Windows 10, Nutzung von Chrome, 1-online Weiterleitung

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 25-08-2019
durchgeführt von schra (Administrator) auf DESKTOP-AM4RSFI (Micro-Star International Co., Ltd. MS-7B79) (26-08-2019 18:39:43)
Gestartet von C:\Users\schra\Downloads
Geladene Profile: schra (Verfügbare Profile: User & schra)
Platform: Windows 10 Home Version 1809 17763.678 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSettings.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\atiesrxx.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswidsagent.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler.exe
(Google Inc -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.34.11\GoogleCrashHandler64.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(MAGIX AG) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\schra\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19051.16210.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11906.1001.24.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19071.901.0_x64__8wekyb3d8bbwe\YourPhone.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19031.11411.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(Motorola) [Datei ist nicht signiert] C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe
(Native Instruments GmbH -> Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareAccessibilityHelper.exe
(Native Instruments GmbH -> Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
(Native Instruments GmbH -> Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHostIntegrationAgent.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Safer-Networking Ltd. -> Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.51.72.0_x64__kzf8qxf38zg5c\SkypeApp.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.51.72.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
(Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.51.72.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [269192 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [472200 2019-03-04] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [6788032 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
HKU\S-1-5-21-3408280508-3568683418-1195152531-1004\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe
HKU\S-1-5-21-3408280508-3568683418-1195152531-1004\...\Run: [GIMP Updater] => C:\Users\schra\AppData\Roaming\GIMP Updater\Updater.exe [215216 2019-06-17] (Arne Koenig -> )
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\76.0.3809.100\Installer\chrmstp.exe [2019-08-09] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\NIHardwareAccessibilityHelper.exe.lnk [2019-02-01]
ShortcutTarget: NIHardwareAccessibilityHelper.exe.lnk -> C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareAccessibilityHelper.exe (Native Instruments GmbH -> Native Instruments GmbH)
BootExecute: autocheck autochk * sdnclean64.exe
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0982ABA5-D8F2-4E5E-B2D9-370BF6AF7541} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1236048 2019-07-24] (Adobe Inc. -> Adobe Systems)
Task: {3CA72F7B-776B-4468-B0FC-5D191847EE1C} - System32\Tasks\Connect => C:\Program Files (x86)\MAGIX\Connect\connect.exe [356936 2017-08-02] (MAGIX Software GmbH -> MAGIX Software GmbH)
Task: {4693F8B9-3EF9-446C-B4CF-0C37184A0825} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-02-01] (Google Inc -> Google Inc.)
Task: {48B6B6D0-50CC-4D78-9A01-74CD9272C1B9} - System32\Tasks\Motorola Device Manager Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [272176 2014-10-30] (Motorola Mobility Inc. -> )
Task: {61035771-B94D-4B94-967E-7F999240313E} - System32\Tasks\Motorola Device Manager Initial Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [272176 2014-10-30] (Motorola Mobility Inc. -> )
Task: {9124D314-F3EA-4737-BC68-B76C24909D0D} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [52104 2017-04-24] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {9EC50D87-85B0-4A01-9798-CBD238B3C416} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe [7192192 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {A7674CB2-B62E-4791-AEF2-473177CAEB02} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe [6944304 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {BB747E89-A1D3-4667-A39A-E1CD6E585FFE} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [2045832 2019-08-20] (AVAST Software s.r.o. -> AVAST Software)
Task: {C9F49030-FC56-4D89-A8DD-00E8C41B254A} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe [7651984 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
Task: {D59BE0EF-F2A8-4AD2-88ED-84386A649718} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-02-01] (Google Inc -> Google Inc.)
