Guten Morgen zusammen,

seit ca. einer Woche wird mein Windows 7 Ultimate wenige Minuten nach dem Systemstart so langsam das man nicht mehr damit arbeiten kann. Im abgesicherten Modus (mit Netzwerktreibern) allerdings läuft alles ganz normal und flüssig.
Aufgefallen sind mir zwei Dinge: Windows sagt das noch nie Updates gemacht worden sind (was zu 100% nicht stimmt, die letzten irgendwann diesen Monat) und es gibt keine Wiederherstellungspunkte (was ebenso nicht korrekt seien kann).
Ich habe daraufhin den Eset-Online-Scanner sowie Malerwarebytes durchlaufen lassen. Bis auf den verfluchten Chip-Installer wurde allerdings nichts gefunden. Auch mein (mittlerweile deinstalliertes) Virenprogramm konnte nichts finden. Auch ein Schnelldurchlauf vom Win-Defender blieb ergebnislos.
Deshalb wende ich mich an euch in der Hoffnung dass Problem zu lokalisieren und zu beheben (wenn möglich).

Hier die beiden FRST-Logs:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-09-2019
durchgeführt von Jazzaquarium (28-09-2019 07:22:26)
Gestartet von C:\Users\Jazzaquarium\Downloads
Windows 7 Ultimate Service Pack 1 (X64) (2019-05-04 13:55:30)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-968951522-537465724-2770603135-500 - Administrator - Disabled)
Gast (S-1-5-21-968951522-537465724-2770603135-501 - Limited - Disabled)
Jazzaquarium (S-1-5-21-968951522-537465724-2770603135-1000 - Administrator - Enabled) => C:\Users\Jazzaquarium

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.012.20040 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.255 - Adobe)
Age of Empires III - The WarChiefs (HKLM-x32\...\{1C08A24C-B168-407E-A826-68FAF5F20710}) (Version: 1.00.0000 - Microsoft Game Studios) Hidden
Age of Empires III - The WarChiefs (HKLM-x32\...\InstallShield_{1C08A24C-B168-407E-A826-68FAF5F20710}) (Version: 1.00.0000 - Microsoft Game Studios)
Age of Empires III (HKLM-x32\...\{A8CF5C37-8EC5-4C33-BB4A-87F468B77D45}) (Version: 1.00.0000 - Microsoft Game Studios) Hidden
Age of Empires III (HKLM-x32\...\InstallShield_{A8CF5C37-8EC5-4C33-BB4A-87F468B77D45}) (Version: 1.00.0000 - Microsoft Game Studios)
Audacity 2.3.2 (HKLM-x32\...\Audacity_is1) (Version: 2.3.2 - Audacity Team)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Diablo III (HKLM-x32\...\Diablo III) (Version:  - Blizzard Entertainment)
Free Alarm Clock (HKLM-x32\...\{8ED5A2F1-338F-4608-8AF7-BCD1ADC1E1F7}_is1) (Version: 4.0.1.0 - Comfort Software Group)
Free Countdown Timer (HKLM-x32\...\{404245D0-E836-4737-9C12-D4D0034540F5}_is1) (Version: 4.0.1.0 - Comfort Software Group)
Free Video To MP3 Converter (HKLM-x32\...\Free Video To MP3 Converter_is1) (Version: 5.1.6.215 - Digital Wave Ltd)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.5069 - Intel Corporation)
Intel(R) SDK for OpenCL - CPU Only Runtime Package (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version: 2.0.0.37149 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{227fd89d-2205-499a-8b73-9ec775789c4d}) (Version: 19.70.0 - Intel Corporation)
IPTInstaller (HKLM-x32\...\{08208143-777D-4A06-BB54-71BF0AD1BB70}) (Version: 4.0.8 - HTC)
Java 8 Update 211 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180211F0}) (Version: 8.0.2110.12 - Oracle Corporation)
LinuxLive USB Creator (HKLM-x32\...\LinuxLive USB Creator) (Version: 2.9 - Thibaut Lauziere)
Malwarebytes Version 3.8.3.2965 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.8.3.2965 - Malwarebytes)
MediaHuman YouTube to MP3 Converter 3.9.9.23 (HKLM-x32\...\MediaHuman YouTube to MP3 Converter_is1) (Version: 3.9.9.23 - MediaHuman)
Median XL Launcher (HKU\S-1-5-21-968951522-537465724-2770603135-1000\...\AD755AF1-2FD3-4FAF-B0C2-5F4800F53143) (Version: 1.2.1 - Median XL Team)
Microsoft .NET Framework 4.7.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.7.03062 - Microsoft Corporation)
Microsoft .NET Framework 4.8 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.8.03761 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 69.0.1 (x64 de) (HKLM\...\Mozilla Firefox 69.0.1 (x64 de)) (Version: 69.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 67.0.1 - Mozilla)
Mp3tag v2.95 (HKLM-x32\...\Mp3tag) (Version: 2.95 - Florian Heidenreich)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NetTraffic (HKU\S-1-5-21-968951522-537465724-2770603135-1000\...\NetTraffic) (Version: 1.57.2.0 - VENEA.NET)
OpenOffice 4.1.6 (HKLM-x32\...\{3651624F-019F-4B39-8AE4-A2423CE1986F}) (Version: 4.16.9790 - Apache Software Foundation)
Plarium Play (HKLM-x32\...\{F870523D-8C53-49C6-B77F-9FF4758C4887}) (Version: 4.0.1 - Plarium) Hidden
Plarium Play (HKU\S-1-5-21-968951522-537465724-2770603135-1000\...\{b33ea970-6c56-4943-9fc9-0eb23bd8cd55}) (Version: 4.0.1 - Plarium)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8581 - Realtek Semiconductor Corp.)
SHAREit (HKLM-x32\...\www.ushareit.com_is1) (Version: 4.0.6.177 - SHAREit Technologies Co.Ltd)
Sky Ticket 6.6.0.0 (HKU\S-1-5-21-968951522-537465724-2770603135-1000\...\com.bskyb.skyticket_is1) (Version: 6.6.0.0 - Sky Ticket)
SpeedFan (remove only) (HKLM-x32\...\SpeedFan) (Version:  - )
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-968951522-537465724-2770603135-1000_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\Windows\system32\igfxEM.exe (Intel(R) pGFX -> Intel Corporation)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG -> Elaborate Bytes AG)
ContextMenuHandlers2: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG -> Elaborate Bytes AG)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2019-06-21] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============


==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMSwissArmy => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMSwissArmy => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MMCSS => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4d36e96c-e325-11ce-bfc1-08002be10318} => ""="Sound, video and game controllers"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-968951522-537465724-2770603135-1000\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-968951522-537465724-2770603135-1000\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\OpenCL SDK\2.0\bin\x86;C:\Program Files (x86)\Intel\OpenCL SDK\2.0\bin\x64;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\
HKU\S-1-5-21-968951522-537465724-2770603135-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Jazzaquarium\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.

MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: chip1click => 2
MSCONFIG\Services: DigitalWave.Update.Service => 2
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: HTCMonitorService => 2
MSCONFIG\Services: IDriverT => 3
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: MozillaMaintenance => 3
MSCONFIG\Services: PassThru Service => 2
MSCONFIG\Services: Plarium Play Client Service => 2
MSCONFIG\Services: Steam Client Service => 3
MSCONFIG\Services: uSHAREitSvc => 3
MSCONFIG\startupreg: CCleaner Smart Cleaning => "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
MSCONFIG\startupreg: FreeAC => C:\Program Files (x86)\FreeAlarmClock\FreeAlarmClock.exe -autorun
MSCONFIG\startupreg: FreeCT => C:\Program Files (x86)\FreeCountdownTimer\FreeCountdownTimer.exe -autorun
MSCONFIG\startupreg: PlariumPlay => C:\Users\Jazzaquarium\AppData\Local\Plarium\PlariumPlay\PlariumPlay --args -tray-start
MSCONFIG\startupreg: Steam => "C:\Program Files (x86)\Steam\steam.exe" -silent
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: VirtualCloneDrive => "C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{EA44E7E8-2537-4C32-818A-F41F3E777212}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel Corporation-Wireless Connectivity Solutions -> )
FirewallRules: [{94A34028-BDD1-450A-8C54-4C9256D1D8DF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{B6CE3F76-AE20-4527-8B53-79CF7AC09319}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{C381ED89-65D0-42F0-A827-A27CD30FF08F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{AC6FB7FC-68C0-4F72-A0B6-4381F7F48D5A}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{A7328AE5-C30F-43A3-8BA9-18E3716FBFA8}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{B8B40F44-FEA7-4F18-A3B3-57223F0CAAFC}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{AE609EED-BE11-4408-8C30-1F7F337AB56A}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Cryptic Studios\Neverwinter.exe (Cryptic Studios Inc. -> )
FirewallRules: [{266E985B-7FF1-49EF-9FD4-9760E417CD85}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Cryptic Studios\Neverwinter.exe (Cryptic Studios Inc. -> )
FirewallRules: [TCP Query User{AC464FC5-3EB5-43CB-92F2-0CA98BAC287D}C:\program files (x86)\steam\steamapps\common\cryptic studios\neverwinter\live\x64\gameclient.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\cryptic studios\neverwinter\live\x64\gameclient.exe (Cryptic Studios Inc. -> )
FirewallRules: [UDP Query User{9782E226-A76F-4C36-B503-F35021573AB1}C:\program files (x86)\steam\steamapps\common\cryptic studios\neverwinter\live\x64\gameclient.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\cryptic studios\neverwinter\live\x64\gameclient.exe (Cryptic Studios Inc. -> )
FirewallRules: [{3159C79D-BBA3-4765-88D8-EEC14F1393E9}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [{0F961EF5-799E-4780-8BEF-BB9A4C1C895D}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{31AA27A3-2625-4164-9694-3B800AE18969}C:\users\jazzaquarium\downloads\age of empires ii\empires2.exe] => (Allow) C:\users\jazzaquarium\downloads\age of empires ii\empires2.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{73B08D15-548E-4047-8A3F-C07B380D9E9E}C:\users\jazzaquarium\downloads\age of empires ii\empires2.exe] => (Allow) C:\users\jazzaquarium\downloads\age of empires ii\empires2.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [{8C011F19-9B6F-4157-BB4D-EA627071B04B}] => (Allow) C:\Windows\SysWOW64\dplaysvr.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{1468F3C8-29C4-4E4B-8124-30AE71D321FE}] => (Allow) C:\Windows\SysWOW64\dplaysvr.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{5CF8CEC9-8D93-440D-A117-E164879931B5}] => (Allow) C:\Users\Jazzaquarium\Downloads\Age of Empires II\age2_x1\age2_x1.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [{D9C0FFA8-A520-4094-9B5D-850B945FB3FE}] => (Allow) C:\Users\Jazzaquarium\Downloads\Age of Empires II\age2_x1\age2_x1.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{40A1F374-B8E2-48AA-AA81-569A1A8A68EA}C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.5.exe] => (Allow) C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.5.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{2B121D48-C376-491F-9C66-F9834F6DA72A}C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.5.exe] => (Allow) C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.5.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{A53D5486-00BE-46BA-8678-4C2310052B28}D:\downloads\age of empires ii\age2_x1\age2_x1.exe] => (Block) D:\downloads\age of empires ii\age2_x1\age2_x1.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{B85B1739-A54C-414C-A303-9D3BA1C75FEF}D:\downloads\age of empires ii\age2_x1\age2_x1.exe] => (Block) D:\downloads\age of empires ii\age2_x1\age2_x1.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{61CF384E-A845-49F9-8E9A-66C5388A59A4}C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.5.exe] => (Allow) C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.5.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{70F6BA15-BAF2-4E0C-B9EE-197EC07059E8}C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.5.exe] => (Allow) C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.5.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{D65D10F9-3BB4-484D-8724-6F12CA1FA1D5}C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.exe] => (Block) C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{18D551E1-B59A-4ABA-9681-7D0CC30B3BC3}C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.exe] => (Block) C:\users\jazzaquarium\downloads\age of empires ii\age2_x1\age2_x1.exe (Microsoft Corporation) [Datei ist nicht signiert]
FirewallRules: [{99254BA8-468C-4812-8101-612F2CE7B1C8}] => (Allow) C:\Program Files (x86)\Microsoft Games\Age of Empires III\age3x.exe (Microsoft Corporation -> Ensemble Studios)
FirewallRules: [{181AED00-A87C-48AA-B202-79B790AC76B4}] => (Allow) C:\Program Files (x86)\Microsoft Games\Age of Empires III\age3x.exe (Microsoft Corporation -> Ensemble Studios)
FirewallRules: [{5DE1713C-7FD4-4EF5-A340-4F2862F8AAE9}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe (SHAREit Technologies Co.Ltd -> SHAREit Technologies Co.Ltd)
FirewallRules: [{1CFB569A-315F-4E4D-8D18-FD6BD24DDE82}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe (SHAREit Technologies Co.Ltd -> SHAREit Technologies Co.Ltd)
FirewallRules: [{AB78EEBB-5840-4F53-AC42-0E44AEE86FBE}] => (Allow) C:\Program Files (x86)\HTC\HTC Sync Manager\HTCSyncManager.exe Keine Datei
FirewallRules: [TCP Query User{62049CAF-5E56-439B-8827-DD948797F4BC}C:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) C:\program files (x86)\diablo iii\x64\diablo iii64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)
FirewallRules: [UDP Query User{F02FDAB1-D147-4E49-8502-9A33FE6BBD9C}C:\program files (x86)\diablo iii\x64\diablo iii64.exe] => (Allow) C:\program files (x86)\diablo iii\x64\diablo iii64.exe (Blizzard Entertainment, Inc. -> Blizzard Entertainment)

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (09/28/2019 07:26:05 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EE4EF2E922E6A238535BC547AC2690CDDA0E010B.bin.79" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Hostprozess für Windows-Dienste wurde wegen dieses Fehlers geschlossen.

