Bob.exe Erkennungsursprung: Lokaler Computer Erkennungstyp: FastPath Erkennungsquelle: System Benutzer: NT-AUTORITÄT\SYSTEM Prozessname: Unknown Signaturversion: AV: 1.293.2500.0, AS: 1.293.2500.0, NIS: 0.0.0.0 Modulversion: AM: 1.1.15900.4, NIS: 0.0.0.0 Date: 2019-05-29 19:51:33.662 Description: Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen: https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Bearfoos.B!ml&threatid=2147731849&enterprise=0 Name: Trojan:Win32/Bearfoos.B!ml ID: 2147731849 Schweregrad: Schwerwiegend Kategorie: Trojaner Pfad: file:_D:\Users\Tim\Desktop\M2Bob 9.15.2\M2Bob.exe Erkennungsursprung: Lokaler Computer Erkennungstyp: FastPath Erkennungsquelle: Echtzeitschutz Benutzer: DESKTOP-3KQTLD2\Tim Prozessname: C:\Windows\explorer.exe Signaturversion: AV: 1.293.2500.0, AS: 1.293.2500.0, NIS: 1.293.2500.0 Modulversion: AM: 1.1.15900.4, NIS: 1.1.15900.4 Date: 2019-05-29 19:51:28.221 Description: Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen: https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Bearfoos.B!ml&threatid=2147731849&enterprise=0 Name: Trojan:Win32/Bearfoos.B!ml ID: 2147731849 Schweregrad: Schwerwiegend Kategorie: Trojaner Pfad: file:_D:\Users\Tim\Desktop\M2Bob 9.15.2\M2Bob.exe Erkennungsursprung: Lokaler Computer Erkennungstyp: FastPath Erkennungsquelle: Echtzeitschutz Benutzer: DESKTOP-3KQTLD2\Tim Prozessname: C:\Windows\explorer.exe Signaturversion: AV: 1.293.2500.0, AS: 1.293.2500.0, NIS: 1.293.2500.0 Modulversion: AM: 1.1.15900.4, NIS: 1.1.15900.4 Date: 2019-03-16 18:27:04.725 Description: Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen. Neue Signaturversion: Vorherige Signaturversion: 1.289.1237.0 Updatequelle: Microsoft Update-Server Signaturtyp: AntiVirus Updatetyp: Voll Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: Vorherige Modulversion: 1.1.15700.9 Fehlercode: 0x8024402c Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". CodeIntegrity: =================================== Date: 2019-06-12 19:25:33.720 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements. ==================== Speicherinformationen =========================== BIOS: American Megatrends Inc. A.40 06/28/2018 Motherboard: Micro-Star International Co., Ltd. X470 GAMING PLUS (MS-7B79) Prozessor: AMD Ryzen 7 2700X Eight-Core Processor Prozentuale Nutzung des RAM: 26% Installierter physikalischer RAM: 16332.05 MB Verfügbarer physikalischer RAM: 12000.3 MB Summe virtueller Speicher: 18764.05 MB Verfügbarer virtueller Speicher: 12345.12 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:232.28 GB) (Free:90.76 GB) NTFS Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:825.14 GB) NTFS \\?\Volume{56abf3eb-fba3-4698-9d21-9b95915e7e51}\ (Wiederherstellung) (Fixed) (Total:0.49 GB) (Free:0.47 GB) NTFS \\?\Volume{67d1dc23-e012-4df2-8c83-7ff5ec8b8145}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 232.9 GB) (Disk ID: 0340BFD5) Partition: GPT. ======================================================== Disk: 1 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000) Partition: GPT. ==================== Ende von Addition.txt ============================ |
13.06.2019, 19:52 | #5 |
/// TB-Ausbilder | Windows 10 64 Bit öffnet ständig den Web Browser Ich habe das Thema in den Malwarebereich verschoben, damit du loslegen kannst cosinus. |
14.06.2019, 08:01 | #6 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 64 Bit öffnet ständig den Web Browser Danke MKDB! @rockbala11: du solltest einige unnötige und veraltete Programme deinstallieren. Auch Google Chrome. Verwende stattdessen Firefox. Opera ist ebenfalls unnötig. CCleaner Java 8 Update 181 (64-bit) Java 8 Update 181 Opera Lesestoff: Google Chrome Offensichtlich nutzt du den Browser Chrome von Google. Von der Verwendung dieses Browsers muss man aus Datenschutzgründen dringend abraten. Siehe auch Google: Chrome-Browser scannt lokale Dateien auf Windows-PCs Installiere Mozilla Firefox, damit lassen sich auch Profildaten aus Chrome importieren, anschließend Google Chrome deinstallieren.
__________________ --> Windows 10 64 Bit öffnet ständig den Web Browser |
14.06.2019, 08:28 | #7 |
| Windows 10 64 Bit öffnet ständig den Web Browser Guten Morgen und danke für die Antworten. Die Browser, CCleaner und beide Java Programme sind deinstalliert worden. |
14.06.2019, 08:31 | #8 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 64 Bit öffnet ständig den Web Browser Adware/Junkware/Toolbars entfernen Alte Versionen von adwCleaner vorher löschen, danach neu runterladen auf den Desktop! Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren! adwCleaner v7.x Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).
__________________ Logfiles bitte immer in CODE-Tags posten |
14.06.2019, 18:41 | #9 |
| Tut mir leid für die späte Antwort, ich war Heute arbeiten.Code:
ATTFilter # ------------------------------- # Malwarebytes AdwCleaner 7.3.0.0 # ------------------------------- # Build: 04-04-2019 # Database: 2019-05-27.1 (Cloud) # Support: https://www.malwarebytes.com/support # # ------------------------------- # Mode: Clean # ------------------------------- # Start: 06-14-2019 # Duration: 00:00:00 # OS: Windows 10 Pro # Cleaned: 0 # Failed: 0 ***** [ Services ] ***** No malicious services cleaned. ***** [ Folders ] ***** No malicious folders cleaned. ***** [ Files ] ***** No malicious files cleaned. ***** [ DLL ] ***** No malicious DLLs cleaned. ***** [ WMI ] ***** No malicious WMI cleaned. ***** [ Shortcuts ] ***** No malicious shortcuts cleaned. ***** [ Tasks ] ***** No malicious tasks cleaned. ***** [ Registry ] ***** No malicious registry entries cleaned. ***** [ Chromium (and derivatives) ] ***** No malicious Chromium entries cleaned. ***** [ Chromium URLs ] ***** No malicious Chromium URLs cleaned. ***** [ Firefox (and derivatives) ] ***** No malicious Firefox entries cleaned. ***** [ Firefox URLs ] ***** No malicious Firefox URLs cleaned. ************************* [+] Delete Prefetch [+] Delete Tracing Keys [+] Reset Chromium Policies [+] Reset IE Policies [+] Reset Proxy Settings [+] Reset Winsock ************************* AdwCleaner[S00].txt - [1249 octets] - [14/06/2019 19:38:53] ########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ########## |
14.06.2019, 19:34 | #10 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 64 Bit öffnet ständig den Web Browser Da wurde ja GARNIX gefunden Du hast ja mittlerweile Firefox drauf. Verhält sich der Browser denn so wie er soll?
__________________ Logfiles bitte immer in CODE-Tags posten |
14.06.2019, 20:02 | #11 |
| Windows 10 64 Bit öffnet ständig den Web Browser Ich habe es ausprobiert, und hab ca. 20 Minuten nichts am PC gemacht.Als ich wiederkam, hat er 2 mal Mozilla Firefox geöffnet.... ich weiss echt nicht woran das liegen könnte |
14.06.2019, 20:09 | #12 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 64 Bit öffnet ständig den Web Browser Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.
__________________ Logfiles bitte immer in CODE-Tags posten |
14.06.2019, 20:18 | #13 |
| Nr. 1Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 12-06-2019 01 durchgeführt von Tim (Administrator) auf DESKTOP-3KQTLD2 (Micro-Star International Co., Ltd. MS-7B79) (14-06-2019 21:15:34) Gestartet von D:\Users\Tim\Downloads Geladene Profile: Tim (Verfügbare Profile: Tim) Platform: Windows 10 Pro Version 1803 17134.829 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: FF Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) () [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.46.60.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe () [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19041.16510.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe () [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19031.11411.0_x64__8wekyb3d8bbwe\Music.UI.exe (Electronic Arts, Inc. -> Electronic Arts) C:\Program Files (x86)\Origin\OriginWebHelperService.exe (ICEpower a/s -> ICEpower) C:\Windows\System32\ICEsoundService64.exe (Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.46.60.0_x64__kzf8qxf38zg5c\SkypeApp.exe (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20174.0_x64__8wekyb3d8bbwe\HxAccounts.exe (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20174.0_x64__8wekyb3d8bbwe\HxOutlook.exe (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20174.0_x64__8wekyb3d8bbwe\HxTsr.exe (Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1905.4-0\MsMpEng.exe (Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1905.4-0\NisSrv.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe (NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe ==================== Registry (Nicht auf der Ausnahmeliste) =========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM-x32\...\Run: [Discord] => C:\ProgramData\SquirrelMachineInstalls\Discord.exe [60074328 2018-08-23] (Discord Inc. -> Discord Inc.) HKLM\...\Providers\Internet Print Provider: inetpp.dll [174080 2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\...\Providers\LanMan Print Services: win32spl.dll [836608 2018-09-08] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\Microsoft\Active Setup\Installed Components: [{2C7339CF-2B09-4501-B3F3-F3508C9228ED}] -> themeui.dll [2018-09-20] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\Microsoft\Active Setup\Installed Components: [{89820200-ECBD-11cf-8B85-00AA005B4340}] -> shell32.dll [2019-06-07] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{0ACDD40C-75AC-47ab-BAA0-BF6DE7E7FE63}] -> wlgpclnt.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{169EBF44-942F-4C43-87CE-13C93996EBBE}] -> AppManagementConfiguration.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{16be69fa-4209-4250-88cb-716cf41954e0}] -> auditcse.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{25537BA6-77A8-11D2-9B6C-0000F8080861}] -> fdeploy.dll [2018-08-09] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{2BFCC077-22D2-48DE-BDE1-2F618D9B476D}] -> AppManagementConfiguration.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{426031c0-0b47-4852-b0ca-ac3d37bfcb39}] -> gptext.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{4d968b55-cac2-4ff5-983f-0a54603781a3}] -> WorkFoldersGPExt.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{7909AD9E-09EE-4247-BAB9-7029D5F0A278}] -> dmenrollengine.dll [2019-04-19] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{827D319E-6EAC-11D2-A4EA-00C04F79F83A}] -> scecli.dll [2018-10-21] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{9650FDBC-053A-4715-AD14-FC2DC65E8330}] -> hvsigpext.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{B587E2B1-4D59-4e7e-AED9-22B9DF11D053}] -> dot3gpclnt.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{BA649533-0AAC-4E04-B9BC-4DBAE0325B12}] -> pwlauncher.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{C34B2751-1CF4-44F5-9262-C3FC39666591}] -> pwlauncher.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{c6dc5466-785a-11d2-84d0-00c04fb169f7}] -> appmgmts.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{cdeafc3d-948d-49dd-ab12-e578ba4af7aa}] -> gptext.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{F312195E-3D9D-447A-A3F5-08DFFA24735E}] -> dggpext.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{f3ccc681-b74c-4060-9f26-cd84525dca2a}] -> auditcse.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{FB2CA36D-0B40-4307-821B-A13B252DE56C}] -> gptext.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{fbf687e6-f063-4d9f-9f4f-fd9a26acdd5f}] -> gptext.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) HKLM\Software\...\Winlogon\GPExtensions: [{FC491EF1-C4AA-4CE1-B329-414B101DB823}] -> dggpext.dll [2018-04-12] (Microsoft Windows -> Microsoft Corporation) ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {15DA7CE8-32EB-4DD6-AC7F-DC41771434F3} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [899056 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {194FEC00-519F-46A2-A9AB-AC4E17BD6C72} - System32\Tasks\Opera scheduled assistant Autoupdate 1560357649 => C:\Users\Tim\AppData\Local\Programs\Opera\launcher.exe Task: {6161A794-90F9-4BBC-AEED-7EA46C64C754} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {6DE2B4D7-E3C4-4AED-9696-135721DB75FD} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation) Task: {73EF6134-6364-405E-9A3B-E6F47CB12D5E} - System32\Tasks\Opera scheduled Autoupdate 1560357643 => C:\Users\Tim\AppData\Local\Programs\Opera\launcher.exe Task: {85E106B4-1D0B-4A0F-AFA9-7090B9D9A9FC} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3787304 2019-05-23] (NVIDIA Corporation -> NVIDIA Corporation) Task: {885317CE-E2A2-4AD9-855C-93804009CE93} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {91AD718A-D1C7-4F49-9C34-1BB19828AD4E} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {993B7E77-0BD3-49A1-89FB-51D1D73E164D} - System32\Tasks\Driver Booster SkipUAC (Tim) => C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DriverBooster.exe Task: {9B72F4F5-FB22-479C-83C1-0EBEC3A1C0FC} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {C80AEA85-D302-463F-9063-6632129CD952} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {CB7576FC-46D5-4830-89D9-DE1C82925B77} - System32\Tasks\Microsoft\Windows\Bluetooth\UninstallDeviceTask => BthUdTask.exe [40448 2018-04-12] (Microsoft Windows -> Microsoft Corporation) Task: {CEB3C009-1D22-44DE-A6B8-573C2A00A4AD} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [899056 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {D78F9CE7-C9E8-4034-8AE9-F3721ADCFE1A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {F398F6A3-F9D2-4BFC-A193-C70F66B5483D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MpCmdRun.exe [469960 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) Task: {F7CFFB6A-8715-4B05-914A-E7496E0C603E} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [648504 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) Task: {FA303628-8B33-4634-A51F-2A8E2AC60EB4} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation) Task: {FF48B819-5DC2-43B7-AA71-57A6318533F3} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1130296 2019-05-22] (NVIDIA Corporation -> NVIDIA Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{341ae559-df70-401e-ac18-0836f91d3462}: [DhcpNameServer] 192.168.2.1 Internet Explorer: ================== FireFox: ======== FF DefaultProfile: 1tq6x0fi.default FF ProfilePath: C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\1tq6x0fi.default [2019-06-14] FF ProfilePath: C:\Users\Tim\AppData\Roaming\Mozilla\Firefox\Profiles\nu8305ek.default-release [2019-06-14] Chrome: ======= CHR Profile: C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default [2019-06-14] CHR Extension: (Präsentationen) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-08-23] CHR Extension: (Docs) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-08-23] CHR Extension: (Google Drive) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-08-23] CHR Extension: (YouTube) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-08-23] CHR Extension: (Slate) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmhmcmgkegfffbbfobhjpdbimgmoohap [2019-06-12] CHR Extension: (Tabellen) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-08-23] CHR Extension: (Google Docs Offline) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-23] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-08-23] CHR Extension: (Google Mail) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-29] CHR Extension: (Chrome Media Router) - C:\Users\Tim\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-06-11] ==================== Dienste (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [7356680 2018-12-07] (BattlEye Innovations e.K. -> ) S4 DevoloNetworkService; C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe [3885592 2017-03-03] (devolo AG -> devolo AG) S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [803456 2019-03-18] (EasyAntiCheat Oy -> EasyAntiCheat Ltd) S3 GalaxyClientService; C:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [791112 2019-05-06] (GOG Sp. z o.o. -> GOG.com) S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [7172680 2019-05-06] (GOG Sp. z o.o. -> GOG.com) R2 ICEsoundService; C:\Windows\system32\ICEsoundService64.exe [806352 2019-05-21] (ICEpower a/s -> ICEpower) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes) R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation) S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [782136 2019-02-27] (NVIDIA Corporation -> NVIDIA Corporation) S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2298688 2019-02-19] (Electronic Arts, Inc. -> Electronic Arts) R2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3171144 2019-02-19] (Electronic Arts, Inc. -> Electronic Arts) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5074120 2019-03-14] (Microsoft Windows Publisher -> Microsoft Corporation) R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\NisSrv.exe [2433136 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1905.4-0\MsMpEng.exe [109896 2019-06-05] (Microsoft Windows Publisher -> Microsoft Corporation) R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 R2 NvTelemetryContainer; "C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvTelemetry\plugins" -r ===================== Treiber (Nicht auf der Ausnahmeliste) ====================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 amdgpio2; C:\Windows\System32\drivers\amdgpio2.sys [34568 2018-11-30] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc) R3 amdgpio3; C:\Windows\System32\drivers\amdgpio3.sys [24288 2018-11-30] (AMD PMP-PE CB Code Signer v20160415 -> Advanced Micro Devices, Inc) S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101232 2017-06-16] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc. ) R3 AMDPCIDev; C:\Windows\System32\drivers\AMDPCIDev.sys [31704 2018-11-30] (Advanced Micro Devices Inc. -> Advanced Micro Devices) R0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [137688 2018-11-30] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc. ) R0 amd_sata; C:\Windows\System32\drivers\amd_sata.sys [93240 2018-08-28] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices) R0 amd_xata; C:\Windows\System32\drivers\amd_xata.sys [33336 2018-08-28] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices) S3 AppleLowerFilter; C:\Windows\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.) R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [153328 2019-06-12] (Malwarebytes Corporation -> Malwarebytes) R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2018-08-28] (Martin Malik - REALiX -> REALiX(tm)) R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [199768 2019-06-12] (Malwarebytes Corporation -> Malwarebytes) S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [20936 2019-02-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes) R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [127136 2019-06-14] (Malwarebytes Corporation -> Malwarebytes) R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [73912 2019-06-14] (Malwarebytes Corporation -> Malwarebytes) R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [275232 2019-06-14] (Malwarebytes Corporation -> Malwarebytes) R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [117344 2019-06-14] (Malwarebytes Corporation -> Malwarebytes) R2 NPF_devolo; C:\Windows\sysWOW64\drivers\npf_devolo.sys [36496 2017-02-20] (devolo AG -> Riverbed Technology, Inc.) R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_b49751b9038af669\nvlddmkm.sys [21836032 2019-05-23] (NVIDIA Corporation -> NVIDIA Corporation) S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30336 2019-05-10] (NVIDIA Corporation -> NVIDIA Corporation) R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69840 2019-04-17] (NVIDIA Corporation -> NVIDIA Corporation) R3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [75600 2019-04-17] (NVIDIA Corporation -> NVIDIA Corporation) R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [1141744 2019-06-10] (Realtek Semiconductor Corp. -> Realtek ) S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [47496 2019-06-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [337632 2019-06-05] (Microsoft Windows -> Microsoft Corporation) R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [53984 2019-06-05] (Microsoft Windows -> Microsoft Corporation) S3 xhunter1; C:\Windows\xhunter1.sys [55704 2018-08-26] (Wellbia.com Co., Ltd. -> Wellbia.com Co., Ltd.) ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2019-06-14 19:39 - 2019-06-14 19:39 - 000275232 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys 2019-06-14 19:39 - 2019-06-14 19:39 - 000127136 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys 2019-06-14 19:39 - 2019-06-14 19:39 - 000117344 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys 2019-06-14 19:39 - 2019-06-14 19:39 - 000073912 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys 2019-06-14 19:36 - 2019-06-14 19:38 - 000000000 ____D C:\AdwCleaner 2019-06-14 09:20 - 2019-06-14 21:01 - 000000000 ____D C:\Users\Tim\AppData\LocalLow\Mozilla 2019-06-14 09:20 - 2019-06-14 09:20 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2019-06-14 09:20 - 2019-06-14 09:20 - 000000993 _____ C:\Users\Public\Desktop\Firefox.lnk 2019-06-14 09:20 - 2019-06-14 09:20 - 000000000 ____D C:\Users\Tim\AppData\Roaming\Mozilla 2019-06-14 09:20 - 2019-06-14 09:20 - 000000000 ____D C:\Users\Tim\AppData\Local\Mozilla 2019-06-14 09:20 - 2019-06-14 09:20 - 000000000 ____D C:\ProgramData\Mozilla 2019-06-14 09:20 - 2019-06-14 09:20 - 000000000 ____D C:\Program Files\Mozilla Firefox 2019-06-14 09:20 - 2019-06-14 09:20 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2019-06-13 12:47 - 2019-06-14 21:15 - 000000000 ____D C:\FRST 2019-06-12 19:41 - 2019-06-12 19:41 - 000199768 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys 2019-06-12 19:28 - 2019-02-13 07:47 - 001909560 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll 2019-06-12 19:25 - 2019-06-12 19:41 - 000153328 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys 2019-06-12 19:25 - 2019-06-12 19:25 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\Users\Tim\AppData\Local\mbamtray 2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\Users\Tim\AppData\Local\mbam 2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes 2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\ProgramData\Malwarebytes 2019-06-12 19:25 - 2019-06-12 19:25 - 000000000 ____D C:\Program Files\Malwarebytes 2019-06-12 19:25 - 2019-02-01 11:20 - 000020936 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys 2019-06-12 18:48 - 2019-06-12 18:48 - 000000000 ____D C:\Users\Tim\AppData\Local\Opera Software 2019-06-12 18:40 - 2019-06-12 18:40 - 000004444 _____ C:\Windows\System32\Tasks\Opera scheduled assistant Autoupdate 1560357649 2019-06-12 18:40 - 2019-06-12 18:40 - 000004216 _____ C:\Windows\System32\Tasks\Opera scheduled Autoupdate 1560357643 2019-06-12 18:40 - 2019-06-12 18:40 - 000000000 ____D C:\Users\Tim\AppData\Roaming\Opera Software 2019-06-12 18:18 - 2019-06-07 13:04 - 021388752 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll 2019-06-12 18:18 - 2019-06-07 13:04 - 001633136 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll 2019-06-12 18:18 - 2019-06-07 12:48 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll 2019-06-12 18:18 - 2019-06-07 12:47 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll 2019-06-12 18:18 - 2019-06-07 12:45 - 012756480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2019-06-12 18:18 - 2019-06-07 12:42 - 003613696 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys 2019-06-12 18:18 - 2019-06-07 12:41 - 004055552 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll 2019-06-12 18:18 - 2019-06-07 12:40 - 001663488 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll 2019-06-12 18:18 - 2019-06-07 12:40 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll 2019-06-12 18:18 - 2019-06-07 12:23 - 001453920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll 2019-06-12 18:18 - 2019-06-07 12:19 - 020383832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll 2019-06-12 18:18 - 2019-06-07 12:10 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll 2019-06-12 18:18 - 2019-06-07 12:07 - 011942400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2019-06-12 18:18 - 2019-06-07 12:04 - 004056064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll 2019-06-12 18:18 - 2019-06-07 12:04 - 002881536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys 2019-06-12 18:18 - 2019-06-07 12:04 - 001471488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll 2019-06-12 18:18 - 2019-06-07 08:07 - 000707384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\vhdmp.sys 2019-06-12 18:18 - 2019-06-07 08:01 - 001035040 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe 2019-06-12 18:18 - 2019-06-07 07:58 - 001220112 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe 2019-06-12 18:18 - 2019-06-07 07:58 - 001027384 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe 2019-06-12 18:18 - 2019-06-07 07:58 - 000568320 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe 2019-06-12 18:18 - 2019-06-07 07:58 - 000422416 _____ (Microsoft Corporation) C:\Windows\system32\wmicmiplugin.dll 2019-06-12 18:18 - 2019-06-07 07:58 - 000135176 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll 2019-06-12 18:18 - 2019-06-07 07:58 - 000076304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 007519896 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 007436536 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 002811192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 002719032 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 001934808 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 001209696 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 000792888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 000709728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 000594024 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe 2019-06-12 18:18 - 2019-06-07 07:57 - 000494304 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 000435000 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 000413720 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 000412984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 000383504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\clfs.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 000170296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys 2019-06-12 18:18 - 2019-06-07 07:57 - 000148280 _____ (Microsoft Corporation) C:\Windows\system32\userenv.dll 2019-06-12 18:18 - 2019-06-07 07:57 - 000137448 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll 2019-06-12 18:18 - 2019-06-07 07:56 - 009084216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2019-06-12 18:18 - 2019-06-07 07:56 - 000713272 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll 2019-06-12 18:18 - 2019-06-07 07:47 - 000380432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll 2019-06-12 18:18 - 2019-06-07 07:47 - 000097272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 006569344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 006043496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 001805656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioEng.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 001011872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AudioSes.