Task: {FEB051A3-ACD8-4228-890E-FD3D82273CCD} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [3940232 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\Connect.job => C:\Program Files (x86)\MAGIX\Connect\connect.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{0b40baa1-5bba-4967-a6a3-71c2c26e1f6b}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
HKU\S-1-5-21-3408280508-3568683418-1195152531-1004\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www1.online/?w=RD4345
SearchScopes: HKLM -> DefaultScope {E3CD291A-5FA6-4E38-8C00-44220E0C8D08} URL = hxxps://www1.online/?w=RD4345&q={searchTerms}
SearchScopes: HKLM -> {E3CD291A-5FA6-4E38-8C00-44220E0C8D08} URL = hxxps://www1.online/?w=RD4345&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3408280508-3568683418-1195152531-1004 -> DefaultScope {E3CD291A-5FA6-4E38-8C00-44220E0C8D08} URL = hxxps://www1.online/?w=RD4345&q={searchTerms}
SearchScopes: HKU\S-1-5-21-3408280508-3568683418-1195152531-1004 -> {E3CD291A-5FA6-4E38-8C00-44220E0C8D08} URL = hxxps://www1.online/?w=RD4345&q={searchTerms}

FireFox:
========
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-06-11] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-06-11] (VideoLAN -> VideoLAN)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.34.11\npGoogleUpdate3.dll [2019-05-15] (Google Inc -> Google LLC)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-12-19] (Adobe Systems, Incorporated -> Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\schra\AppData\Local\Google\Chrome\User Data\Default [2019-08-26]
CHR Extension: (Präsentationen) - C:\Users\schra\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2019-02-01]
CHR Extension: (Docs) - C:\Users\schra\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-02-01]
CHR Extension: (Google Drive) - C:\Users\schra\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-02-01]
CHR Extension: (YouTube) - C:\Users\schra\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-02-01]
CHR Extension: (Tabellen) - C:\Users\schra\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2019-02-01]
CHR Extension: (Google Docs Offline) - C:\Users\schra\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-02-01]
CHR Extension: (Avast Online Security) - C:\Users\schra\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2019-07-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\schra\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-02-01]
CHR Extension: (Google Mail) - C:\Users\schra\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-29]
CHR Extension: (Chrome Media Router) - C:\Users\schra\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-08-10]
CHR HKLM-x32\...\Chrome\Extension: [eofcbnmajmjmplflapaojjnihcjkigck] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [551808 2017-05-16] (Advanced Micro Devices, Inc. -> AMD)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [6797008 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [414976 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
S3 AvastWscReporter; C:\Program Files\AVAST Software\Avast\wsc_proxy.exe [57504 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
S3 ElfoService; C:\Program Files (x86)\ElsterFormular Update Service\bin\elfoService.exe [1284360 2018-12-20] (Bayerisches Landesamt fuer Steuern -> )
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [Datei ist nicht signiert]
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [Datei ist nicht signiert]
R2 NIHostIntegrationAgent; C:\Program Files\Common Files\Native Instruments\Hardware\NIHostIntegrationAgent.exe [18456184 2018-10-23] (Native Instruments GmbH -> Native Instruments GmbH)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [472200 2019-03-04] (Geek Software GmbH -> Geek Software GmbH)
R2 PST Service; C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe [65657 2011-09-02] (Motorola) [Datei ist nicht signiert]
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [3892256 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [3943664 2018-04-20] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [233712 2018-02-06] (Safer-Networking Ltd. -> Safer-Networking Ltd.)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\NisSrv.exe [4096976 2019-01-24] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1901.7-0\MsMpEng.exe [113992 2019-01-24] (Microsoft Corporation -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 amdgpio2; C:\Windows\System32\drivers\amdgpio2.sys [34568 2019-04-17] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc)
R3 amdgpio3; C:\Windows\System32\drivers\amdgpio3.sys [24424 2016-08-12] (AMD PMP-PE CB Code Signer v20160415 -> Advanced Micro Devices, Inc)
S3 amdkmcsp; C:\Windows\system32\DRIVERS\amdkmcsp.sys [101232 2017-06-16] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc. )
R3 amdkmdag; C:\Windows\System32\DriverStore\FileRepository\c0313676.inf_amd64_96bbc33bec5c7fae\atikmdag.sys [36558208 2017-05-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 amdkmdap; C:\Windows\System32\DriverStore\FileRepository\c0313676.inf_amd64_96bbc33bec5c7fae\atikmpag.sys [528760 2017-05-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R3 AMDPCIDev; C:\Windows\System32\drivers\AMDPCIDev.sys [31592 2018-04-26] (Advanced Micro Devices Inc. -> Advanced Micro Devices)
R0 amdpsp; C:\Windows\System32\DRIVERS\amdpsp.sys [243048 2017-06-16] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc. )
R0 aswArDisk; C:\Windows\System32\drivers\aswArDisk.sys [37320 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R1 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [209256 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R1 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdriver.sys [263224 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R0 aswbidsh; C:\Windows\System32\drivers\aswbidsh.sys [206056 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R0 aswbuniv; C:\Windows\System32\drivers\aswbuniv.sys [61688 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R0 aswElam; C:\Windows\System32\drivers\aswElam.sys [15488 2019-02-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> AVAST Software)
R1 aswHdsKe; C:\Windows\System32\drivers\aswHdsKe.sys [279336 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R1 aswKbd; C:\Windows\System32\drivers\aswKbd.sys [42504 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R2 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [168896 2019-07-31] (AVAST Software s.r.o. -> AVAST Software)