Programm: Hostprozess für Windows-Dienste
Datei: C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-EE4EF2E922E6A238535BC547AC2690CDDA0E010B.bin.79

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (09/28/2019 07:26:05 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_WinDefend, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: mpengine.dll, Version: 1.1.16400.2, Zeitstempel: 0x5d7297ab
Ausnahmecode: 0xc0000006
Fehleroffset: 0x00000000000b739d
ID des fehlerhaften Prozesses: 0xe38
Startzeit der fehlerhaften Anwendung: 0x01d575bcb53e1268
Pfad der fehlerhaften Anwendung: C:\Windows\System32\svchost.exe
Pfad des fehlerhaften Moduls: C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{F94CEE10-A37B-4702-9643-32E0D077109C}\mpengine.dll
Berichtskennung: 776170c7-e1b0-11e9-beb2-00c2c667c7ca

Error: (09/28/2019 07:25:40 AM) (Source: Application Error) (EventID: 1005) (User: )
Description: Aus einem der folgenden Gründe kann nicht auf die Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wsb" zugegriffen werden:
Es besteht ein Problem mit der Netzwerkverbindung, dem Datenträger mit der gespeicherten Datei bzw. den auf dem Computer installierten
Speichertreibern, oder der Datenträger fehlt.
Das Programm Microsoft Windows Search-Indexerstellung wurde wegen dieses Fehlers geschlossen.

Programm: Microsoft Windows Search-Indexerstellung
Datei: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\Projects\SystemIndex\Indexer\CiFiles\00010001.wsb

Der Fehlerwert ist im Abschnitt "Zusätzliche Dateien" aufgelistet.
Benutzeraktion
1. Öffnen Sie die Datei erneut.
Diese Situation ist eventuell ein temporäres Problem, das selbstständig behoben wird, wenn das Programm erneut ausgeführt wird.
2.
Wenn Sie weiterhin nicht auf die Datei zugreifen können und
	- diese sich im Netzwerk befindet, 
dann sollte der Netzwerkadministrator überprüfen, dass kein Netzwerkproblem besteht und dass eine Verbindung mit dem Server hergestellt werden kann.
	- diese sich auf einem Wechseldatenträger, wie z. B. einer Diskette oder einer CD, befindet, überprüfen Sie, ob der Datenträger richtig in den Computer eingelegt ist.
3. Überprüfen und reparieren Sie das Dateisystem, indem Sie CHKDSK ausführen. Klicken Sie dazu im Menü "Start" auf "Ausführen", geben Sie CMD ein, und klicken Sie auf "OK". Geben Sie an der Eingabeaufforderung CHKDSK /F ein, und drücken Sie die EINGABETASTE.
4. Stellen Sie die Datei von einer Sicherungskopie wieder her, wenn das Problem weiterhin besteht.
5. Überprüfen Sie, ob andere Dateien auf demselben Datenträger geöffnet werden können. Falls dies nicht möglich ist, ist der Datenträger eventuell beschädigt. 
Wenden Sie sich an den Administrator oder den Hersteller der Computerhardware, um weitere Unterstützung zu erhalten, wenn es sich um eine Festplatte handelt.

Zusätzliche Daten
Fehlerwert: C0000185
Datenträgertyp: 3

Error: (09/28/2019 07:25:19 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SearchIndexer.exe, Version: 7.0.7601.24275, Zeitstempel: 0x5ba6fbb4
Name des fehlerhaften Moduls: TQUERY.DLL, Version: 7.0.7601.24275, Zeitstempel: 0x5ba700a4
Ausnahmecode: 0xc0000006
Fehleroffset: 0x0000000000032f81
ID des fehlerhaften Prozesses: 0xbd8
Startzeit der fehlerhaften Anwendung: 0x01d575bc710dcda2
Pfad der fehlerhaften Anwendung: C:\Windows\system32\SearchIndexer.exe
Pfad des fehlerhaften Moduls: C:\Windows\system32\TQUERY.DLL
Berichtskennung: 5bd2021b-e1b0-11e9-beb2-00c2c667c7ca

Error: (09/28/2019 07:20:23 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/28/2019 06:04:26 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/27/2019 10:19:10 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Error: (09/27/2019 10:10:39 AM) (Source: WinMgmt) (EventID: 10) (User: )
Description: Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.


Systemfehler:
=============
Error: (09/28/2019 07:30:27 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/28/2019 07:30:24 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Modules Installer" wurde mit folgendem Fehler beendet: 
Ein E/A-Vorgang, der durch die Registrierung ausgelöst wurde, ist fehlgeschlagen. Dieser Fehler ist nicht korrigierbar. Die Registrierung konnte eine der Dateien mit dem Systemabbild der Registrierung nicht einlesen oder schreiben.

Error: (09/28/2019 07:30:13 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Defender" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (09/28/2019 07:25:25 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: Der Server "{752073A1-23F2-4396-85F0-8FDB879ED0ED}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (09/28/2019 07:23:32 AM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (09/28/2019 07:23:28 AM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (09/28/2019 07:23:28 AM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.

Error: (09/28/2019 07:23:28 AM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort0 gefunden.


Windows Defender:
===================================
Date: 2019-09-27 22:39:26.220
Description: 
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{4E7C6763-B416-4325-B863-EB4083A34AC8}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Vollständiger Scan
Benutzer:Jazzaquarium-PC\Jazzaquarium

Date: 2019-09-27 11:47:59.492
Description: 
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{BC40E297-6563-46AC-86A9-B23969B1B552}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:Jazzaquarium-PC\Jazzaquarium

Date: 2019-09-23 16:37:10.671
Description: 
Die Windows Defender-Überprüfung wurde vor Fertigstellung beendet.
Überprüfungs-ID:{0CF2B2BD-5A6B-4C60-BC09-5AEC3E55A9EE}
Überprüfungstyp:AntiSpyware
Überprüfungsparameter:Schnellscan
Benutzer:Jazzaquarium-PC\Jazzaquarium

Date: 2019-09-23 21:55:12.615
Description: 
Das %1-Modul wurde aufgrund eines unerwarteten Fehlers beendet.
Fehlertyp:%5
Ausnahmecode:%6
Ressource:%3

Date: 2019-07-06 12:30:38.030
Description: 
Beim Aktualisieren des Moduls wurde von Windows Defender ein Fehler festgestellt.
Neue Modulversion:1.1.16100.4
Vorherige Modulversion:1.1.6402.0
Aktualisierungsquelle:Benutzer
Benutzer:NT-AUTORITÄT\SYSTEM
Fehlercode:0x8050800c
Fehlerbeschreibung:Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support". 

Date: 2019-07-06 12:28:51.406
Description: 
Beim Aktualisieren des Moduls wurde von Windows Defender ein Fehler festgestellt.
Neue Modulversion:1.1.16100.4
Vorherige Modulversion:1.1.6402.0
Aktualisierungsquelle:Benutzer
Benutzer:NT-AUTORITÄT\SYSTEM
Fehlercode:0x8050800c
Fehlerbeschreibung:Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support". 