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 000581048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 000357072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll 2019-06-12 18:18 - 2019-06-07 07:46 - 000128792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\userenv.dll 2019-06-12 18:18 - 2019-06-07 07:38 - 025857536 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll 2019-06-12 18:18 - 2019-06-07 07:37 - 022019584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll 2019-06-12 18:18 - 2019-06-07 07:31 - 019372544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2019-06-12 18:18 - 2019-06-07 07:27 - 022718976 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2019-06-12 18:18 - 2019-06-07 07:24 - 005784064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll 2019-06-12 18:18 - 2019-06-07 07:24 - 003400704 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll 2019-06-12 18:18 - 2019-06-07 07:24 - 001361408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll 2019-06-12 18:18 - 2019-06-07 07:23 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll 2019-06-12 18:18 - 2019-06-07 07:23 - 000561152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2019-06-12 18:18 - 2019-06-07 07:23 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\AppXApplicabilityBlob.dll 2019-06-12 18:18 - 2019-06-07 07:22 - 005307392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll 2019-06-12 18:18 - 2019-06-07 07:22 - 003710976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2019-06-12 18:18 - 2019-06-07 07:22 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll 2019-06-12 18:18 - 2019-06-07 07:22 - 000233984 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll 2019-06-12 18:18 - 2019-06-07 07:22 - 000216064 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 007588864 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 004866048 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 001778688 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 000473600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll 2019-06-12 18:18 - 2019-06-07 07:21 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll 2019-06-12 18:18 - 2019-06-07 07:20 - 002610688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll 2019-06-12 18:18 - 2019-06-07 07:20 - 001708544 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll 2019-06-12 18:18 - 2019-06-07 07:20 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll 2019-06-12 18:18 - 2019-06-07 07:20 - 000726528 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 003212288 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 002175488 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 001560576 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 001549824 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 000778240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2019-06-12 18:18 - 2019-06-07 07:19 - 000369664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskcomp.dll 2019-06-12 18:18 - 2019-06-07 07:18 - 002166784 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys 2019-06-12 18:18 - 2019-06-07 07:18 - 000686592 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll 2019-06-12 18:18 - 2019-06-07 07:18 - 000531968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2019-06-12 18:18 - 2019-06-07 07:17 - 001920000 _____ (Microsoft Corporation) C:\Windows\system32\FntCache.dll 2019-06-12 18:18 - 2019-06-07 07:17 - 000961024 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll 2019-06-12 18:18 - 2019-06-07 07:17 - 000889344 _____ (Microsoft Corporation) C:\Windows\system32\schedsvc.dll 2019-06-12 18:18 - 2019-06-07 07:16 - 000900096 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2019-06-12 18:18 - 2019-06-07 07:16 - 000544768 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2019-06-12 18:18 - 2019-06-07 07:16 - 000478720 _____ (Microsoft Corporation) C:\Windows\system32\taskcomp.dll 2019-06-12 18:18 - 2019-06-07 06:00 - 000001308 _____ C:\Windows\system32\tcbres.wim 2019-06-12 18:18 - 2019-05-19 00:12 - 001311744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll 2019-06-12 18:18 - 2019-05-19 00:12 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll 2019-06-12 18:18 - 2019-05-19 00:12 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll 2019-06-12 18:18 - 2019-05-19 00:12 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll 2019-06-12 18:18 - 2019-05-17 14:44 - 000348160 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe 2019-06-12 18:18 - 2019-05-17 14:40 - 002394960 _____ (Microsoft Corporation) C:\Windows\system32\WMVCORE.DLL 2019-06-12 18:18 - 2019-05-17 14:40 - 000280888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msiscsi.sys 2019-06-12 18:18 - 2019-05-17 14:27 - 006586880 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll 2019-06-12 18:18 - 2019-05-17 14:26 - 004393984 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll 2019-06-12 18:18 - 2019-05-17 14:25 - 004718080 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll 2019-06-12 18:18 - 2019-05-17 14:25 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\WindowsUpdateElevatedInstaller.exe 2019-06-12 18:18 - 2019-05-17 14:24 - 000122368 _____ (Microsoft Corporation) C:\Windows\system32\musdialoghandlers.dll 2019-06-12 18:18 - 2019-05-17 14:23 - 000223744 _____ (Microsoft Corporation) C:\Windows\system32\PeerDist.dll 2019-06-12 18:18 - 2019-05-17 14:23 - 000182272 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistWSDDiscoProv.dll 2019-06-12 18:18 - 2019-05-17 14:23 - 000110080 _____ (Microsoft Corporation) C:\Windows\system32\AxInstSv.dll 2019-06-12 18:18 - 2019-05-17 14:22 - 000392192 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2019-06-12 18:18 - 2019-05-17 14:22 - 000182784 _____ (Microsoft Corporation) C:\Windows\system32\LanguageComponentsInstaller.dll 2019-06-12 18:18 - 2019-05-17 14:21 - 001180672 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll 2019-06-12 18:18 - 2019-05-17 14:21 - 001121792 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll 2019-06-12 18:18 - 2019-05-17 14:21 - 000878592 _____ (Microsoft Corporation) C:\Windows\system32\CPFilters.dll 2019-06-12 18:18 - 2019-05-17 14:21 - 000274944 _____ (Microsoft Corporation) C:\Windows\system32\dot3gpui.dll 2019-06-12 18:18 - 2019-05-17 14:21 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2019-06-12 18:18 - 2019-05-17 14:20 - 002084864 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2019-06-12 18:18 - 2019-05-17 14:20 - 001970688 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSvc.dll 2019-06-12 18:18 - 2019-05-17 14:20 - 000725504 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistCacheProvider.dll 2019-06-12 18:18 - 2019-05-17 14:20 - 000424448 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistSh.dll 2019-06-12 18:18 - 2019-05-17 14:20 - 000224256 _____ (Microsoft Corporation) C:\Windows\system32\PeerDistCleaner.dll 2019-06-12 18:18 - 2019-05-17 14:19 - 000757248 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2019-06-12 18:18 - 2019-05-17 14:07 - 002206424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVCORE.DLL 2019-06-12 18:18 - 2019-05-17 14:00 - 005658112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll 2019-06-12 18:18 - 2019-05-17 13:58 - 000184320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PeerDist.dll 2019-06-12 18:18 - 2019-05-17 13:56 - 000344576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2019-06-12 18:18 - 2019-05-17 13:56 - 000240640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3gpui.dll 2019-06-12 18:18 - 2019-05-17 13:55 - 000704000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll 2019-06-12 18:18 - 2019-05-17 13:55 - 000668160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2019-06-12 18:18 - 2019-05-17 13:55 - 000470528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcSpecfc.dll 2019-06-12 18:18 - 2019-05-17 13:55 - 000352256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PeerDistSh.dll 2019-06-12 18:18 - 2019-05-17 13:54 - 002016768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2019-06-12 18:18 - 2019-05-17 13:54 - 000908288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll 2019-06-12 18:18 - 2019-05-17 11:33 - 001008640 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.MixedRealityCapture.dll 2019-06-12 18:18 - 2019-05-17 10:52 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.MixedRealityCapture.dll 2019-06-12 18:18 - 2019-05-17 09:07 - 000105272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stornvme.sys 2019-06-12 18:18 - 2019-05-17 08:44 - 000829960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWAHost.exe 2019-06-12 18:18 - 2019-05-17 08:44 - 000550520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf.dll 2019-06-12 18:18 - 2019-05-17 08:43 - 000297688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wevtapi.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 005625160 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 004789944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 002256560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 001989552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 001980256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 001620264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 001380096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 001130568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msvproc.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 000129088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfps.dll 2019-06-12 18:18 - 2019-05-17 08:42 - 000125504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KerbClientShared.dll 2019-06-12 18:18 - 2019-05-17 08:30 - 013878784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll 2019-06-12 18:18 - 2019-05-17 08:26 - 002969600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdp.dll 2019-06-12 18:18 - 2019-05-17 08:23 - 000074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe 2019-06-12 18:18 - 2019-05-17 08:23 - 000068096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll 2019-06-12 18:18 - 2019-05-17 08:23 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll 2019-06-12 18:18 - 2019-05-17 08:22 - 000142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallServiceTasks.dll 2019-06-12 18:18 - 2019-05-17 08:22 - 000031232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll 2019-06-12 18:18 - 2019-05-17 08:21 - 000333824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll 2019-06-12 18:18 - 2019-05-17 08:21 - 000326144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esentutl.exe 2019-06-12 18:18 - 2019-05-17 08:21 - 000224768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credprovhost.dll 2019-06-12 18:18 - 2019-05-17 08:20 - 000366080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieproxy.dll 2019-06-12 18:18 - 2019-05-17 08:20 - 000118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 004515840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 001630720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 001110528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 001073664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpcore.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 000873472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Streaming.dll 2019-06-12 18:18 - 2019-05-17 08:19 - 000835584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll 2019-06-12 18:18 - 2019-05-17 08:18 - 002796032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\esent.dll 2019-06-12 18:18 - 2019-05-17 08:18 - 001006592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll 2019-06-12 18:18 - 2019-05-17 08:18 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll 2019-06-12 18:18 - 2019-05-17 08:08 - 001063224 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi 2019-06-12 18:18 - 2019-05-17 08:08 - 000723432 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll 2019-06-12 18:18 - 2019-05-17 08:08 - 000491200 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll 2019-06-12 18:18 - 2019-05-17 08:08 - 000401328 _____ (Microsoft Corporation) C:\Windows\system32\wevtapi.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 004404720 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 002768960 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 002571640 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 002467320 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 001459120 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi 2019-06-12 18:18 - 2019-05-17 08:07 - 001288712 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 001260272 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe 2019-06-12 18:18 - 2019-05-17 08:07 - 000930616 _____ (Microsoft Corporation) C:\Windows\system32\WWAHost.exe 2019-06-12 18:18 - 2019-05-17 08:07 - 000275768 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll 2019-06-12 18:18 - 2019-05-17 08:07 - 000260800 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll 2019-06-12 18:18 - 2019-05-17 08:06 - 001943136 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll 2019-06-12 18:18 - 2019-05-17 08:06 - 001784696 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll 2019-06-12 18:18 - 2019-05-17 08:06 - 001307648 _____ (Microsoft Corporation) C:\Windows\system32\MSVPXENC.dll 2019-06-12 18:18 - 2019-05-17 08:06 - 001140992 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi 2019-06-12 18:18 - 2019-05-17 08:06 - 001098056 _____ (Microsoft Corporation) C:\Windows\system32\msvproc.dll 2019-06-12 18:18 - 2019-05-17 08:06 - 000983424 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe 2019-06-12 18:18 - 2019-05-17 08:06 - 000151888 _____ (Microsoft Corporation) C:\Windows\system32\KerbClientShared.dll 2019-06-12 18:18 - 2019-05-17 08:04 - 001826816 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll 2019-06-12 18:18 - 2019-05-17 08:00 - 001295360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVPXENC.dll 2019-06-12 18:18 - 2019-05-17 07:44 - 016597504 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll 2019-06-12 18:18 - 2019-05-17 07:38 - 004709376 _____ (Microsoft Corporation) C:\Windows\system32\cdp.dll 2019-06-12 18:18 - 2019-05-17 07:37 - 004385280 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll 2019-06-12 18:18 - 2019-05-17 07:37 - 000185344 _____ (Microsoft Corporation) C:\Windows\system32\InstallServiceTasks.dll 2019-06-12 18:18 - 2019-05-17 07:37 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\DuCsps.dll 2019-06-12 18:18 - 2019-05-17 07:36 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winnat.sys 2019-06-12 18:18 - 2019-05-17 07:36 - 000115200 _____ (Microsoft Corporation) C:\Windows\system32\updatecsp.dll 2019-06-12 18:18 - 2019-05-17 07:36 - 000096768 _____ (Microsoft Corporation) C:\Windows\system32\usoapi.dll 2019-06-12 18:18 - 2019-05-17 07:36 - 000067584 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll 2019-06-12 18:18 - 2019-05-17 07:36 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\UsoClient.exe 2019-06-12 18:18 - 2019-05-17 07:36 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll 2019-06-12 18:18 - 2019-05-17 07:36 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll 2019-06-12 18:18 - 2019-05-17 07:35 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe 2019-06-12 18:18 - 2019-05-17 07:35 - 000362496 _____ (Microsoft Corporation) C:\Windows\system32\esentutl.exe 2019-06-12 18:18 - 2019-05-17 07:35 - 000322560 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe 2019-06-12 18:18 - 2019-05-17 07:34 - 001804288 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000916480 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000671744 _____ (Microsoft Corporation) C:\Windows\system32\aadcloudap.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000275456 _____ (Microsoft Corporation) C:\Windows\system32\SIHClient.exe 2019-06-12 18:18 - 2019-05-17 07:34 - 000270336 _____ (Microsoft Corporation) C:\Windows\system32\credprovhost.