R1 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [112520 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [88160 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R1 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [1030784 2019-07-31] (AVAST Software s.r.o. -> AVAST Software)
R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [477288 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R2 aswStm; C:\Windows\System32\drivers\aswStm.sys [225816 2019-07-22] (AVAST Software s.r.o. -> AVAST Software)
R0 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [387688 2019-08-07] (AVAST Software s.r.o. -> AVAST Software)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWT6.sys [111112 2017-11-17] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices)
R3 bomebus; C:\Windows\System32\drivers\bomebus.sys [56376 2018-05-16] (Bome Software GmbH & Co.KG -> Bome Software GmbH & Co. KG)
R3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [605696 2018-09-15] (Microsoft Windows -> Realtek )
S2 SecDrv; C:\Windows\SysWOW64\drivers\SECDRV.SYS [163644 2019-03-31] (Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.) [Datei ist nicht signiert]
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [46488 2019-01-24] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [343032 2019-01-24] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [63480 2019-01-24] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-08-26 18:39 - 2019-08-26 18:40 - 000021320 _____ C:\Users\schra\Downloads\FRST.txt
2019-08-26 18:39 - 2019-08-26 18:39 - 000014196 _____ C:\Users\schra\Desktop\trojaner-forum.odt
2019-08-26 18:39 - 2019-08-26 18:39 - 000000000 ____D C:\FRST
2019-08-26 18:37 - 2019-08-26 18:37 - 001613312 _____ (Farbar) C:\Users\schra\Downloads\FRST64.exe
2019-08-26 18:21 - 2019-08-26 18:21 - 000000000 ___HD C:\OneDriveTemp
2019-08-21 20:05 - 2019-08-21 20:06 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2019-08-21 20:05 - 2019-08-21 20:05 - 000001464 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2019-08-21 20:05 - 2019-08-21 20:05 - 000001452 _____ C:\Users\Public\Desktop\Spybot-S&D Start Center.lnk
2019-08-21 20:05 - 2019-08-21 20:05 - 000000000 ____D C:\Windows\System32\Tasks\Safer-Networking
2019-08-21 20:05 - 2019-08-21 20:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2019-08-21 20:05 - 2018-02-06 19:04 - 000032168 _____ (Safer-Networking Ltd.) C:\Windows\system32\sdnclean64.exe
2019-08-21 20:04 - 2019-08-21 20:09 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2019-08-21 20:03 - 2019-08-21 20:03 - 001349136 _____ (CHIP Digital GmbH) C:\Users\schra\Downloads\SpyBot Search Destroy - CHIP-Installer.exe
2019-08-20 20:44 - 2019-08-20 20:44 - 000000000 ____D C:\Users\schra\Desktop\Get This In Ya [Explicit]
2019-08-20 20:43 - 2019-08-20 20:43 - 000000000 ____D C:\Users\schra\Downloads\The Chats - The Chats
2019-08-20 20:43 - 2019-08-20 20:43 - 000000000 ____D C:\Users\schra\Desktop\The Chats
2019-08-20 20:34 - 2019-08-20 20:34 - 066148984 _____ C:\Users\schra\Downloads\Amazon-Music-Download_2019-08-20_20-34.zip
2019-08-20 20:33 - 2019-08-20 20:33 - 036928814 _____ C:\Users\schra\Downloads\The Chats - The Chats.zip
2019-08-15 19:40 - 2019-08-15 19:40 - 000000000 ____D C:\Program Files (x86)\Browser Files
2019-08-15 19:39 - 2019-08-15 19:39 - 011724288 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2019-08-15 19:39 - 2019-08-15 19:39 - 009941504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2019-08-15 19:39 - 2019-08-15 19:39 - 002469440 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2019-08-15 19:39 - 2019-08-15 19:39 - 002323688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2019-08-15 19:39 - 2019-08-15 19:39 - 000632320 _____ (Microsoft Corporation) C:\Windows\system32\SyncController.dll
2019-08-15 19:39 - 2019-08-15 19:39 - 000501248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SyncController.dll
2019-08-15 19:39 - 2019-08-15 19:39 - 000092832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpfve.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 026808320 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 023453696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 022114960 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 020816896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 019011584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 012939776 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 012244992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 009682744 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 008900608 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 007921664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 007884288 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Data.Pdf.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 007871488 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 007687784 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 007645392 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 006925312 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 006544552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 006441472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Data.Pdf.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 006308016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 006065152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 005764608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 005587968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 005570968 _____ (Microsoft Corporation) C:\Windows\system32\StartTileData.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 005086208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 004737536 _____ (Microsoft Corporation) C:\Windows\system32\ExplorerFrame.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 004628992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 004588544 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 004351656 _____ (Microsoft Corporation) C:\Windows\explorer.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 004344832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ExplorerFrame.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 004056576 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 003978240 _____ (Microsoft Corporation) C:\Windows\system32\bootux.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 003818632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 003656704 _____ (Microsoft Corporation) C:\Windows\system32\mispace.