Date: 2019-07-03 05:50:20.936
Description: 
Beim Aktualisieren des Moduls wurde von Windows Defender ein Fehler festgestellt.
Neue Modulversion:1.1.16100.4
Vorherige Modulversion:1.1.6402.0
Aktualisierungsquelle:Benutzer
Benutzer:NT-AUTORITÄT\SYSTEM
Fehlercode:0x8050800c
Fehlerbeschreibung:Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support". 

Date: 2019-06-30 22:58:47.068
Description: 
Beim Aktualisieren des Moduls wurde von Windows Defender ein Fehler festgestellt.
Neue Modulversion:1.1.16100.4
Vorherige Modulversion:1.1.6402.0
Aktualisierungsquelle:Benutzer
Benutzer:NT-AUTORITÄT\SYSTEM
Fehlercode:0x8050800c
Fehlerbeschreibung:Unerwartetes Problem. Installieren Sie bei Bedarf verfügbare Updates, und starten Sie das Programm dann erneut. Informationen zum Installieren von Updates finden Sie unter "Hilfe und Support". 

CodeIntegrity:
===================================

Date: 2019-06-21 12:58:20.923
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\fuj02e3.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2019-06-21 12:58:20.845
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\fuj02e3.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2019-06-21 11:11:44.920
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\fuj02e3.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2019-06-21 11:11:44.858
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\fuj02e3.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2019-06-21 07:06:51.804
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\fuj02e3.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

Date: 2019-06-21 07:06:51.721
Description: 
Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\System32\drivers\fuj02e3.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

==================== Speicherinformationen =========================== 

BIOS: FUJITSU // Phoenix Technologies Ltd. Version 1.24 09/14/2018
Motherboard: FUJITSU FJNBB29
Prozessor: Intel(R) Pentium(R) CPU 2020M @ 2.40GHz
Prozentuale Nutzung des RAM: 35%
Installierter physikalischer RAM: 8082.07 MB
Verfügbarer physikalischer RAM: 5239.1 MB
Summe virtueller Speicher: 16162.29 MB
Verfügbarer virtueller Speicher: 13236.64 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:172.57 GB) (Free:10.71 GB) NTFS
Drive d: (Daten) (Fixed) (Total:292.97 GB) (Free:2.58 GB) NTFS


==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 2E67DA96)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27-09-2019
durchgeführt von Jazzaquarium (Administrator) auf JAZZAQUARIUM-PC (FUJITSU LIFEBOOK A512) (28-09-2019 07:20:49)
Gestartet von C:\Users\Jazzaquarium\Downloads
Geladene Profile: Jazzaquarium (Verfügbare Profile: Jazzaquarium)
Platform: Windows 7 Ultimate Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(VENEA.NET) [Datei ist nicht signiert] C:\Program Files (x86)\NetTraffic\NetTraffic.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [FUJ02E3_BatteryChargingControlUpdate] => C:\Program Files\Fujitsu\FUJ02E3_BatteryChargingControlUpdate\CheckBatteryFW.exe [433264 2019-04-09] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
HKLM-x32\...\Run: [FUJ02B1_Apps] => C:\Program Files (x86)\Fujitsu\FUJ02B1\CheckBatteryPack.exe [380848 2018-09-13] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU CLIENT COMPUTING LIMITED)
HKU\S-1-5-21-968951522-537465724-2770603135-1000\...\Run: [NetTraffic] => C:\Program Files (x86)\NetTraffic\NetTraffic.exe [363008 2019-05-29] (VENEA.NET) [Datei ist nicht signiert]
HKU\S-1-5-21-968951522-537465724-2770603135-1000\...\MountPoints2: G - G:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-968951522-537465724-2770603135-1000\...\MountPoints2: {a1a6631c-714c-11e9-967a-00c2c667c7c6} - "G:\Diablo III Setup.exe"
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {5E36D7A6-7804-4CEE-B41C-8A32402B602F} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe
Task: {7B94B012-07AF-4B8A-9A08-D4903E69E8C1} - System32\Tasks\{95E422B1-1708-4B28-A8FA-66A3F2D1A10C} => C:\Windows\system32\pcalua.exe -a C:\Users\Jazzaquarium\Downloads\GeheimeFaelleVermisstInRom.exe -d C:\Users\Jazzaquarium\Downloads
Task: {A308054D-6CC9-4E7B-90C1-3AD5C17EF613} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_255_Plugin.exe [1457720 2019-09-15] (Adobe Inc. -> Adobe)
Task: {AAB52C4E-5997-4AC9-BF47-6567688E087E} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1236048 2019-07-24] (Adobe Inc. -> Adobe Systems)
Task: {B6654947-6D91-49D1-BDAE-0C00DB355E4E} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe
Task: {CBA5AE06-D054-49D3-92B8-0094DF74FEFA} - System32\Tasks\{9D6A6C9F-EDC3-4A99-A413-63FC5021D8EC} => C:\Windows\system32\pcalua.exe -a D:\Downloads\InstallWinLiMan.exe -d D:\Downloads
Task: {F88B6E6D-2699-4AF7-BD30-B28C67070388} - System32\Tasks\{D272024B-F2EA-4B65-9BE5-45E451876039} => D:\Neuer Ordner\Start.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\Windows\Tasks\EOSv3 Scheduler onLogOn.job => C:\Users\Jazzaquarium\Downloads\ESETOnlineScanner_DEU.exe
Task: C:\Windows\Tasks\EOSv3 Scheduler onTime.job => C:\Users\Jazzaquarium\Downloads\ESETOnlineScanner_DEU.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{5D47E01E-2B38-4CE4-B699-1B97F12AB290}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_211\bin\ssv.dll [2019-05-12] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_211\bin\jp2ssv.dll [2019-05-12] (Oracle America, Inc. -> Oracle Corporation)