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000175104 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000141312 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll 2019-06-12 18:18 - 2019-05-17 07:34 - 000047616 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 003091456 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 002912256 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 002370560 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 001487360 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 001214464 _____ (Microsoft Corporation) C:\Windows\system32\rdpcore.dll 2019-06-12 18:18 - 2019-05-17 07:33 - 000787968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\WdiWiFi.sys 2019-06-12 18:18 - 2019-05-17 07:33 - 000270336 _____ (Microsoft Corporation) C:\Windows\system32\storewuauth.dll 2019-06-12 18:18 - 2019-05-17 07:32 - 001070080 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Streaming.dll 2019-06-12 18:18 - 2019-05-17 07:32 - 000815104 _____ (Microsoft Corporation) C:\Windows\system32\ieproxy.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 004937216 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 003376640 _____ (Microsoft Corporation) C:\Windows\system32\NetworkMobileSettings.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 003293184 _____ (Microsoft Corporation) C:\Windows\system32\esent.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001854976 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001805312 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001383424 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001215488 _____ (Microsoft Corporation) C:\Windows\system32\NotificationController.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001211904 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 001027584 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 000620032 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll 2019-06-12 18:18 - 2019-05-17 07:31 - 000466432 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll 2019-06-12 18:18 - 2019-05-17 07:30 - 000917504 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll 2019-06-12 18:18 - 2019-05-17 07:30 - 000507392 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll 2019-06-12 18:18 - 2019-05-17 07:30 - 000276992 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll 2019-06-11 17:13 - 2019-06-11 17:13 - 000000000 ____D C:\Windows\system32\appmgmt 2019-06-10 15:41 - 2019-05-23 18:25 - 000260512 _____ C:\Windows\SysWOW64\vulkaninfo-1-999-0-0-0.exe 2019-06-10 15:41 - 2019-05-23 18:25 - 000260512 _____ C:\Windows\SysWOW64\vulkaninfo.exe 2019-06-10 15:41 - 2019-05-23 18:24 - 001007008 _____ C:\Windows\system32\vulkan-1-999-0-0-0.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 001007008 _____ C:\Windows\system32\vulkan-1.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 000870304 _____ C:\Windows\SysWOW64\vulkan-1-999-0-0-0.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 000870304 _____ C:\Windows\SysWOW64\vulkan-1.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 000552352 _____ (Khronos Group) C:\Windows\system32\OpenCL.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 000457304 _____ (Khronos Group) C:\Windows\SysWOW64\OpenCL.dll 2019-06-10 15:41 - 2019-05-23 18:24 - 000286624 _____ C:\Windows\system32\vulkaninfo-1-999-0-0-0.exe 2019-06-10 15:41 - 2019-05-23 18:24 - 000286624 _____ C:\Windows\system32\vulkaninfo.exe 2019-06-10 15:41 - 2019-05-23 18:23 - 011051968 _____ (NVIDIA Corporation) C:\Windows\system32\nvptxJitCompiler.dll 2019-06-10 15:41 - 2019-05-23 18:23 - 009487240 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvptxJitCompiler.dll 2019-06-10 15:41 - 2019-05-23 18:22 - 000821120 _____ (NVIDIA Corporation) C:\Windows\system32\nvmcumd.dll 2019-06-10 15:41 - 2019-05-23 18:22 - 000675016 _____ C:\Windows\system32\nvofapi64.dll 2019-06-10 15:41 - 2019-05-23 18:22 - 000631224 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll 2019-06-10 15:41 - 2019-05-23 18:22 - 000541904 _____ C:\Windows\SysWOW64\nvofapi.dll 2019-06-10 15:41 - 2019-05-23 18:22 - 000522120 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 005422040 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 004759640 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 002039768 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001722456 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6443086.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001542232 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001470856 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001467864 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6443086.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001162200 _____ (NVIDIA Corporation) C:\Windows\system32\nvfatbinaryLoader.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 001133824 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 000912472 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvfatbinaryLoader.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 000808408 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll 2019-06-10 15:41 - 2019-05-23 18:21 - 000654752 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll 2019-06-10 15:41 - 2019-05-23 18:20 - 040412576 _____ (NVIDIA Corporation) C:\Windows\system32\nvcompiler.dll 2019-06-10 15:41 - 2019-05-23 18:20 - 035269592 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcompiler.dll 2019-06-10 15:41 - 2019-05-23 18:20 - 020190808 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll 2019-06-10 15:41 - 2019-05-23 18:20 - 017467024 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll 2019-06-10 15:41 - 2019-05-23 18:14 - 004340480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll 2019-06-10 15:41 - 2019-05-23 16:13 - 000046848 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll 2019-06-09 14:32 - 2019-06-09 14:32 - 000001514 _____ C:\Users\Public\Desktop\The Witcher 3 - Wild Hunt - Game of the Year Edition.lnk 2019-06-09 14:32 - 2019-06-09 14:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Witcher 3 - Wild Hunt - Game of the Year Edition [GOG.com] 2019-06-09 12:02 - 2019-06-09 14:32 - 000000000 ____D C:\Program Files (x86)\GOG Galaxy 2019-06-09 12:02 - 2019-06-09 12:02 - 000001110 _____ C:\Users\Public\Desktop\GOG Galaxy.lnk 2019-06-09 12:02 - 2019-06-09 12:02 - 000000000 ____D C:\Users\Tim\AppData\Local\GOG.com 2019-06-09 12:02 - 2019-06-09 12:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GOG.com 2019-06-09 12:01 - 2019-06-09 14:32 - 000000000 ____D C:\ProgramData\GOG.com 2019-06-03 16:49 - 2019-06-03 16:49 - 000000000 ____D C:\Users\Tim\AppData\Roaming\NVIDIA 2019-06-03 16:45 - 2019-06-09 15:21 - 000000000 ____D C:\Users\Tim\AppData\Roaming\slobs-client 2019-06-03 16:45 - 2019-06-03 17:37 - 000000000 ____D C:\Users\Tim\AppData\Roaming\obs-studio-node-server 2019-06-03 16:45 - 2019-06-03 16:45 - 000001976 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Streamlabs OBS.lnk 2019-06-03 16:45 - 2019-06-03 16:45 - 000001964 _____ C:\Users\Public\Desktop\Streamlabs OBS.lnk 2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Users\Tim\AppData\Roaming\Streamlabs OBS 2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Users\Tim\AppData\Roaming\slobs-plugins 2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Users\Tim\AppData\Local\slobs-client-updater 2019-06-03 16:45 - 2019-06-03 16:45 - 000000000 ____D C:\Program Files\Streamlabs OBS 2019-05-29 19:01 - 2019-05-29 19:01 - 000000000 ____D C:\Program Files (x86)\grtbouuvinpojn 2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2019-05-27 18:17 - 000003858 _____ C:\Windows\System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 17:50 - 2019-05-27 17:50 - 000000000 ____D C:\Users\Tim\AppData\Local\Archon 2019-05-21 20:01 - 2019-05-03 14:14 - 000790208 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe 2019-05-21 20:01 - 2019-05-03 14:14 - 000304144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mssecflt.sys 2019-05-21 20:01 - 2019-05-03 14:13 - 001376472 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll 2019-05-21 20:01 - 2019-05-03 14:13 - 000396088 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll 2019-05-21 20:01 - 2019-05-03 13:55 - 000123392 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll 2019-05-21 20:01 - 2019-05-03 13:54 - 000177664 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll 2019-05-21 20:01 - 2019-05-03 13:52 - 000119808 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll 2019-05-21 20:01 - 2019-05-03 13:49 - 001288704 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll 2019-05-21 20:01 - 2019-05-03 13:49 - 000488448 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll 2019-05-21 20:01 - 2019-05-03 13:49 - 000210944 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE 2019-05-21 20:01 - 2019-05-03 13:43 - 001027008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll 2019-05-21 20:01 - 2019-05-03 13:43 - 000662328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe 2019-05-21 20:01 - 2019-05-03 13:30 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll 2019-05-21 20:01 - 2019-05-03 13:30 - 000098304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll 2019-05-21 20:01 - 2019-05-03 13:28 - 000089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\olepro32.dll 2019-05-21 20:01 - 2019-05-03 13:27 - 000176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE 2019-05-21 20:01 - 2019-05-03 13:26 - 000425472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll 2019-05-21 20:01 - 2019-05-03 08:43 - 000177128 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelpep.sys 2019-05-21 20:01 - 2019-05-03 08:34 - 000159864 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe 2019-05-21 20:01 - 2019-05-03 08:33 - 000063072 _____ (Microsoft Corporation) C:\Windows\system32\cryptdll.dll 2019-05-21 20:01 - 2019-05-03 08:32 - 000776784 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll 2019-05-21 20:01 - 2019-05-03 08:32 - 000493880 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe 2019-05-21 20:01 - 2019-05-03 08:32 - 000438984 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll 2019-05-21 20:01 - 2019-05-03 08:32 - 000209208 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe 2019-05-21 20:01 - 2019-05-03 08:32 - 000164664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wfplwfs.sys 2019-05-21 20:01 - 2019-05-03 08:31 - 000545808 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll 2019-05-21 20:01 - 2019-05-03 08:31 - 000115728 _____ (Microsoft Corporation) C:\Windows\system32\kdnet.dll 2019-05-21 20:01 - 2019-05-03 08:20 - 000434704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe 2019-05-21 20:01 - 2019-05-03 08:20 - 000384976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll 2019-05-21 20:01 - 2019-05-03 08:20 - 000192016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe 2019-05-21 20:01 - 2019-05-03 08:20 - 000146920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe 2019-05-21 20:01 - 2019-05-03 08:19 - 000665224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll 2019-05-21 20:01 - 2019-05-03 08:19 - 000056288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptdll.dll 2019-05-21 20:01 - 2019-05-03 08:01 - 008189440 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll 2019-05-21 20:01 - 2019-05-03 08:00 - 006661632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll 2019-05-21 20:01 - 2019-05-03 08:00 - 000120832 _____ (Microsoft Corporation) C:\Windows\system32\microsoft-windows-kernel-processor-power-events.dll 2019-05-21 20:01 - 2019-05-03 08:00 - 000099328 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll 2019-05-21 20:01 - 2019-05-03 07:59 - 000514560 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe 2019-05-21 20:01 - 2019-05-03 07:59 - 000204288 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll 2019-05-21 20:01 - 2019-05-03 07:58 - 000462336 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe 2019-05-21 20:01 - 2019-05-03 07:56 - 000773632 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll 2019-05-21 20:01 - 2019-05-03 07:55 - 000659968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll 2019-05-21 20:01 - 2019-05-03 07:54 - 000845824 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll 2019-05-21 20:01 - 2019-05-03 07:54 - 000778752 _____ (Microsoft Corporation) C:\Windows\system32\BFE.DLL 2019-05-21 20:01 - 2019-05-03 07:54 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2019-05-21 20:01 - 2019-05-03 07:54 - 000669184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2019-05-21 20:01 - 2019-05-03 07:54 - 000667136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll 2019-05-21 20:01 - 2019-05-03 07:53 - 000204800 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys 2019-05-21 20:01 - 2019-05-03 07:53 - 000186880 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys 2019-05-21 20:01 - 2019-05-03 07:53 - 000184320 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys 2019-05-21 20:01 - 2019-05-03 07:53 - 000181760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys 2019-05-21 20:01 - 2019-04-19 12:54 - 000720200 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll 2019-05-21 20:01 - 2019-04-19 12:38 - 000058368 _____ (Microsoft Corporation) C:\Windows\system32\RDSPnf.exe 2019-05-21 20:01 - 2019-04-19 12:38 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\perfproc.dll 2019-05-21 20:01 - 2019-04-19 12:36 - 000346112 _____ (Microsoft Corporation) C:\Windows\system32\AcGenral.dll 2019-05-21 20:01 - 2019-04-19 12:34 - 000522240 _____ (Microsoft Corporation) C:\Windows\system32\winspool.drv 2019-05-21 20:01 - 2019-04-19 11:37 - 000607960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll 2019-05-21 20:01 - 2019-04-19 11:30 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\perfproc.dll 2019-05-21 20:01 - 2019-04-19 11:26 - 002405888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AcGenral.dll 2019-05-21 20:01 - 2019-04-19 11:25 - 000423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winspool.drv 2019-05-21 20:01 - 2019-04-19 07:07 - 000985400 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncHost.exe 2019-05-21 20:01 - 2019-04-19 07:06 - 000798520 _____ (Microsoft Corporation) C:\Windows\system32\NetSetupEngine.dll 2019-05-21 20:01 - 2019-04-19 07:02 - 000831800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncHost.exe 2019-05-21 20:01 - 2019-04-19 07:01 - 000576016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetSetupEngine.dll 