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 003635200 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 003567104 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 003385856 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 003363856 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 003335224 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 003333632 _____ (Microsoft Corporation) C:\Windows\system32\tquery.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002999808 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002942976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mispace.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002926096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 002842112 _____ (Microsoft Corporation) C:\Windows\system32\mssrch.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002778760 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002767160 _____ (Microsoft Corporation) C:\Windows\system32\UpdateAgent.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002765312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tquery.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 002700792 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002593544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002438576 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002421760 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 002346496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssrch.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002298880 _____ (Microsoft Corporation) C:\Windows\system32\ResetEngine.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002278792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002189312 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002177336 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002096128 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2019-08-15 19:38 - 2019-08-15 19:38 - 002073232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002031104 _____ C:\Windows\system32\rdpnano.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002022096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 002017792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2019-08-15 19:38 - 2019-08-15 19:38 - 001966904 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\refs.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 001892864 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001733120 _____ (Microsoft Corporation) C:\Windows\system32\CoreShell.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001715712 _____ (Microsoft Corporation) C:\Windows\system32\ISM.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001711104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001701888 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001701880 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-08-15 19:38 - 2019-08-15 19:38 - 001674752 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001668752 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001662264 _____ (Microsoft Corporation) C:\Windows\system32\AppxPackaging.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001641400 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001605632 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001506304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001485312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001483872 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001479184 _____ (Microsoft Corporation) C:\Windows\system32\rdpbase.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001477432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppxPackaging.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001472568 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 001466880 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001465984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001391096 _____ (Microsoft Corporation) C:\Windows\system32\Taskmgr.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 001344960 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-08-15 19:38 - 2019-08-15 19:38 - 001321784 _____ (Microsoft Corporation) C:\Windows\system32\wpx.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001294488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001290752 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001280000 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001278808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Taskmgr.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 001267712 _____ (Microsoft Corporation) C:\Windows\system32\APMon.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001260560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 001257472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001253688 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 001232384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bthport.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 001224704 _____ (Microsoft Corporation) C:\Windows\system32\reseteng.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001222160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpbase.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001221528 _____ (Microsoft Corporation) C:\Windows\system32\ClipUp.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 001205248 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001182240 _____ (Microsoft Corporation) C:\Windows\system32\winresume.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 001180464 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001171968 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001160704 _____ (Microsoft Corporation) C:\Windows\system32\Unistore.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001098272 _____ (Microsoft Corporation) C:\Windows\system32\WpcMon.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 001057792 _____ (Microsoft Corporation) C:\Windows\system32\SearchIndexer.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 001054712 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 001048376 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 001038336 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001020416 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001008640 _____ (Microsoft Corporation) C:\Windows\system32\wcmsvc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 001004544 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000993792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000980992 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000956416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Unistore.