FireFox:
========
FF DefaultProfile: g7k6oke2.default
FF ProfilePath: C:\Users\Jazzaquarium\AppData\Roaming\Mozilla\Firefox\Profiles\g7k6oke2.default [2019-08-29]
FF Extension: (Avira Password Manager) - C:\Users\Jazzaquarium\AppData\Roaming\Mozilla\Firefox\Profiles\g7k6oke2.default\Extensions\passwordmanager@avira.com [2019-08-29]
FF ProfilePath: C:\Users\Jazzaquarium\AppData\Roaming\Mozilla\Firefox\Profiles\6ajn0dto.default-release [2019-09-28]
FF Extension: (Turn Off the Lights) - C:\Users\Jazzaquarium\AppData\Roaming\Mozilla\Firefox\Profiles\6ajn0dto.default-release\Extensions\stefanvandamme@stefanvd.net.xpi [2019-09-27]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Jazzaquarium\AppData\Roaming\Mozilla\Firefox\Profiles\6ajn0dto.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-08-22]
FF Extension: (YouTube Video and Audio Downloader (Dev Edt.)) - C:\Users\Jazzaquarium\AppData\Roaming\Mozilla\Firefox\Profiles\6ajn0dto.default-release\Extensions\{f73df109-8fb4-453e-8373-f59e61ca4da3}.xpi [2019-09-27]
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_255.dll [2019-09-15] (Adobe Inc. -> )
FF Plugin: @videolan.org/vlc,version=2.0.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_255.dll [2019-09-15] (Adobe Inc. -> )
FF Plugin-x32: @java.com/DTPlugin,version=11.211.2 -> C:\Program Files (x86)\Java\jre1.8.0_211\bin\dtplugin\npDeployJava1.dll [2019-05-12] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.211.2 -> C:\Program Files (x86)\Java\jre1.8.0_211\bin\plugin2\npjp2.dll [2019-05-12] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-08-21] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 DigitalWave.Update.Service; C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\app_updater.exe [440808 2018-02-16] (Digital Wave Ltd -> Digital Wave Ltd.)
S4 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [Datei ist nicht signiert]
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [316760 2019-06-21] (Intel(R) pGFX -> Intel Corporation)
S4 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6744288 2019-06-26] (Malwarebytes Corporation -> Malwarebytes)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268704 2017-04-10] (Intel Corporation-Wireless Connectivity Solutions -> )
S4 PassThru Service; C:\Program Files (x86)\HTC\Internet Pass-Through\PassThruSvr.exe [167424 2012-12-07] () [Datei ist nicht signiert]
S4 Plarium Play Client Service; C:\Users\Jazzaquarium\AppData\Local\Plarium\PlariumPlay\PlariumPlayClientService.exe [86472 2019-09-07] (Plarium Global Ltd. -> )
S4 uSHAREitSvc; C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.Service.exe [33224 2017-09-11] (SHAREit Technologies Co.Ltd -> SHAREit Technologies Co.Ltd)
S2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Windows -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3750304 2017-04-10] (Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 btmhsf; C:\Windows\System32\DRIVERS\btmhsf.sys [1448248 2019-06-21] (Motorola Solutions Inc. -> Motorola Solutions, Inc.)
S3 dg_ssudbus; C:\Windows\System32\DRIVERS\ssudbus.sys [131984 2019-06-21] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 FUJ02B1; C:\Windows\System32\DRIVERS\FUJ02B1.sys [27696 2018-09-13] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
R3 FUJ02E3; C:\Windows\System32\DRIVERS\FUJ02E3.sys [21232 2019-04-09] (FUJITSU CLIENT COMPUTING LIMITED -> FUJITSU LIMITED)
S3 HTCAND64; C:\Windows\System32\Drivers\ANDROIDUSB.sys [33736 2009-11-02] (3am.com(Test) -> HTC, Corporation)
S3 htcnprot; C:\Windows\System32\DRIVERS\htcnprot.sys [36928 2012-12-07] (HTC Corp. -> Windows (R) Win 7 DDK provider)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2019-06-21] (Martin Malik - REALiX -> REALiX(tm))
R0 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [275232 2019-09-23] (Malwarebytes Corporation -> Malwarebytes)
R3 NETwNs64; C:\Windows\System32\DRIVERS\NETwsw01.sys [11534096 2015-05-04] (Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation)
R3 RTSUER; C:\Windows\System32\Drivers\RtsUer.sys [424384 2019-06-21] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)
R3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1849752 2019-06-21] (Sonix Technology CO., LTD -> Sonix Co. Ltd.)
R2 speedfan; C:\Windows\SysWOW64\speedfan.sys [28664 2012-12-29] (SOKNO S.R.L. -> Almico Software)
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-09-28 07:19 - 2019-09-28 07:19 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\Process Hacker 2
2019-09-28 07:18 - 2019-09-28 07:21 - 000011847 _____ C:\Users\Jazzaquarium\Downloads\FRST.txt
2019-09-28 07:18 - 2019-09-28 07:21 - 000000000 ____D C:\FRST
2019-09-28 07:18 - 2019-09-28 07:18 - 001615872 _____ (Farbar) C:\Users\Jazzaquarium\Downloads\FRST64.exe
2019-09-28 07:02 - 2019-09-28 07:05 - 318337992 _____ C:\Users\Jazzaquarium\Downloads\Windows6.1-KB968211-x64-RefreshPkg.msu
2019-09-27 20:56 - 2019-09-27 20:56 - 000000263 _____ C:\Windows\SysWOW64\gapa.ini
2019-09-27 10:13 - 2019-09-27 10:13 - 000001924 _____ C:\Users\Jazzaquarium\Desktop\Process Hacker 2.lnk
2019-09-27 10:13 - 2019-09-27 10:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Process Hacker 2
2019-09-27 10:13 - 2019-09-27 10:13 - 000000000 ____D C:\Program Files\Process Hacker 2
2019-09-27 10:12 - 2019-09-27 10:12 - 002267848 _____ (wj32 ) C:\Users\Jazzaquarium\Downloads\processhacker-2.39-setup.exe
2019-09-24 14:57 - 2019-09-24 14:57 - 000000000 ____D C:\Users\Jazzaquarium\Downloads\firefox
2019-09-24 13:12 - 2019-09-24 13:12 - 000001039 _____ C:\Users\Jazzaquarium\Desktop\UDisk - Verknüpfung.lnk
2019-09-23 21:40 - 2019-09-23 21:40 - 000275232 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2019-09-23 21:40 - 2019-09-23 21:40 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\mbamtray
2019-09-23 21:40 - 2019-09-23 21:40 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\mbam
2019-09-23 21:40 - 2019-09-23 21:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2019-09-23 21:40 - 2019-09-23 21:40 - 000000000 ____D C:\ProgramData\Malwarebytes
2019-09-23 21:40 - 2019-09-23 21:40 - 000000000 ____D C:\Program Files\Malwarebytes
2019-09-23 21:40 - 2019-08-27 05:50 - 000153312 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2019-09-23 21:35 - 2019-09-23 21:35 - 000000310 _____ C:\Windows\Tasks\EOSv3 Scheduler onTime.job
2019-09-23 21:35 - 2019-09-23 21:35 - 000000310 _____ C:\Windows\Tasks\EOSv3 Scheduler onLogOn.job
2019-09-23 20:16 - 2019-09-23 20:16 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\ESET
2019-09-23 20:15 - 2019-09-23 20:15 - 008166712 _____ (ESET spol. s r.o.) C:\Users\Jazzaquarium\Downloads\ESETOnlineScanner_DEU.exe
2019-09-23 20:14 - 2019-09-23 20:15 - 066273296 _____ (Malwarebytes ) C:\Users\Jazzaquarium\Downloads\mb3-setup-consumer-3.8.3.2965-1.0.625-1.0.12595.exe
2019-09-23 20:02 - 2019-09-24 13:08 - 1499463680 _____ C:\Users\Jazzaquarium\Downloads\linuxmint-17.2-cinnamon-32bit.iso
2019-09-23 16:23 - 2019-09-23 16:24 - 004345856 _____ C:\linuxmint-17.2-cinnamon-32bit.iso.lili-download
2019-09-23 16:22 - 2019-09-23 16:22 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\LinuxLive USB Creator
2019-09-23 16:22 - 2019-09-23 16:22 - 000000000 ____D C:\Program Files (x86)\LinuxLive USB Creator
2019-09-23 16:21 - 2019-09-23 16:22 - 006160320 _____ (LinuxLive USB Creator) C:\Users\Jazzaquarium\Downloads\linuxlive_usb_creator_2.9.4.exe
2019-09-23 06:11 - 2019-09-23 06:11 - 000000000 _____ C:\Windows\system32\last.dump
2019-09-23 05:54 - 2019-09-28 06:03 - 000624312 _____ C:\Windows\ntbtlog.txt
2019-09-20 15:53 - 2019-09-20 15:54 - 444584295 _____ C:\Users\Jazzaquarium\Downloads\Gefährliche Allianz Grüne Esoterik und braune Philosophie  DokThema  Doku  BR.mp4
2019-09-17 21:32 - 2019-09-20 09:07 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\NOW TV Player
2019-09-17 21:32 - 2019-09-17 21:32 - 000000000 ____D C:\Users\Jazzaquarium\AppData\LocalLow\Cisco
2019-09-17 21:31 - 2019-09-17 21:32 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\Sky Ticket