2019-05-21 20:01 - 2019-04-19 06:43 - 000150016 _____ (Microsoft Corporation) C:\Windows\system32\fcon.dll 2019-05-21 20:01 - 2019-04-19 06:41 - 000140288 _____ (Microsoft Corporation) C:\Windows\system32\mdmmigrator.dll 2019-05-21 20:01 - 2019-04-19 06:41 - 000095232 _____ (Microsoft Corporation) C:\Windows\system32\EduPrintProv.exe 2019-05-21 20:01 - 2019-04-19 06:40 - 000342528 _____ (Microsoft Corporation) C:\Windows\system32\browserexport.exe 2019-05-21 20:01 - 2019-04-19 06:40 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\JpnServiceDS.dll 2019-05-21 20:01 - 2019-04-19 06:40 - 000172544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\enrollmentapi.dll 2019-05-21 20:01 - 2019-04-19 06:40 - 000167936 _____ (Microsoft Corporation) C:\Windows\system32\FilterDS.dll 2019-05-21 20:01 - 2019-04-19 06:40 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NetDriverInstall.dll 2019-05-21 20:01 - 2019-04-19 06:39 - 000567296 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll 2019-05-21 20:01 - 2019-04-19 06:39 - 000425472 _____ (Microsoft Corporation) C:\Windows\system32\SDDS.dll 2019-05-21 20:01 - 2019-04-19 06:39 - 000374784 _____ (Microsoft Corporation) C:\Windows\system32\BingASDS.dll 2019-05-21 20:01 - 2019-04-19 06:39 - 000361472 _____ (Microsoft Corporation) C:\Windows\system32\DeviceEnroller.exe 2019-05-21 20:01 - 2019-04-19 06:39 - 000204288 _____ (Microsoft Corporation) C:\Windows\system32\enrollmentapi.dll 2019-05-21 20:01 - 2019-04-19 06:38 - 000593408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll 2019-05-21 20:01 - 2019-04-19 06:38 - 000391680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll 2019-05-21 20:01 - 2019-04-19 06:38 - 000304128 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll 2019-05-21 20:01 - 2019-04-19 06:38 - 000300544 _____ (Microsoft Corporation) C:\Windows\system32\dmenterprisediagnostics.dll 2019-05-21 20:01 - 2019-04-19 06:37 - 000953856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SettingSyncCore.dll 2019-05-21 20:01 - 2019-04-19 06:37 - 000445952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmenrollengine.dll 2019-05-21 20:01 - 2019-04-19 06:37 - 000397312 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll 2019-05-21 20:01 - 2019-04-19 06:37 - 000381952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll 2019-05-21 20:01 - 2019-04-19 06:37 - 000221184 _____ (Microsoft Corporation) C:\Windows\system32\mdmregistration.dll 2019-05-21 20:01 - 2019-04-19 06:36 - 001300992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AzureSettingSyncProvider.dll 2019-05-21 20:01 - 2019-04-19 06:36 - 000827392 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll 2019-05-21 20:01 - 2019-04-19 06:36 - 000546816 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll 2019-05-21 20:01 - 2019-04-19 06:36 - 000357888 _____ (Microsoft Corporation) C:\Windows\system32\fveapibase.dll 2019-05-21 20:01 - 2019-04-19 06:36 - 000186368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mdmregistration.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 001938944 _____ (Microsoft Corporation) C:\Windows\system32\AzureSettingSyncProvider.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 001458688 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 001175552 _____ (Microsoft Corporation) C:\Windows\system32\SettingSyncCore.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 001156608 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 000784896 _____ (Microsoft Corporation) C:\Windows\system32\ngcsvc.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 000535040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneDriveSettingSyncProvider.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 000523776 _____ (Microsoft Corporation) C:\Windows\system32\dmenrollengine.dll 2019-05-21 20:01 - 2019-04-19 06:35 - 000312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapibase.dll 2019-05-21 20:01 - 2019-04-19 06:34 - 000935936 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll 2019-05-21 20:01 - 2019-04-19 06:34 - 000885760 _____ (Microsoft Corporation) C:\Windows\system32\MPSSVC.dll 2019-05-21 20:01 - 2019-04-19 06:34 - 000653312 _____ (Microsoft Corporation) C:\Windows\system32\OneDriveSettingSyncProvider.dll 2019-05-21 20:01 - 2019-04-19 05:18 - 000806360 _____ C:\Windows\SysWOW64\locale.nls 2019-05-21 20:01 - 2019-04-19 05:18 - 000806360 _____ C:\Windows\system32\locale.nls 2019-05-21 20:01 - 2019-04-09 03:48 - 000376320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mspbde40.dll 2019-05-21 19:59 - 2019-05-21 19:59 - 001734288 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6442531.dll 2019-05-21 19:59 - 2019-05-21 19:59 - 001467864 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6442531.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 007178576 _____ (Dolby Laboratories) C:\Windows\system32\R4EEP64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 006486608 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys 2019-05-21 19:58 - 2019-05-21 19:58 - 003762704 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RltkAPO64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003417904 _____ (DTS, Inc.) C:\Windows\system32\slcnt64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003319520 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003306904 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE2.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003283864 _____ (Realtek Semiconductor Corp.) C:\Windows\SysWOW64\RltkAPO.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003159512 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 003128704 _____ (DTS, Inc.) C:\Windows\system32\sltech64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 002930256 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 002198064 _____ (Yamaha Corporation) C:\Windows\system32\YamahaAE.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001435232 _____ (Synopsys, Inc.) C:\Windows\system32\SRRPTR64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001396064 _____ (Sound Research, Corp.) C:\Windows\system32\SECOMN64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001382320 _____ (TOSHIBA Corporation) C:\Windows\system32\tosade.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001353424 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001337728 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaeapo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001318744 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDHF64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001282448 _____ (Sound Research, Corp.) C:\Windows\system32\SEAPO64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001180416 _____ (Sound Research, Corp.) C:\Windows\system32\SEHDRA64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001073560 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SECOMN32.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 001027720 _____ (Sound Research, Corp.) C:\Windows\SysWOW64\SEHDHF32.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000994576 _____ (DTS, Inc.) C:\Windows\system32\sl3apo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000964920 _____ (Sony Corporation) C:\Windows\system32\SFSS_APO.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000873552 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo264.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000852224 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tosasfapo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000692264 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000604888 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\tossaemaxapo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000541208 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSX64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000467248 _____ (Synopsys, Inc.) C:\Windows\system32\SRAPO64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000453384 _____ (Dolby Laboratories) C:\Windows\system32\R4EED64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000447264 _____ (Toshiba Client Solutions Co., Ltd.) C:\Windows\system32\toseaeapo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000392976 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEP64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000381496 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000343600 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtlCPAPI64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000341240 _____ (Synopsys, Inc.) C:\Windows\SysWOW64\SRCOM.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000341240 _____ (Synopsys, Inc.) C:\Windows\system32\SRCOM.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000327376 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DHT64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000327376 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RP3DAA64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000266656 _____ (TODO: <Company name>) C:\Windows\system32\slprp64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000231808 _____ (Synopsys, Inc.) C:\Windows\system32\SFNHK64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000230792 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSTSH64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000220496 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEED64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000218360 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSHP64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000193088 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCfg64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000175032 _____ (SRS Labs, Inc.) C:\Windows\system32\SRSWOW64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000158784 _____ (TOSHIBA Corporation) C:\Windows\system32\tadefxapo.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000157448 _____ (Dolby Laboratories) C:\Windows\system32\R4EEL64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000139856 _____ (Dolby Laboratories) C:\Windows\system32\R4EEA64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000116648 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEL64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000094008 _____ (Dolby Laboratories, Inc.) C:\Windows\system32\RTEEG64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000090808 _____ (Synopsys, Inc.) C:\Windows\system32\SFCOM64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000090272 _____ (Dolby Laboratories) C:\Windows\system32\R4EEG64A.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000088216 _____ (Synopsys, Inc.) C:\Windows\system32\SFAPO64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000083520 _____ (Virage Logic Corporation / Sonic Focus) C:\Windows\SysWOW64\SFCOM.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000075624 _____ (TOSHIBA CORPORATION.) C:\Windows\system32\tepeqapo64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000023800 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkCoLDR64.dll 2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____H C:\ProgramData\DP45977C.lfl 2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Windows\SysWOW64\RTCOM 2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Windows\system32\DAX3 2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Windows\system32\DAX2 2019-05-21 19:58 - 2019-05-21 19:58 - 000000000 ____D C:\Program Files\Realtek 2019-05-21 19:57 - 2019-05-21 19:57 - 072520816 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat 2019-05-21 19:57 - 2019-05-21 19:57 - 024335604 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT 2019-05-21 19:57 - 2019-05-21 19:57 - 007101832 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64A.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 006270280 _____ (Dolby Laboratories) C:\Windows\system32\DDPP64AF3.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 005804772 _____ C:\Windows\system32\Drivers\rtvienna.dat 2019-05-21 19:57 - 2019-05-21 19:57 - 005347096 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv211.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 003677264 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl 2019-05-21 19:57 - 2019-05-21 19:57 - 002444816 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOv201.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001971472 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64A.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001965256 _____ (Dolby Laboratories) C:\Windows\system32\DDPD64AF3.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001788064 _____ (DTS) C:\Windows\system32\DTSS2SpeakerDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001611064 _____ (Dolby Laboratories) C:\Windows\system32\DolbyAPOv251gm.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001598504 _____ (DTS) C:\Windows\system32\DTSS2HeadphoneDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001544360 _____ (Dolby Laboratories) C:\Windows\system32\DAX3APOProp.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001516376 _____ (DTS) C:\Windows\system32\DTSBoostDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001372488 _____ (Dolby Laboratories) C:\Windows\system32\DAX3APOv251.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001287728 _____ (Dolby Laboratories) C:\Windows\system32\DolbyAPOvlldpgm.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001259840 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOvlldp.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 001159272 _____ (Dolby Laboratories) C:\Windows\system32\DolbyDAX2APOProp.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000884576 _____ (ICEpower a/s) C:\Windows\system32\ICEsoundAPO64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000806352 _____ (ICEpower) C:\Windows\system32\ICEsoundService64.exe 2019-05-21 19:57 - 2019-05-21 19:57 - 000751408 _____ (DTS) C:\Windows\system32\DTSBassEnhancementDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000734880 _____ (DTS) C:\Windows\system32\DTSSymmetryDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000715752 _____ (DTS) C:\Windows\system32\DTSVoiceClarityDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000511752 _____ (DTS) C:\Windows\system32\DTSNeoPCDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000452840 _____ (DTS) C:\Windows\system32\DTSLimiterDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000448712 _____ (DTS) C:\Windows\system32\DTSGainCompensatorDLL64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000416592 _____ (Harman) C:\Windows\system32\HMUI.