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000927232 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000900096 _____ (Microsoft Corporation) C:\Windows\system32\usocore.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000895792 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000889344 _____ (Microsoft Corporation) C:\Windows\system32\FlightSettings.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000888832 _____ (Microsoft Corporation) C:\Windows\system32\mprddm.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000882688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchIndexer.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000869888 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000864568 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000853504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000850976 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000840192 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000833024 _____ (Microsoft Corporation) C:\Windows\system32\iphlpsvc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000816640 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000806024 _____ (Microsoft Corporation) C:\Windows\system32\BioIso.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000799784 _____ (Microsoft Corporation) C:\Windows\system32\dnsapi.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000794040 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000791040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000791040 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000788480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000783184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000771072 _____ (Microsoft Corporation) C:\Windows\system32\WpcRefreshTask.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000764416 _____ (Microsoft Corporation) C:\Windows\system32\updatehandlers.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000763392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mprddm.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000758688 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000732168 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000730112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FlightSettings.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000684544 _____ (Microsoft Corporation) C:\Windows\system32\vpnike.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000684032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000680184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000678680 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000669184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000664576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000663552 _____ (Microsoft Corporation) C:\Windows\system32\PsmServiceExtHost.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000658944 _____ (Microsoft Corporation) C:\Windows\system32\RDXService.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000652088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\spaceport.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000622080 _____ (Microsoft Corporation) C:\Windows\system32\NgcCtnrSvc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000616960 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000603280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000594944 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000586256 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000580024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dnsapi.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000574464 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000553784 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000535056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000532992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000529408 _____ (Microsoft Corporation) C:\Windows\system32\ShellCommonCommonProxyStub.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000525824 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000523776 _____ (Microsoft Corporation) C:\Windows\system32\newdev.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000522104 _____ (Microsoft Corporation) C:\Windows\system32\systemreset.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000519168 _____ (Microsoft Corporation) C:\Windows\system32\sppcext.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000515440 _____ (Microsoft Corporation) C:\Windows\system32\bcryptprimitives.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000508968 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000495104 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000487424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\newdev.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000482104 _____ (Microsoft Corporation) C:\Windows\system32\bcdedit.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000476160 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000449576 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000447488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ks.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000444728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000440320 _____ (Microsoft Corporation) C:\Windows\system32\P2PGraph.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000431616 _____ (Microsoft Corporation) C:\Windows\system32\p2psvc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000425984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000415744 _____ (Microsoft Corporation) C:\Windows\system32\SearchProtocolHost.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000407040 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000398928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcryptprimitives.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000398848 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000394240 _____ (Microsoft Corporation) C:\Windows\system32\Search.ProtocolHandler.MAPI2.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000387832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000385536 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000383504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\msrpc.