2019-09-17 21:31 - 2019-09-17 21:31 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Sky Ticket
2019-09-17 21:21 - 2019-09-17 21:31 - 049955000 _____ (Sky Ticket ) C:\Users\Jazzaquarium\Downloads\SkyTicket-Windows.exe
2019-09-15 18:51 - 2019-08-16 03:02 - 000123904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2019-09-15 18:51 - 2019-08-16 02:56 - 000142336 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2019-09-14 21:07 - 2019-09-14 21:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Free Countdown Timer
2019-09-14 21:07 - 2019-09-14 21:07 - 000000000 ____D C:\Program Files (x86)\FreeCountdownTimer
2019-09-14 21:06 - 2019-09-14 21:06 - 003009808 _____ (Comfort Software Group ) C:\Users\Jazzaquarium\Downloads\FreeCountdownTimerSetup.exe
2019-09-14 20:24 - 2019-09-14 20:24 - 000000005 _____ C:\Windows\SysWOW64\lMMLDeleteUserData42107612FX.tmp
2019-09-13 21:48 - 2019-08-29 04:56 - 003966904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2019-09-13 21:48 - 2019-08-29 04:55 - 004061112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2019-09-13 21:48 - 2019-08-29 04:55 - 000627424 _____ (Microsoft Corporation) C:\Windows\system32\winresume.efi
2019-09-13 21:48 - 2019-08-29 04:54 - 001319496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2019-09-13 21:48 - 2019-08-29 04:53 - 005553104 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2019-09-13 21:48 - 2019-08-29 04:53 - 000709856 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2019-09-13 21:48 - 2019-08-29 04:53 - 000264120 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2019-09-13 21:48 - 2019-08-29 04:53 - 000155360 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2019-09-13 21:48 - 2019-08-29 04:53 - 000096992 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2019-09-13 21:48 - 2019-08-29 04:52 - 001114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000836608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000666112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000644096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000342528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\certcli.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000275968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000261632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000254464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000223232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000141312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpchttp.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\bcrypt.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appidapi.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:52 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:51 - 001670784 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 001472512 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 001211392 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 001162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 001078784 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000880640 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000733184 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000690688 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000463872 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000408576 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000361984 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000345600 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000317440 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000312320 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000236032 _____ (Microsoft Corporation) C:\Windows\system32\srvsvc.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000215552 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000210432 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\rpchttp.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000123904 _____ (Microsoft Corporation) C:\Windows\system32\bcrypt.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000094208 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000059904 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000034816 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000013312 _____ (Microsoft Corporation) C:\Windows\system32\sscore.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000007168 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:50 - 000003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:27 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2019-09-13 21:48 - 2019-08-29 04:27 - 000009728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sscore.dll
2019-09-13 21:48 - 2019-08-29 04:22 - 000148480 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2019-09-13 21:48 - 2019-08-29 04:22 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2019-09-13 21:48 - 2019-08-29 04:22 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2019-09-13 21:48 - 2019-08-29 04:22 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2019-09-13 21:48 - 2019-08-29 04:22 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2019-09-13 21:48 - 2019-08-29 04:22 - 000014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2019-09-13 21:48 - 2019-08-29 04:22 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2019-09-13 21:48 - 2019-08-29 04:22 - 000002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2019-09-13 21:48 - 2019-08-29 04:21 - 000036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2019-09-13 21:48 - 2019-08-29 04:21 - 000006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:21 - 000004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:21 - 000003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:21 - 000003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2019-09-13 21:48 - 2019-08-29 04:19 - 000338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2019-09-13 21:48 - 2019-08-29 04:19 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\videoprt.sys
2019-09-13 21:48 - 2019-08-29 04:18 - 000296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2019-09-13 21:48 - 2019-08-29 04:15 - 000464384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv.sys
2019-09-13 21:48 - 2019-08-29 04:15 - 000406016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2019-09-13 21:48 - 2019-08-29 04:15 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2019-09-13 21:48 - 2019-08-29 04:15 - 000169984 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2019-09-13 21:48 - 2019-08-29 04:15 - 000161280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2019-09-13 21:48 - 2019-08-29 04:15 - 000129536 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2019-09-13 21:48 - 2019-08-29 04:14 - 000112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2019-09-13 21:48 - 2019-08-29 04:14 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdk8.sys
2019-09-13 21:48 - 2019-08-29 04:14 - 000062464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\intelppm.sys
2019-09-13 21:48 - 2019-08-29 04:14 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\processr.sys
2019-09-13 21:48 - 2019-08-29 04:14 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\amdppm.sys
2019-09-13 21:48 - 2019-08-29 04:14 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\npfs.sys