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000406584 _____ (Dolby Laboratories) C:\Windows\system32\HiFiDAX2APIPCLL.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000378472 _____ (Dolby Laboratories) C:\Windows\system32\HiFiDAX2API.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000367720 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64AF3.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000366224 _____ (Windows (R) Win 7 DDK provider) C:\Windows\system32\HMAPO.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000360448 _____ (Harman) C:\Windows\system32\HMClariFi.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000333112 _____ (Dolby Laboratories) C:\Windows\system32\DDPO64A.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000316088 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64F3.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000278376 _____ (Dolby Laboratories) C:\Windows\system32\DDPA64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000261344 _____ (DTS) C:\Windows\system32\DTSGFXAPO64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000261304 _____ (DTS) C:\Windows\system32\DTSLFXAPO64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000260312 _____ (DTS) C:\Windows\system32\DTSGFXAPONS64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000203944 _____ (Harman) C:\Windows\system32\HMHVS.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000202187 _____ C:\Windows\system32\ICEsoundService.bin 2019-05-21 19:57 - 2019-05-21 19:57 - 000191040 _____ (Harman) C:\Windows\system32\HMEQ_Voice.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000191040 _____ (Harman) C:\Windows\system32\HMEQ.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000179704 _____ (Harman) C:\Windows\system32\HMLimiter.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000175856 _____ (ASUSTeK COMPUTER INC.) C:\Windows\system32\ATKWMI.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000154448 _____ (Harman) C:\Windows\system32\HarmanAudioInterface.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000122408 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000118680 _____ C:\Windows\system32\AcpiServiceVnA64.dll 2019-05-21 19:57 - 2019-05-21 19:57 - 000105392 _____ C:\Windows\system32\audioLibVc.dll ==================== Ein Monat (geänderte) ======== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2019-06-14 21:14 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2019-06-14 20:46 - 2018-08-23 22:21 - 000000000 ____D C:\Windows\system32\SleepStudy 2019-06-14 19:45 - 2018-08-23 22:27 - 001718588 _____ C:\Windows\system32\PerfStringBackup.INI 2019-06-14 19:45 - 2018-04-12 18:14 - 000741854 _____ C:\Windows\system32\perfh007.dat 2019-06-14 19:45 - 2018-04-12 18:14 - 000149526 _____ C:\Windows\system32\perfc007.dat 2019-06-14 19:45 - 2018-04-12 01:36 - 000000000 ____D C:\Windows\INF 2019-06-14 19:41 - 2018-08-23 23:19 - 000000000 ____D C:\ProgramData\NVIDIA 2019-06-14 19:39 - 2018-08-23 22:21 - 000000006 ____H C:\Windows\Tasks\SA.DAT 2019-06-14 19:39 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\AppReadiness 2019-06-14 19:39 - 2018-04-11 23:04 - 000524288 _____ C:\Windows\system32\config\BBI 2019-06-14 19:29 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps 2019-06-14 09:24 - 2018-08-23 23:20 - 000000000 ____D C:\Program Files (x86)\Google 2019-06-14 09:19 - 2018-08-28 10:56 - 000000000 ____D C:\Program Files\CCleaner 2019-06-13 19:02 - 2018-08-23 23:21 - 000000000 ____D C:\Users\Tim\AppData\Roaming\discord 2019-06-13 15:36 - 2018-08-24 09:03 - 000000000 ____D C:\Users\Tim\AppData\Local\CrashDumps 2019-06-12 19:29 - 2018-04-12 18:18 - 000000000 ____D C:\Windows\OCR 2019-06-12 19:28 - 2018-04-12 01:30 - 000000000 ____D C:\Windows\CbsTemp 2019-06-12 19:25 - 2018-04-12 01:38 - 000000000 ___HD C:\Windows\ELAMBKUP 2019-06-12 18:50 - 2018-08-23 22:25 - 000000000 ____D C:\Users\Tim\AppData\Local\Packages 2019-06-12 18:48 - 2018-08-23 22:25 - 000000000 __RHD C:\Users\Public\AccountPictures 2019-06-12 18:48 - 2018-08-23 22:25 - 000000000 ___RD C:\Users\Tim\3D Objects 2019-06-12 18:48 - 2018-08-23 22:21 - 000243096 _____ C:\Windows\system32\FNTCACHE.DAT 2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\TextInput 2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\ShellExperiences 2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\Provisioning 2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\PolicyDefinitions 2019-06-12 18:47 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\bcastdvr 2019-06-12 18:46 - 2018-08-28 21:33 - 000000000 ____D C:\Program Files (x86)\IObit 2019-06-12 18:46 - 2018-08-28 17:27 - 000000000 ____D C:\ProgramData\IObit 2019-06-12 18:18 - 2018-08-23 23:37 - 000000000 ____D C:\Windows\system32\MRT 2019-06-12 18:17 - 2018-08-23 23:37 - 135349160 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe 2019-06-12 10:56 - 2018-08-24 13:10 - 000000000 ____D C:\Users\Tim\AppData\Local\D3DSCache 2019-06-12 08:47 - 2018-08-28 21:23 - 000003030 _____ C:\Windows\System32\Tasks\Driver Booster SkipUAC (Tim) 2019-06-11 17:12 - 2018-08-23 23:59 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information 2019-06-11 14:51 - 2018-04-12 01:38 - 000000000 ____D C:\Windows\LiveKernelReports 2019-06-10 20:55 - 2018-08-23 23:19 - 000000000 ____D C:\ProgramData\NVIDIA Corporation 2019-06-10 15:43 - 2018-08-23 23:19 - 000000000 ____D C:\Program Files\NVIDIA Corporation 2019-06-10 15:43 - 2018-08-23 23:19 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation 2019-06-10 15:32 - 2018-08-28 21:33 - 000002365 _____ C:\Users\Public\Desktop\Driver Booster 5.lnk 2019-06-10 15:31 - 2018-08-28 21:35 - 001141744 _____ (Realtek ) C:\Windows\system32\Drivers\rt640x64.sys 2019-06-10 15:31 - 2018-08-28 21:23 - 000000000 ____D C:\ProgramData\ProductData 2019-06-10 13:54 - 2018-08-23 23:22 - 000000000 ____D C:\Users\Tim\AppData\Roaming\Spotify 2019-06-09 12:03 - 2018-12-07 00:55 - 000000000 ____D C:\Program Files\Epic Games 2019-06-06 17:20 - 2018-08-23 23:11 - 000003374 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2576234442-920737804-1968504319-1001 2019-06-06 17:20 - 2018-08-23 22:26 - 000000000 ___RD C:\Users\Tim\OneDrive 2019-06-06 17:20 - 2018-08-23 22:23 - 000002373 _____ C:\Users\Tim\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2019-06-05 09:12 - 2018-08-23 22:21 - 000000000 ____D C:\Windows\system32\Drivers\wd 2019-05-31 03:57 - 2018-04-12 01:41 - 000835688 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe 2019-05-31 03:57 - 2018-04-12 01:41 - 000179816 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2019-05-27 18:17 - 2018-08-23 23:26 - 000000000 ____D C:\Users\Tim\AppData\Local\NVIDIA Corporation 2019-05-27 18:17 - 2018-08-23 23:25 - 000004308 _____ C:\Windows\System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2018-08-23 23:25 - 000004106 _____ C:\Windows\System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2018-08-23 23:25 - 000003976 _____ C:\Windows\System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2018-08-23 23:25 - 000003940 _____ C:\Windows\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2018-08-23 23:25 - 000003894 _____ C:\Windows\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 18:17 - 2018-08-23 23:25 - 000003654 _____ C:\Windows\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} 2019-05-27 17:50 - 2018-09-19 21:17 - 000000000 ____D C:\Users\Tim\AppData\Local\UnrealEngine 2019-05-23 18:14 - 2017-11-09 04:25 - 005085672 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll 2019-05-23 16:13 - 2017-11-09 04:38 - 001682368 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll 2019-05-23 16:13 - 2017-11-09 04:38 - 000228608 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys 2019-05-23 01:39 - 2017-11-09 03:57 - 000052456 _____ C:\Windows\system32\nvinfo.pb 2019-05-23 00:01 - 2018-08-23 23:19 - 005432688 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 002637808 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 001767920 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 000650608 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshext.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 000450872 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 000125240 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll 2019-05-23 00:01 - 2018-08-23 23:19 - 000083440 _____ (NVIDIA Corporation) C:\Windows\system32\nv3dappshextr.dll 2019-05-22 17:03 - 2018-08-23 23:19 - 008579232 _____ C:\Windows\system32\nvcoproc.bin 2019-05-22 15:45 - 2018-08-23 23:25 - 002785592 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll 2019-05-22 15:45 - 2018-08-23 23:25 - 002164536 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll 2019-05-22 15:45 - 2018-08-23 23:25 - 001316208 _____ (NVIDIA Corporation) C:\Windows\system32\NvRtmpStreamer64.dll 2019-05-22 15:40 - 2018-08-23 23:25 - 000001951 _____ C:\Windows\NvTelemetryContainerRecovery.bat 2019-05-21 21:55 - 2018-04-12 01:38 - 000000000 ___SD C:\Windows\system32\DiagSvcs 2019-05-21 19:53 - 2018-11-16 15:28 - 000000000 ____D C:\Program Files\rempl ==================== FLock ================ 2019-06-14 09:26 C:\System Volume Information 2018-08-23 22:24 C:\Windows\CSC ==================== SigCheck =============================== (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ============================ |
14.06.2019, 20:19 | #14 |
| Nr. 2Code:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 12-06-2019 01 durchgeführt von Tim (14-06-2019 21:16:19) Gestartet von D:\Users\Tim\Downloads Windows 10 Pro Version 1803 17134.829 (X64) (2018-08-23 20:22:31) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-2576234442-920737804-1968504319-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-2576234442-920737804-1968504319-503 - Limited - Disabled) Gast (S-1-5-21-2576234442-920737804-1968504319-501 - Limited - Disabled) Tim (S-1-5-21-2576234442-920737804-1968504319-1001 - Administrator - Enabled) => C:\Users\Tim WDAGUtilityAccount (S-1-5-21-2576234442-920737804-1968504319-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.0.6 - Electronic Arts, Inc.) devolo Cockpit (HKLM-x32\...\dlancockpit) (Version: 4.3.3.0 - devolo AG) Discord (HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Discord) (Version: 0.0.305 - Discord Inc.) DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 398.82 - NVIDIA Corporation) Hidden Epic Games Launcher (HKLM-x32\...\{42ECB1DB-6B44-4AEC-B112-98ECFF460EF6}) (Version: 1.1.167.0 - Epic Games, Inc.) Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com) Guild Wars 2 (HKLM\...\Guild Wars 2) (Version: - NCsoft Corporation, Ltd.) Hi-Rez Studios Games (HKLM-x32\...\{3C87E0FF-BC0A-4F5E-951B-68DC3F8DF1FC}) (Version: 3.0.0.0 - Hi-Rez Studios) Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden League of Legends (HKLM-x32\...\League of Legends 1.0) (Version: 1.0 - Riot Games, Inc) Malwarebytes Version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes) Microsoft OneDrive (HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\OneDriveSetup.exe) (Version: 19.070.0410.0007 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.13.26020 (HKLM-x32\...\{7474cd6e-76cc-4257-837e-5b9261e526af}) (Version: 14.13.26020.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation) Mozilla Firefox 67.0.2 (x64 de) (HKLM\...\Mozilla Firefox 67.0.2 (x64 de)) (Version: 67.0.2 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 67.0.2 - Mozilla) NirSoft BlueScreenView (HKLM-x32\...\NirSoft BlueScreenView) (Version: - ) NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.15 - NVIDIA Corporation) Hidden NVIDIA GeForce Experience 3.19.0.94 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.19.0.94 - NVIDIA Corporation) NVIDIA Grafiktreiber 430.86 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 430.86 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.38.16 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.16 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation) Origin (HKLM-x32\...\Origin) (Version: 10.5.35.22222 - Electronic Arts, Inc.) Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0037 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8581 - Realtek Semiconductor Corp.) Spotify (HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\Spotify) (Version: 1.0.87.491.ge2a121fc - Spotify AB) Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation) Streamlabs OBS 0.15.1 (HKLM\...\029c4619-0385-5543-9426-46f9987161d9) (Version: 0.15.1 - General Workings, Inc.) The Witcher 3: Wild Hunt - Game of the Year Edition (HKLM-x32\...\1495134320_is1) (Version: 1.32 - GOG.com) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}) (Version: 2.58.0.0 - Microsoft Corporation) WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH) Packages: ========= Mail und Kalender -> C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11629.20174.0_x64__8wekyb3d8bbwe [2019-05-30] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-19] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-19] (Microsoft Corporation) [MS Ad] Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.30.10924.0_x64__8wekyb3d8bbwe [2019-04-04] (Microsoft Corporation) [MS Ad] MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.28.10351.0_x64__8wekyb3d8bbwe [2019-02-13] (Microsoft Corporation) [MS Ad] XING -> C:\Program Files\WindowsApps\XINGAG.XING_3.133.17.0_x86__xpfg3f7e9an52 [2019-06-14] (XING SE) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ========================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2019-05-23] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal) ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============== 2019-02-07 22:38 - 2019-02-07 22:38 - 001548288 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\LIBEAY32.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 000395776 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\ssleay32.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\platforms\qwindows.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Core.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Gui.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 001177600 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Network.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Widgets.dll 2019-02-07 22:38 - 2019-02-07 22:38 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Origin\Qt5Xml.