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000378880 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Lights.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000375752 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000371200 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Diagnostics.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000363520 _____ (Microsoft Corporation) C:\Windows\system32\LicensingDiagSpp.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000360960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\P2PGraph.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000356352 _____ (Microsoft Corporation) C:\Windows\system32\pnrpsvc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000349696 _____ (Microsoft Corporation) C:\Windows\system32\dnsrslvr.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000349184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000346624 _____ (Microsoft Corporation) C:\Windows\system32\ncryptprov.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000345600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000334848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LicensingDiagSpp.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000329216 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.SystemManagement.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000317952 _____ (Microsoft Corporation) C:\Windows\system32\ComposableShellProxyStub.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000310072 _____ (Microsoft Corporation) C:\Windows\system32\computestorage.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000305664 _____ (Microsoft Corporation) C:\Windows\system32\wc_storage.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000297984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Diagnostics.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000294512 _____ (Microsoft Corporation) C:\Windows\system32\skci.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000284672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000281600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncryptprov.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000278624 _____ (Microsoft Corporation) C:\Windows\system32\LsaIso.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000270848 _____ (Microsoft Corporation) C:\Windows\system32\WpcTok.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000264704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Lights.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000262336 _____ (Microsoft Corporation) C:\Windows\system32\sppwinob.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000257024 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicCapsule.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000254976 _____ (Microsoft Corporation) C:\Windows\system32\rastapi.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000253952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ShellCommonCommonProxyStub.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000253256 _____ (Microsoft Corporation) C:\Windows\system32\logoncli.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000248120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tpm.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000242176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastapi.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000241664 _____ (Microsoft Corporation) C:\Windows\system32\psmsrv.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000241664 _____ (Microsoft Corporation) C:\Windows\system32\DeviceSetupManager.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000240640 _____ (Microsoft Corporation) C:\Windows\system32\SearchFilterHost.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000232448 _____ (Microsoft Corporation) C:\Windows\system32\ssdpsrv.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000230848 _____ (Microsoft Corporation) C:\Windows\system32\xmllite.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000228352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.SystemManagement.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000228352 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000227840 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountTokenProvider.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000219136 _____ (Microsoft Corporation) C:\Windows\system32\P2P.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000217088 _____ (Microsoft Corporation) C:\Windows\system32\DWWIN.EXE
2019-08-15 19:38 - 2019-08-15 19:38 - 000212792 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000205824 _____ (Microsoft Corporation) C:\Windows\system32\p2pnetsh.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000203064 _____ (Microsoft Corporation) C:\Windows\system32\tcbloader.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000201528 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000200504 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_SIUF.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000197632 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000193536 _____ (Microsoft Corporation) C:\Windows\system32\Win32CompatibilityAppraiserCSP.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000193040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000189712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logoncli.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000183808 _____ (Microsoft Corporation) C:\Windows\system32\fsutil.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000182784 _____ (Microsoft Corporation) C:\Windows\system32\mssph.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000180736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWWIN.EXE