2019-09-13 21:48 - 2019-08-29 04:14 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2019-09-13 21:48 - 2019-08-27 22:50 - 000390536 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2019-09-13 21:48 - 2019-08-27 21:59 - 000341896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2019-09-13 21:48 - 2019-08-27 07:07 - 025752064 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2019-09-13 21:48 - 2019-08-27 05:41 - 002724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2019-09-13 21:48 - 2019-08-27 05:41 - 000004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2019-09-13 21:48 - 2019-08-27 05:29 - 002909184 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2019-09-13 21:48 - 2019-08-27 05:27 - 000579072 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2019-09-13 21:48 - 2019-08-27 05:27 - 000417280 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2019-09-13 21:48 - 2019-08-27 05:27 - 000066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2019-09-13 21:48 - 2019-08-27 05:27 - 000048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2019-09-13 21:48 - 2019-08-27 05:26 - 000088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2019-09-13 21:48 - 2019-08-27 05:21 - 020290560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2019-09-13 21:48 - 2019-08-27 05:20 - 000054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2019-09-13 21:48 - 2019-08-27 05:19 - 000034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2019-09-13 21:48 - 2019-08-27 05:17 - 005500928 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2019-09-13 21:48 - 2019-08-27 05:17 - 000615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2019-09-13 21:48 - 2019-08-27 05:16 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2019-09-13 21:48 - 2019-08-27 05:16 - 000116224 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2019-09-13 21:48 - 2019-08-27 05:15 - 002724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2019-09-13 21:48 - 2019-08-27 05:15 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2019-09-13 21:48 - 2019-08-27 05:15 - 000790528 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2019-09-13 21:48 - 2019-08-27 05:08 - 000969216 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2019-09-13 21:48 - 2019-08-27 05:05 - 000489984 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2019-09-13 21:48 - 2019-08-27 05:03 - 000496128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2019-09-13 21:48 - 2019-08-27 05:03 - 000062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2019-09-13 21:48 - 2019-08-27 05:02 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2019-09-13 21:48 - 2019-08-27 05:02 - 000047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2019-09-13 21:48 - 2019-08-27 05:01 - 000064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2019-09-13 21:48 - 2019-08-27 04:59 - 002301952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2019-09-13 21:48 - 2019-08-27 04:59 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2019-09-13 21:48 - 2019-08-27 04:58 - 000107520 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll
2019-09-13 21:48 - 2019-08-27 04:58 - 000087552 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2019-09-13 21:48 - 2019-08-27 04:56 - 000047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2019-09-13 21:48 - 2019-08-27 04:56 - 000030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2019-09-13 21:48 - 2019-08-27 04:55 - 000199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2019-09-13 21:48 - 2019-08-27 04:54 - 000476160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2019-09-13 21:48 - 2019-08-27 04:54 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2019-09-13 21:48 - 2019-08-27 04:53 - 000663040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2019-09-13 21:48 - 2019-08-27 04:53 - 000620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2019-09-13 21:48 - 2019-08-27 04:53 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2019-09-13 21:48 - 2019-08-27 04:52 - 000315392 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2019-09-13 21:48 - 2019-08-27 04:50 - 000152064 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll
2019-09-13 21:48 - 2019-08-27 04:45 - 000416256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2019-09-13 21:48 - 2019-08-27 04:42 - 000262144 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll
2019-09-13 21:48 - 2019-08-27 04:40 - 000728064 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2019-09-13 21:48 - 2019-08-27 04:40 - 000073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2019-09-13 21:48 - 2019-08-27 04:40 - 000060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2019-09-13 21:48 - 2019-08-27 04:39 - 000809472 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2019-09-13 21:48 - 2019-08-27 04:39 - 000091136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll
2019-09-13 21:48 - 2019-08-27 04:37 - 002132480 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2019-09-13 21:48 - 2019-08-27 04:37 - 001359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2019-09-13 21:48 - 2019-08-27 04:37 - 000168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2019-09-13 21:48 - 2019-08-27 04:36 - 015389184 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2019-09-13 21:48 - 2019-08-27 04:36 - 000076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2019-09-13 21:48 - 2019-08-27 04:35 - 000279040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2019-09-13 21:48 - 2019-08-27 04:34 - 000350208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\HdAudio.sys
2019-09-13 21:48 - 2019-08-27 04:34 - 000130048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll
2019-09-13 21:48 - 2019-08-27 04:30 - 004112384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2019-09-13 21:48 - 2019-08-27 04:28 - 000230400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll
2019-09-13 21:48 - 2019-08-27 04:27 - 002058752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2019-09-13 21:48 - 2019-08-27 04:27 - 000696320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2019-09-13 21:48 - 2019-08-27 04:26 - 004859392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2019-09-13 21:48 - 2019-08-27 04:26 - 001155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2019-09-13 21:48 - 2019-08-27 04:23 - 013791744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2019-09-13 21:48 - 2019-08-27 04:15 - 001568256 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2019-09-13 21:48 - 2019-08-27 04:09 - 004387840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2019-09-13 21:48 - 2019-08-27 04:06 - 001331712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2019-09-13 21:48 - 2019-08-27 04:04 - 000800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2019-09-13 21:48 - 2019-08-27 04:04 - 000710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2019-09-13 21:48 - 2019-08-23 00:07 - 000628480 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2019-09-13 21:48 - 2019-08-21 03:59 - 000311008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2019-09-13 21:48 - 2019-08-21 03:56 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2019-09-13 21:48 - 2019-08-21 03:56 - 000025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2019-09-13 21:48 - 2019-08-21 03:56 - 000010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2019-09-13 21:48 - 2019-08-21 01:19 - 000034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2019-09-13 21:48 - 2019-08-20 06:24 - 000385248 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2019-09-13 21:48 - 2019-08-20 06:21 - 000101376 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2019-09-13 21:48 - 2019-08-20 06:21 - 000046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2019-09-13 21:48 - 2019-08-20 06:21 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2019-09-13 21:48 - 2019-08-20 06:21 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2019-09-13 21:48 - 2019-08-20 05:59 - 000022016 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ws2ifsl.sys
2019-09-13 21:48 - 2019-08-20 05:51 - 003232256 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2019-09-13 21:48 - 2019-08-20 04:47 - 001251840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DWrite.dll
2019-09-13 21:48 - 2019-08-15 09:59 - 000878080 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2019-09-13 21:48 - 2019-08-15 09:59 - 000583680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2019-09-13 21:48 - 2019-08-14 19:54 - 003229184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2019-09-13 21:48 - 2019-08-14 19:54 - 000271360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsmf.dll