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.) AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [466] ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) ==================== Hosts Inhalt: =============================== (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2018-04-12 01:38 - 2018-04-12 01:36 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts ==================== Andere Bereiche ============================ (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-2576234442-920737804-1968504319-1001\Control Panel\Desktop\\Wallpaper -> D:\Users\Tim\Desktop\10116.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName0 -> unimdm.tsp (Microsoft Windows -> Microsoft Corporation) HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName1 -> kmddsp.tsp (Microsoft Windows -> Microsoft Corporation) HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> hidphone.tsp (Microsoft Windows -> Microsoft Corporation) HKLM\software\wow6432node\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName0 -> unimdm.tsp (Microsoft Windows -> Microsoft Corporation) HKLM\software\wow6432node\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName1 -> kmddsp.tsp (Microsoft Windows -> Microsoft Corporation) HKLM\software\wow6432node\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> hidphone.tsp (Microsoft Windows -> Microsoft Corporation) Windows Firewall ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt. MSCONFIG\Services: DevoloNetworkService => 2 MSCONFIG\Services: gupdate => 2 MSCONFIG\Services: gupdatem => 3 MSCONFIG\Services: NvContainerLocalSystem => 2 MSCONFIG\Services: NvContainerNetworkService => 3 MSCONFIG\Services: NVDisplay.ContainerLocalSystem => 2 MSCONFIG\Services: NvTelemetryContainer => 2 MSCONFIG\Services: Steam Client Service => 3 HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "EpicGamesLauncher" HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "GalaxyClient" HKU\S-1-5-21-2576234442-920737804-1968504319-1001\...\StartupApproved\Run: => "Opera Browser Assistant" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) =============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{C35CA7CA-80FA-448B-A62B-916108A5BA25}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{9D385FE9-F931-48A9-AFFD-E17B5B826D3F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{6592A6AB-D036-4A88-A084-17174A4D2127}] => (Allow) D:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{F41E6533-B161-40B3-9818-EA4B43759E4E}] => (Allow) D:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{DF8A2F62-CFDB-4F19-9A75-0856C84D4E1E}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei FirewallRules: [{E0506CFF-1F34-43D0-AC6A-DBD20C1F1912}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei FirewallRules: [{F814B115-FEA6-4B7A-8595-41B758F885CA}] => (Allow) D:\Users\Tim\Downloads\bin\BlackDesert32.exe Keine Datei FirewallRules: [{C53D3427-414E-4EA0-B8CE-80EE7E6FE343}] => (Allow) D:\Users\Tim\Downloads\bin64\BlackDesert64.exe Keine Datei FirewallRules: [{C6E0701A-FFFC-407A-A374-AB1BBD95936F}] => (Allow) D:\Users\Tim\Downloads\BlackDesert_Launcher.exe Keine Datei FirewallRules: [{7246EEDE-8B9B-4094-AD6B-498E8A48EC5F}] => (Allow) D:\Users\Tim\Downloads\BlackDesert_Downloader.exe Keine Datei FirewallRules: [{59370357-0E4B-4C14-9F86-9DAF66197EC4}] => (Allow) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe (devolo AG -> devolo AG) FirewallRules: [{F255F840-AE8E-490A-B8F9-17034FB8B653}] => (Allow) C:\Program Files (x86)\devolo\dlan\devolonetsvc.exe (devolo AG -> devolo AG) FirewallRules: [TCP Query User{0602D7E3-9883-4379-BDD8-86251D598D93}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{39ACA3E4-E975-423B-A501-7CB9668E1E77}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.159\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{36E5BEFC-A95E-40CD-B450-3F9022F3AD38}D:\program files (x86)\black desert online\bin64\blackdesert64.exe] => (Allow) D:\program files (x86)\black desert online\bin64\blackdesert64.exe Keine Datei FirewallRules: [UDP Query User{3681FE78-32E1-4C9D-9BE3-0F4FD5803FCE}D:\program files (x86)\black desert online\bin64\blackdesert64.exe] => (Allow) D:\program files (x86)\black desert online\bin64\blackdesert64.exe Keine Datei FirewallRules: [{3DD603A7-0D4A-4520-9D8A-2E8E6B7255A9}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DriverBooster.exe Keine Datei FirewallRules: [{7687A49B-90A7-41A7-9D97-519A2AF82FE4}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DriverBooster.exe Keine Datei FirewallRules: [{EA980E8A-FA93-438B-A743-31E20927E527}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DBDownloader.exe Keine Datei FirewallRules: [{12FB68CD-E423-4661-9A99-216159181072}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\DBDownloader.exe Keine Datei FirewallRules: [{D57E0796-1401-4846-BA70-BED418D95AD2}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\AutoUpdate.exe Keine Datei FirewallRules: [{EA85E44A-FAF2-4157-8310-96D28283F75E}] => (Allow) C:\Program Files (x86)\IObit\Driver Booster\5.5.1\AutoUpdate.exe Keine Datei FirewallRules: [TCP Query User{5D53D304-F4F3-468F-AE3F-4234F0E1036E}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{3626EC21-E378-4F6C-B298-19ED1F964FD6}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.160\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{40EAED15-06EA-4E92-B668-16D38A4445F8}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{06AEC7A5-07EA-4656-944C-A17630087557}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.161\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{A5EFA49B-A9A0-4589-A032-69D00FB78993}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{41FB9962-778C-4194-80C5-AD44C08714D8}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.163\deploy\leagueclient.exe Keine Datei FirewallRules: [{8F3B0E15-F52D-4D3A-BA4B-1ACBC4309D8F}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{A31E1CD2-5CD7-415A-B3D5-719DFFB8222A}] => (Allow) D:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{C807F71C-E127-4570-BA8C-AC4260A80B0D}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations) FirewallRules: [{B0358F7B-5E2B-4E81-924D-2E4C468411FB}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations) FirewallRules: [TCP Query User{2D38FD6A-D6A0-475D-AFA8-965C8CCFEB96}D:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe (Bluehole, Inc. -> Bluehole GinnoGames, Inc.) FirewallRules: [UDP Query User{7A771DD0-0007-4440-BF7B-0A0005D0205F}D:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\program files (x86)\steam\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe (Bluehole, Inc. -> Bluehole GinnoGames, Inc.) FirewallRules: [TCP Query User{AAA76B8F-1CCD-4007-ABF7-A5D55F358CE4}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{D263DD30-557B-4B06-A0D9-34C5E547C91D}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.164\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{36F2B60E-FD74-4188-AB48-D33EEFDD5FAA}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{A6A563AE-B8AC-426B-BFAB-805BA902BA14}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.165\deploy\leagueclient.exe Keine Datei FirewallRules: [{BC598D4E-0818-45BE-813E-7C59F40D3F36}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [{D9B7BEF7-9436-4D0A-819A-D457D158F9B4}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Skyrim Special Edition\SkyrimSELauncher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [TCP Query User{53606BA7-9694-4351-B2C3-73F90053CB4A}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{9F60538F-68D6-435E-B0CA-EE2F714F5E7E}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.166\deploy\leagueclient.exe Keine Datei FirewallRules: [{70DAEBC0-C95F-47A5-BF94-B5F114CEBCCD}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe (Bluehole, Inc. -> PUBG Corporation ) FirewallRules: [{21CB628C-D0EB-4314-9DCA-34072F02972B}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe (Bluehole, Inc. -> PUBG Corporation ) FirewallRules: [TCP Query User{EFDE6ADF-DFCE-4B73-832B-481D14529116}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{F0A734F4-8AFF-42BB-A5E0-F97976100581}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.168\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{92B627AB-8F05-4114-A0EA-9FA36F435117}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{B6CA1986-3E97-47F9-8166-B81D43FC1982}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.169\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{A2BB62BD-A3AC-41EA-8F2D-C10C8DD5B4C5}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{6D265FCB-D8BD-4EF2-8AFD-3503CF25D63C}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.170\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{3D15ED75-9B9C-4429-8662-E4A781587948}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{C476DFB9-4F55-486D-9604-C130F88B2D6C}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.171\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{16DE0F96-AF27-4ADC-A32E-B80F4B8C3DB4}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{99BA4157-7A95-4B12-ABA8-F3CAFC2A697D}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.172\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{30FAA26A-BDD1-4E75-B606-ADE70367B1AF}D:\program files (x86)\steam\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\program files (x86)\steam\steamapps\common\paladins\binaries\win64\paladins.exe Keine Datei FirewallRules: [UDP Query User{7F40AD24-6934-4EAF-81BD-8649F24ABB30}D:\program files (x86)\steam\steamapps\common\paladins\binaries\win64\paladins.exe] => (Allow) D:\program files (x86)\steam\steamapps\common\paladins\binaries\win64\paladins.exe Keine Datei FirewallRules: [TCP Query User{DEA72414-CBF9-4D51-BB6F-6868FCD0F082}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{768C290C-EB66-4664-A2E1-C9E1F267175F}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.174\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{77CE00DE-09BD-4001-8E72-8CE0D9DE9491}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{DA8AE03E-4A4E-4EEE-8A46-DF58ED2D1850}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.175\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{14CDF5D3-8010-4713-B92C-4DC659E88D69}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{CED990B5-D413-460D-BDEF-FE65928DF419}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.176\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{6202F037-CB2A-480A-9C5F-FBABC913486B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{F31E1CC9-3C76-47D9-88D8-21302DBDF085}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.177\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{8DA0D2DD-0DE4-4E8D-88C5-4A78D14F2EB9}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [UDP Query User{167C1FDA-3B68-461B-B091-753FDC0ED255}C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) C:\program files (x86)\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [TCP Query User{A6473950-5308-4DA4-81B1-448021A6D86E}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe Keine Datei FirewallRules: [UDP Query User{A870049E-8A0C-481D-8015-FDB4B974DC0E}C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe] => (Allow) C:\program files\epic games\fortnite\fortnitegame\binaries\win64\fortniteclient-win64-shipping.exe Keine Datei FirewallRules: [TCP Query User{B15DD042-A1F0-4C8B-9A52-4CB2266E6AB8}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{A53EFA60-73BF-4C93-8F35-54BFE1572D69}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.178\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{0B30FA29-5242-41D3-8C3F-5EC9C3FB5E9A}C:\program files\epic games\subnautica\subnautica.exe] => (Allow) C:\program files\epic games\subnautica\subnautica.exe Keine Datei FirewallRules: [UDP Query User{CC0BF0E4-A5C2-4D3B-8EA3-C016C1C99913}C:\program files\epic games\subnautica\subnautica.exe] => (Allow) C:\program files\epic games\subnautica\subnautica.exe Keine Datei FirewallRules: [TCP Query User{B33E1D62-FA93-4F88-9E39-AB5FA952FB8C}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{B3F15048-A104-4DC6-B2E0-1CEC3C2917E4}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.179\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{F22E5FA9-D636-47BA-AE24-AD9131762DB4}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{8D4B2995-6BE7-4496-8339-BFD98EE1A046}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.180\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{E0D32DE6-44E5-4979-8413-3C9AE7B624A7}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{2FC1BE2D-5102-4B27-9636-B5E69F1C7C7C}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.181\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{C49F19A1-AB32-4F0F-AFE6-196C1CA59088}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{22C9BBCD-62FB-4E48-9D6F-EDA22D8229A3}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.182\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{A60E4C62-C460-417B-90C4-72BE7907B442}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{518B1479-E5A3-4CE5-8E19-0763350D4FC0}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.183\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{BE8ACDAC-A913-49EB-9EA0-AE7851B9A02B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{E594AA96-1E85-49E9-9F67-D3F64C026E6B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.184\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{2B4D6BCB-870B-4826-9B13-2A3DA5F5C730}C:\program files (x86)\origin games\apex\r5apex.exe] => (Allow) C:\program files (x86)\origin games\apex\r5apex.exe (Electronic Arts, Inc. -> Respawn Entertainment) FirewallRules: [UDP Query User{CCFD2AA4-BE26-4906-B861-3ED2B9F0D458}C:\program files (x86)\origin games\apex\r5apex.exe] => (Allow) C:\program files (x86)\origin games\apex\r5apex.exe (Electronic Arts, Inc. -> Respawn Entertainment) FirewallRules: [TCP Query