2019-08-15 19:38 - 2019-08-15 19:38 - 000180224 _____ (Microsoft Corporation) C:\Windows\system32\wuuhosdeployment.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000179200 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000178176 _____ (Microsoft Corporation) C:\Windows\system32\appsruprov.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000177664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\p2pnetsh.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000173568 _____ (Microsoft Corporation) C:\Windows\SysWOW64\P2P.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000173216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xmllite.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\drvinst.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000167424 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdpdr.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000165888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountTokenProvider.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ComposableShellProxyStub.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000152576 _____ (Microsoft Corporation) C:\Windows\system32\DeviceSoftwareInstallationClient.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000152408 _____ (Microsoft Corporation) C:\Windows\system32\KerbClientShared.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000152080 _____ (Microsoft Corporation) C:\Windows\system32\rmclient.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000148480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fsutil.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000145408 _____ (Microsoft Corporation) C:\Windows\system32\musdialoghandlers.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000144384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mssph.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000141736 _____ (Microsoft Corporation) C:\Windows\system32\wldp.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000138752 _____ (Microsoft Corporation) C:\Windows\system32\InputLocaleManager.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000138240 _____ (Microsoft Corporation) C:\Windows\system32\sppc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000134968 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scmbus.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000125440 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000125016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KerbClientShared.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000122368 _____ (Microsoft Corporation) C:\Windows\system32\wercplsupport.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000121656 _____ (Microsoft Corporation) C:\Windows\system32\kdnet.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000120832 _____ (Microsoft Corporation) C:\Windows\system32\updatecsp.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000118480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wldp.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000117248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000117248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pmem.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bowser.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000114128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rmclient.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\usoapi.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000108544 _____ (Microsoft Corporation) C:\Windows\system32\drvsetup.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000107008 _____ (Microsoft Corporation) C:\Windows\system32\CoreShellExtFramework.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000104248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\bindflt.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000098816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000092672 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\BTHUSB.SYS
2019-08-15 19:38 - 2019-08-15 19:38 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\DiskSnapshot.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000089600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\drvsetup.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000087056 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winhvr.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000080384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dtdump.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000078848 _____ (Microsoft Corporation) C:\Windows\system32\offreg.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000075264 _____ (Microsoft Corporation) C:\Windows\system32\Groupinghc.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000071168 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Profile.PlatformDiagnosticsAndUsageDataSettings.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\usoapi.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000070144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ndproxy.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\hmkd.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000058882 _____ C:\Windows\system32\srms.dat
2019-08-15 19:38 - 2019-08-15 19:38 - 000058880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\offreg.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000056320 _____ (Microsoft Corporation) C:\Windows\system32\msscntrs.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000053760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Profile.PlatformDiagnosticsAndUsageDataSettings.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000048128 _____ (Microsoft Corporation) C:\Windows\system32\UsoClient.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000047104 _____ (Microsoft Corporation) C:\Windows\system32\WindowsUpdateElevatedInstaller.exe
2019-08-15 19:38 - 2019-08-15 19:38 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\hmkd.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000032784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winhv.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000032568 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\uefi.sys
2019-08-15 19:38 - 2019-08-15 19:38 - 000027136 _____ (Microsoft Corporation) C:\Windows\system32\kdcpw.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\shunimpl.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000021504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shunimpl.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000002560 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2019-08-15 19:38 - 2019-08-15 19:38 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2019-08-15 19:38 - 2019-08-15 19:38 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2019-08-15 19:38 - 2019-08-15 19:38 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2019-08-15 19:38 - 2019-08-15 19:38 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2019-08-15 19:38 - 2019-08-15 19:38 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2019-08-15 19:38 - 2019-08-15 19:38 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2019-08-15 19:38 - 2019-08-15 19:38 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2019-08-15 19:38 - 2019-08-15 19:38 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2019-08-14 20:25 - 2019-08-14 20:25 - 110356217 _____ C:\Users\schra\Downloads\Les Fleurs - Minnie Riperton.zip
2019-08-13 19:43 - 2019-08-13 19:43 - 000000000 ____D C:\Users\schra\AppData\Roaming\Google
2019-08-08 11:57 - 2019-08-08 11:57 - 000000000 ____D C:\Users\schra\AppData\Local\OneDrive
2019-08-02 11:24 - 2019-08-02 11:24 - 002490953 _____ C:\Users\schra\Downloads\WhatsApp Audio 2019-07-15 at 16.06.11.mpeg
2019-08-02 09:41 - 2019-08-02 09:41 - 000465405 _____ C:\Users\schra\Downloads\YDA1HW.pdf
2019-08-01 10:43 - 2019-08-01 10:44 - 000000000 ____D C:\Users\schra\Downloads\Bolloggfisch's Weltkarte v1.2
2019-08-01 10:42 - 2019-08-01 10:43 - 000061071 _____ C:\Users\schra\Downloads\Bolloggfisch's Weltkarte v1.2.zip
2019-08-01 10:39 - 2019-08-01 10:41 - 000000000 ____D C:\Users\schra\Downloads\40CivsV60
2019-08-01 10:35 - 2019-08-01 10:35 - 000974343 _____ C:\Users\schra\Downloads\40CivsV60.rar
2019-07-29 12:43 - 2019-07-29 12:46 - 230893203 _____ C:\Users\schra\Downloads\13214.Tittenalarm.21.Scene2.720x576.H264.mp4
2019-07-29 12:41 - 2019-07-29 12:55 - 3059038269 _____ C:\Users\schra\Downloads\134130.Finest.Boobs.720x404.H264.mp4
2019-07-29 12:39 - 2019-07-29 12:39 - 060020260 _____ C:\Users\schra\Downloads\4135.Das.beste.aus.Harry.S.Morgan.Spezial.6.Scene11.720x576.H264.mp4
2019-07-29 12:21 - 2019-07-29 12:23 - 248743453 _____ C:\Users\schra\Downloads\245889.Busty.Cougars.Scene1.720x404.H264.mp4

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-08-26 18:23 - 2019-05-12 14:12 - 000004172 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{17EE8DC8-EEA1-41D5-A6B4-76DF0BFEB010}
2019-08-26 18:21 - 2019-01-28 21:56 - 000000000 ___RD C:\Users\schra\OneDrive
2019-08-26 08:09 - 2018-09-15 09:33 - 000000000 ___HD C:\Program Files\WindowsApps
2019-08-26 08:09 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\AppReadiness
2019-08-26 08:05 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-08-24 16:53 - 2019-02-01 18:49 - 000000000 ____D C:\Users\schra\AppData\Roaming\vlc
2019-08-24 15:07 - 2019-06-25 18:38 - 000000000 ____D C:\Users\schra\Desktop\CDsab0619
2019-08-23 18:01 - 2019-01-24 17:20 - 000000000 ____D C:\Windows\system32\SleepStudy
2019-08-23 17:48 - 2019-02-13 21:03 - 000000000 ____D C:\Users\schra\Desktop\dokumente_neu
2019-08-22 19:46 - 2019-01-24 17:28 - 001723288 _____ C:\Windows\system32\PerfStringBackup.INI
2019-08-22 19:46 - 2018-09-15 19:33 - 000743720 _____ C:\Windows\system32\perfh007.dat
2019-08-22 19:46 - 2018-09-15 19:33 - 000150044 _____ C:\Windows\system32\perfc007.dat
2019-08-22 19:46 - 2018-09-15 09:31 - 000000000 ____D C:\Windows\INF
2019-08-21 20:10 - 2019-02-01 18:03 - 000002280 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2019-08-21 20:09 - 2019-02-06 15:01 - 000000376 _____ C:\Windows\Tasks\Connect.job
2019-08-21 20:09 - 2019-01-24 17:26 - 000065536 _____ C:\Windows\system32\spu_storage.bin
2019-08-21 20:09 - 2019-01-24 17:20 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-08-21 20:09 - 2018-09-15 08:09 - 000786432 _____ C:\Windows\system32\config\BBI
2019-08-21 20:08 - 2018-09-15 09:23 - 000000000 ____D C:\Windows\CbsTemp
2019-08-18 19:57 - 2019-02-12 19:44 - 000002600 _____ C:\Windows\System32\Tasks\Motorola Device Manager Update
2019-08-18 19:57 - 2019-02-12 19:44 - 000002424 _____ C:\Windows\System32\Tasks\Motorola Device Manager Initial Update
2019-08-18 19:57 - 2019-02-06 15:01 - 000002388 _____ C:\Windows\System32\Tasks\Connect
2019-08-18 19:57 - 2019-02-06 14:53 - 000002860 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3408280508-3568683418-1195152531-1001
2019-08-18 19:57 - 2019-02-01 18:51 - 000003482 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2019-08-18 19:57 - 2019-02-01 18:10 - 000000000 ____D C:\Windows\System32\Tasks\Avast Software
2019-08-18 19:57 - 2019-02-01 18:03 - 000003558 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2019-08-18 19:57 - 2019-02-01 18:03 - 000003334 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2019-08-18 19:57 - 2019-01-28 21:56 - 000002862 _____ C:\Windows\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3408280508-3568683418-1195152531-1004
2019-08-18 19:57 - 2019-01-24 17:45 - 000002146 _____ C:\Windows\System32\Tasks\StartCN
2019-08-16 19:38 - 2019-01-28 21:54 - 000000000 ___RD C:\Users\schra\3D Objects
2019-08-16 19:38 - 2019-01-24 17:26 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-08-16 19:38 - 2019-01-24 17:20 - 000580432 _____ C:\Windows\system32\FNTCACHE.DAT
2019-08-15 20:24 - 2018-09-15 09:33 - 000000000 ___SD C:\Windows\system32\UNP
2019-08-15 20:24 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\SysWOW64\oobe
2019-08-15 20:24 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\oobe
2019-08-15 20:24 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\Provisioning
2019-08-15 20:24 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\bcastdvr
2019-08-15 19:41 - 2019-01-24 17:28 - 000000000 ____D C:\Windows\system32\MRT
2019-08-15 19:40 - 2019-02-01 18:03 - 000002337 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-08-15 19:39 - 2019-01-24 17:28 - 134272480 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe
2019-08-15 19:32 - 2019-05-15 17:57 - 000000000 ____D C:\Users\schra\AppData\Roaming\GIMP Updater
2019-08-15 06:54 - 2019-02-01 18:10 - 000004264 _____ C:\Windows\System32\Tasks\Avast Emergency Update
2019-08-14 19:41 - 2018-09-15 09:33 - 000000000 ____D C:\Windows\system32\NDF
2019-08-07 22:35 - 2019-02-01 18:10 - 000387688 _____ (AVAST Software) C:\Windows\system32\Drivers\aswVmm.sys
2019-08-07 22:35 - 2019-01-28 21:51 - 000002383 _____ C:\Users\schra\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-07-31 15:10 - 2019-07-22 10:10 - 000168896 _____ (AVAST Software) C:\Windows\system32\Drivers\aswMonFlt.sys
2019-07-31 15:10 - 2019-02-01 18:10 - 001030784 _____ (AVAST Software) C:\Windows\system32\Drivers\aswSnx.sys
2019-07-31 13:02 - 2008-01-15 19:14 - 001132392 _____ C:\Users\schra\Desktop\Bolloggfisch's Weltkarte v1.2 18  Zivilisationen.CivBeyondSwordWBSave

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ================

2019-05-27 16:23 - 2019-05-27 16:23 - 000035049 _____ () C:\Users\schra\AppData\Local\recently-used.xbel

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ============================