User{DAFA70C7-05F9-47D9-8EDE-7363B51A2376}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{1B06ADFE-18CF-4330-9612-19D3F0EB89AA}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.185\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{032E4932-CBE3-4004-9AA3-5C3F168481D7}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.186\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.186\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{2F40C8B6-BA6D-4696-9666-82E388D2A348}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.186\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.186\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{DD29F861-049A-4028-A624-BDCA0E7EAD1F}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{597AE2A4-F632-46B4-B728-4984943E3CC9}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.187\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{C0A6593F-9DC0-4D99-8CBC-51A2B4707102}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{64E1D253-BD43-462D-ABF7-0811A6AD1B41}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.188\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{1AFFF5D1-06E8-4476-A78A-03E654307BC0}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{BC4D8EDD-9A67-4AE1-96E9-6A23A97F2DEC}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.189\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{5226CF07-FC76-4168-9A2F-1284C4831C8B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.190\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.190\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{3E7791E0-AE09-41D7-A67E-0C7710562A15}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.190\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.190\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{D0E6A759-F113-499E-8C4A-AAEB77D23842}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{2EDF6CEC-2CEE-4143-9AEA-003900BC442E}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.192\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{587FC4BB-C29A-447B-8873-7FB2ACDD2B23}C:\program files\epic games\spellbreak\g3\binaries\win64\spellbreak.exe] => (Allow) C:\program files\epic games\spellbreak\g3\binaries\win64\spellbreak.exe Keine Datei FirewallRules: [UDP Query User{9C1A240B-FEDE-43E7-A61A-C8C711B290BF}C:\program files\epic games\spellbreak\g3\binaries\win64\spellbreak.exe] => (Allow) C:\program files\epic games\spellbreak\g3\binaries\win64\spellbreak.exe Keine Datei FirewallRules: [TCP Query User{D0694069-B0E5-4530-8723-39D76F1F17B8}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{55C7FFA7-8E17-4C7A-AF6F-6BFB91FCEF7B}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.193\deploy\leagueclient.exe Keine Datei FirewallRules: [{C5C3C00A-46DE-4AC5-AD93-0144BEDDE132}] => (Allow) C:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{F59E4345-29FB-43CA-ADF9-3A1404E11FE3}] => (Allow) C:\Program Files (x86)\Origin Games\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [TCP Query User{2F7C0E2D-36A6-4126-B9B5-F6F4E19C547D}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{F3C85C33-79C6-4678-AA3A-509B2B7C7894}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.194\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{EAEDE5A7-8750-4125-B0F2-C69A05E7FD68}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{9046E222-0D70-4D05-B881-97CA248E5DE2}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.195\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{2211995C-0EE7-42B0-9355-2C00BDA90A78}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{0D0F4040-E82E-42DE-899C-270FD581497A}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.196\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{E0C15A8E-2C7A-4C84-8B55-D13165E964C3}D:\users\tim\desktop\rubinum_fullclient_17012019\rubinumpatcher.exe] => (Allow) D:\users\tim\desktop\rubinum_fullclient_17012019\rubinumpatcher.exe Keine Datei FirewallRules: [UDP Query User{3916FDBB-990C-49F4-90E5-F0C24267E033}D:\users\tim\desktop\rubinum_fullclient_17012019\rubinumpatcher.exe] => (Allow) D:\users\tim\desktop\rubinum_fullclient_17012019\rubinumpatcher.exe Keine Datei FirewallRules: [TCP Query User{E4DDAAE4-2C5D-4C46-A8F8-7F03DCD0BBE1}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{341781DA-6C04-4B4C-A9DC-6625341D915F}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.197\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{87CA070C-1B31-4D39-A791-222ED2F33C84}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe Keine Datei FirewallRules: [UDP Query User{2E80FF4F-BADC-4591-8F76-01BEC1302974}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.198\deploy\leagueclient.exe Keine Datei FirewallRules: [TCP Query User{043DDD67-3C53-4210-A30E-8441A26DDE72}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe (Riot Games, Inc. -> ) FirewallRules: [UDP Query User{2437ADD2-88AC-4300-BA1E-26C92170F544}C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe] => (Allow) C:\riot games\league of legends\rads\projects\league_client\releases\0.0.0.199\deploy\leagueclient.exe (Riot Games, Inc. -> ) FirewallRules: [{F6EC6F9D-53C3-4C37-879D-38FD3E8E6B8A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{9D894CFA-8C8B-495E-84E5-95F23C51CA45}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{8F455981-73FE-473B-AAAA-2C44E44DEF2B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [{A10AB636-CC62-4B64-B9D4-99310DD30EF3}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation) FirewallRules: [TCP Query User{EAF14FC2-811B-4D86-8CC0-39A314D6CAF9}C:\program files\epic games\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe] => (Allow) C:\program files\epic games\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe Keine Datei FirewallRules: [UDP Query User{1FE37108-B1FE-40D3-8CEC-85EFC5EBE253}C:\program files\epic games\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe] => (Allow) C:\program files\epic games\dauntless\archon\binaries\win64\dauntless-win64-shipping.exe Keine Datei FirewallRules: [{808E7A98-71CD-452B-81B1-590E7EA8C310}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Risen 3\system\Risen3.exe (Piranha Bytes) [Datei ist nicht signiert] FirewallRules: [{B4D8C47E-1360-4A04-9471-A2D26F36A5C3}] => (Allow) D:\Program Files (x86)\Steam\steamapps\common\Risen 3\system\Risen3.exe (Piranha Bytes) [Datei ist nicht signiert] FirewallRules: [{D063A2EC-5545-4B26-95D6-F7AB0FF538BE}] => (Allow) C:\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe Keine Datei FirewallRules: [{2BBBED07-F7ED-4988-82E2-38CF533343F3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{9395936A-0968-4D4D-81FA-AD6886832CC8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) ==================== Wiederherstellungspunkte ========================= 31-05-2019 01:56:37 Geplanter Prüfpunkt 07-06-2019 18:09:18 Geplanter Prüfpunkt 09-06-2019 14:32:18 DirectX wurde installiert 10-06-2019 15:31:38 Driver Booster : Realtek PCIe GbE Family Controller 11-06-2019 17:13:09 Removed Google Chrome 14-06-2019 09:26:49 Removed Java 8 Update 181 ==================== Fehlerhafte Geräte im Gerätemanager ============= ==================== Fehlereinträge in der Ereignisanzeige: ========================= Applikationsfehler: ================== Error: (06/13/2019 05:30:01 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Error: (06/13/2019 05:14:49 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Error: (06/13/2019 03:36:17 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: backgroundTaskHost.exe, Version: 10.0.17134.1, Zeitstempel: 0xb3ceae44 Name des fehlerhaften Moduls: biwinrt.dll, Version: 10.0.17134.1, Zeitstempel: 0xec0f0cbc Ausnahmecode: 0xc000027b Fehleroffset: 0x0000e795 ID des fehlerhaften Prozesses: 0x2d14 Startzeit der fehlerhaften Anwendung: 0x01d521ecfa4afa62 Pfad der fehlerhaften Anwendung: C:\Windows\SysWOW64\backgroundTaskHost.exe Pfad des fehlerhaften Moduls: C:\Windows\System32\biwinrt.dll Berichtskennung: 97def406-66c5-427f-bf6b-33d183d412ed Vollständiger Name des fehlerhaften Pakets: XINGAG.XING_3.132.3.0_x86__xpfg3f7e9an52 Anwendungs-ID, die relativ zum fehlerhaften Paket ist: App Error: (06/13/2019 11:43:18 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Error: (06/12/2019 10:27:43 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Error: (06/12/2019 04:56:29 PM) (Source: Application Error) (EventID: 1000) (User: ) Description: Name der fehlerhaften Anwendung: SystemSettings.exe, Version: 10.0.17134.112, Zeitstempel: 0x2a3c4e62 Name des fehlerhaften Moduls: msxml6.dll, Version: 6.30.17134.706, Zeitstempel: 0x89769e02 Ausnahmecode: 0xc0000005 Fehleroffset: 0x00000000000a728c ID des fehlerhaften Prozesses: 0x2f98 Startzeit der fehlerhaften Anwendung: 0x01d52100cb1c6f24 Pfad der fehlerhaften Anwendung: C:\Windows\ImmersiveControlPanel\SystemSettings.exe Pfad des fehlerhaften Moduls: C:\Windows\System32\msxml6.dll Berichtskennung: b0df77c8-b2e1-4010-b8c7-8c25ea500bf2 Vollständiger Name des fehlerhaften Pakets: windows.immersivecontrolpanel_10.0.2.1000_neutral_neutral_cw5n1h2txyewy Anwendungs-ID, die relativ zum fehlerhaften Paket ist: microsoft.windows.immersivecontrolpanel Error: (06/12/2019 08:45:59 AM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Error: (06/10/2019 09:54:46 PM) (Source: Microsoft-Windows-SpellChecker) (EventID: 33) (User: DESKTOP-3KQTLD2) Description: httphttp-2147467263 Systemfehler: ============= Error: (06/14/2019 07:41:40 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID Windows.SecurityCenter.WscDataProtection und der APPID Nicht verfügbar im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (06/14/2019 07:41:40 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT) Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID Windows.SecurityCenter.WscBrokerManager und der APPID Nicht verfügbar im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden. Error: (06/14/2019 07:39:00 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "Origin Web Helper Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (06/14/2019 07:39:00 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "NVIDIA LocalSystem Container" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 6000 Millisekunden durchgeführt: Neustart des Diensts. Error: (06/14/2019 07:39:00 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "NVIDIA Telemetry Container" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 1000 Millisekunden durchgeführt: Neustart des Diensts. Error: (06/14/2019 07:39:00 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "Windows Remediation Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts. Error: (06/14/2019 07:39:00 PM) (Source: Service Control Manager) (EventID: 7031) (User: ) Description: Der Dienst "NVIDIA Display Container LS" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 6000 Millisekunden durchgeführt: Neustart des Diensts. Error: (06/14/2019 07:39:00 PM) (Source: Service Control Manager) (EventID: 7034) (User: ) Description: Dienst "ICEsound Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Windows Defender: =================================== Date: 2019-06-13 18:54:56.905 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {1D38ED33-9D87-4547-9974-3E9B6C30F02C} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2019-06-13 11:42:16.829 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {AEF1EEA6-4277-4C59-B6F4-6C0F5B55DA91} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2019-06-10 23:11:30.968 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {6D9A59D7-EB2D-423A-B35C-3E08C1BEDF94} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2019-05-29 19:52:03.743 Description: Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen: https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Bearfoos.B!ml&threatid=2147731849&enterprise=0 Name: Trojan:Win32/Bearfoos.B!ml ID: 2147731849 Schweregrad: Schwerwiegend Kategorie: Trojaner Pfad: file:_C:\Users\Tim\AppData\Local\Microsoft\Windows\INetCache\IE\4IIU8U3L\M2Bob[1].exe; file:_D:\Users\Tim\Desktop\M2Bob 9.15.2\M2Bob.exe Erkennungsursprung: Lokaler Computer Erkennungstyp: FastPath Erkennungsquelle: System Benutzer: NT-AUTORITÄT\SYSTEM Prozessname: Unknown Signaturversion: AV: 1.293.2500.0, AS: 1.293.2500.0, NIS: 0.0.0.0 Modulversion: AM: 1.1.15900.4, NIS: 0.0.0.0 Date: 2019-05-29 19:51:33.662 Description: Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt. Weitere Informationen: https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Bearfoos.B!ml&threatid=2147731849&enterprise=0 Name: Trojan:Win32/Bearfoos.B!ml ID: 2147731849 Schweregrad: Schwerwiegend Kategorie: Trojaner Pfad: file:_D:\Users\Tim\Desktop\M2Bob 9.15.2\M2Bob.exe Erkennungsursprung: Lokaler Computer Erkennungstyp: FastPath Erkennungsquelle: Echtzeitschutz Benutzer: DESKTOP-3KQTLD2\Tim Prozessname: C:\Windows\explorer.exe Signaturversion: AV: 1.293.2500.0, AS: 1.293.2500.0, NIS: 1.293.2500.0 Modulversion: AM: 1.1.15900.4, NIS: 1.1.15900.4 CodeIntegrity: =================================== Date: 2019-06-12 19:25:33.720 Description: Code Integrity determined that a process (\Device\HarddiskVolume4\Users\Tim\AppData\Local\Programs\Opera\60.0.3255.157\opera.exe) attempted to load \Device\HarddiskVolume4\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Microsoft signing level requirements. ==================== Speicherinformationen =========================== BIOS: American Megatrends Inc. A.40 06/28/2018 Motherboard: Micro-Star International Co., Ltd. X470 GAMING PLUS (MS-7B79) Prozessor: AMD Ryzen 7 2700X Eight-Core Processor Prozentuale Nutzung des RAM: 20% Installierter physikalischer RAM: 16332.05 MB Verfügbarer physikalischer RAM: 12977.83 MB Summe virtueller Speicher: 18764.05 MB Verfügbarer virtueller Speicher: 13805.93 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:232.28 GB) (Free:96.81 GB) NTFS Drive d: (Volume) (Fixed) (Total:931.51 GB) (Free:828.84 GB) NTFS \\?\Volume{56abf3eb-fba3-4698-9d21-9b95915e7e51}\ (Wiederherstellung) (Fixed) (Total:0.49 GB) (Free:0.47 GB) NTFS \\?\Volume{67d1dc23-e012-4df2-8c83-7ff5ec8b8145}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ================== ======================================================== Disk: 0 (Size: 232.9 GB) (Disk ID: 0340BFD5) Partition: GPT. ======================================================== Disk: 1 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000) Partition: GPT. ==================== Ende von Addition.txt ============================ |
16.06.2019, 20:42 | #15 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Windows 10 64 Bit öffnet ständig den Web Browser Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.30.10924.0_x64__8wekyb3d8bbwe [2019-04-04] (Microsoft Corporation) [MS Ad] Diese App bitte deinstallieren. Berichte danach ob das Problem behoben ist.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Windows 10 64 Bit öffnet ständig den Web Browser |
64 bit, autostart, bestimmte, browse, browser, chrome, direkt, fenster, forum, guten, mehrere fenster, minimiert, opera, problem, seite, spiele, startseite, virus, vollbild, von selbst, web, werbung, windows, windows 10, öffnet |