2019-09-13 21:48 - 2019-08-14 19:53 - 000253440 _____ (Microsoft) C:\Windows\SysWOW64\DShowRdpFilter.dll
2019-09-13 21:48 - 2019-08-14 19:53 - 000131584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aaclient.dll
2019-09-13 21:48 - 2019-08-14 07:22 - 000374496 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2019-09-13 21:48 - 2019-08-14 07:20 - 003730432 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2019-09-13 21:48 - 2019-08-14 07:20 - 000300032 _____ (Microsoft Corporation) C:\Windows\system32\tsmf.dll
2019-09-13 21:48 - 2019-08-14 07:20 - 000282112 _____ (Microsoft) C:\Windows\system32\DShowRdpFilter.dll
2019-09-13 21:48 - 2019-08-14 07:20 - 000133120 _____ (Microsoft Corporation) C:\Windows\system32\tssrvlic.dll
2019-09-13 21:48 - 2019-08-14 07:20 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2019-09-13 21:48 - 2019-08-14 07:19 - 000158720 _____ (Microsoft Corporation) C:\Windows\system32\aaclient.dll
2019-09-13 21:48 - 2019-08-14 07:04 - 001053184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2019-09-13 21:48 - 2019-08-14 07:04 - 000036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2019-09-13 21:48 - 2019-08-14 06:59 - 001120768 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2019-09-13 21:48 - 2019-08-14 06:59 - 000249344 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2019-09-13 21:48 - 2019-08-14 06:59 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\LSCSHostPolicy.dll
2019-09-13 21:48 - 2019-08-14 06:52 - 000455680 _____ (Microsoft Corporation) C:\Windows\system32\winlogon.exe
2019-09-13 21:48 - 2019-08-14 00:20 - 000162016 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2019-09-13 21:48 - 2019-08-14 00:19 - 000988384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2019-09-13 21:48 - 2019-08-14 00:19 - 000267488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2019-09-13 21:48 - 2019-08-14 00:16 - 001009664 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2019-09-13 21:48 - 2019-08-14 00:16 - 000484864 _____ (Microsoft Corporation) C:\Windows\system32\StructuredQuery.dll
2019-09-13 21:48 - 2019-08-14 00:15 - 000732160 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2019-09-13 21:48 - 2019-08-14 00:15 - 000405504 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2019-09-13 21:48 - 2019-08-14 00:15 - 000144384 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2019-09-13 21:48 - 2019-08-14 00:13 - 000833536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2019-09-13 21:48 - 2019-08-14 00:13 - 000363520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StructuredQuery.dll
2019-09-13 21:48 - 2019-08-14 00:13 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2019-09-13 21:48 - 2019-08-13 04:58 - 001312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2019-09-13 21:48 - 2019-08-13 04:58 - 000475648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxbde40.dll
2019-09-13 21:48 - 2019-08-13 04:58 - 000353280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2019-09-13 21:48 - 2019-08-13 04:58 - 000313344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd2x40.dll
2019-09-13 21:48 - 2019-08-13 02:56 - 002863104 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2019-09-13 21:48 - 2019-08-13 02:56 - 001712640 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2019-09-13 21:48 - 2019-08-13 02:56 - 001650176 _____ (Microsoft Corporation) C:\Windows\system32\DWrite.dll
2019-09-13 21:48 - 2019-08-13 02:56 - 000802304 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2019-09-13 21:48 - 2019-08-13 02:56 - 000634368 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2019-09-13 21:48 - 2019-08-13 02:56 - 000501760 _____ (Microsoft Corporation) C:\Windows\system32\centel.dll
2019-09-13 21:48 - 2019-08-13 02:56 - 000456192 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2019-09-13 21:48 - 2019-08-13 02:56 - 000315904 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2019-09-13 21:48 - 2019-08-13 02:56 - 000257024 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2019-09-12 09:18 - 2019-09-12 09:18 - 000000000 ____D C:\Users\Jazzaquarium\Documents\Diablo III
2019-09-12 09:10 - 2019-09-12 09:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Diablo III
2019-09-12 08:21 - 2019-09-23 11:19 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\Battle.net
2019-09-12 08:21 - 2019-09-12 09:18 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\Battle.net
2019-09-12 08:19 - 2019-09-12 08:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2019-09-12 08:16 - 2019-09-12 08:20 - 000000000 ____D C:\Program Files (x86)\Battle.net
2019-09-10 20:47 - 2019-09-10 20:48 - 000000000 ____D C:\Android
2019-09-10 19:54 - 2019-09-10 19:54 - 011727969 _____ C:\Users\Jazzaquarium\Downloads\platform-tools_r29.0.2-windows.zip
2019-09-10 18:49 - 2019-09-14 20:24 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\HTC
2019-09-10 18:48 - 2019-09-14 20:24 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\HTC MediaHub
2019-09-10 18:48 - 2019-09-10 18:48 - 000000000 ____D C:\Users\Jazzaquarium\Documents\HTC
2019-09-10 18:48 - 2019-09-10 18:48 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\Apple Computer
2019-09-10 18:48 - 2019-09-10 18:48 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\Apple Computer
2019-09-10 18:48 - 2019-09-10 18:48 - 000000000 ____D C:\Users\Jazzaquarium\.android
2019-09-10 18:43 - 2019-09-14 20:24 - 000000000 ____D C:\Program Files (x86)\HTC
2019-09-10 18:42 - 2019-09-14 20:24 - 000000000 ____D C:\ProgramData\HTC
2019-09-10 18:42 - 2019-09-10 18:43 - 000000000 ____D C:\Temp
2019-09-10 18:42 - 2009-11-02 12:16 - 000033736 _____ (HTC, Corporation) C:\Windows\system32\Drivers\ANDROIDUSB.sys
2019-09-09 18:23 - 2019-09-09 18:28 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\Audible
2019-09-09 18:22 - 2019-09-09 18:23 - 000000000 ____D C:\Program Files (x86)\Audible
2019-09-09 18:22 - 2003-03-18 21:20 - 001060864 ____N (Microsoft Corporation) C:\Windows\SysWOW64\mfc71.dll
2019-09-09 18:22 - 2003-03-18 20:14 - 000499712 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msvcp71.dll
2019-09-09 18:22 - 2003-02-21 04:42 - 000348160 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msvcr71.dll
2019-09-09 18:22 - 2001-08-17 22:43 - 000024576 ____N (Microsoft Corporation) C:\Windows\SysWOW64\msxml3a.dll
2019-09-09 18:21 - 2019-09-09 18:21 - 002099376 _____ C:\Users\Jazzaquarium\Downloads\ActiveSetupN(1).exe
2019-09-09 18:10 - 2019-09-09 18:10 - 000674712 _____ C:\Users\Jazzaquarium\Downloads\Terry Pratchett - Hollywood Hühner - Kurzgeschichten.pdf
2019-09-09 18:07 - 2019-09-09 18:07 - 000779902 _____ C:\Users\Jazzaquarium\Downloads\Douglas Adams - Der lange dunkle Fünfuhrtee der Seele.pdf
2019-09-09 08:28 - 2019-09-23 15:14 - 000000000 ____D C:\ProgramData\AVAST Software
2019-09-09 08:28 - 2019-09-09 08:28 - 000228544 _____ (AVAST Software) C:\Users\Jazzaquarium\Downloads\avast_free_antivirus_setup_online.exe
2019-09-08 11:43 - 2019-09-08 11:43 - 000058758 _____ C:\Users\Jazzaquarium\Documents\RegSave - CCleaner - 08.09.2019.reg
2019-09-08 11:39 - 2019-09-20 13:09 - 000004128 _____ C:\Windows\System32\Tasks\CCleaner Update
2019-09-08 11:39 - 2019-09-08 11:39 - 000002836 _____ C:\Windows\System32\Tasks\CCleanerSkipUAC
2019-09-08 11:37 - 2019-09-08 11:38 - 017724640 _____ (Piriform Software Ltd) C:\Users\Jazzaquarium\Downloads\ccsetup561_slim.exe
2019-09-07 09:45 - 2019-09-07 09:45 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\Umeng
2019-09-03 16:07 - 2019-09-03 16:07 - 000000000 ____D C:\Users\Jazzaquarium\Downloads\SHAREit
2019-09-03 16:07 - 2019-09-03 16:07 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\SHAREit Technologies
2019-09-03 16:07 - 2019-09-03 16:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SHAREit
2019-09-03 16:07 - 2019-09-03 16:07 - 000000000 ____D C:\Program Files (x86)\SHAREit Technologies
2019-09-03 15:58 - 2019-09-03 15:58 - 006449464 _____ (SHAREit Technologies Co.Ltd ) C:\Users\Jazzaquarium\Downloads\SHAREit-KCWEB.exe
2019-08-29 11:57 - 2019-08-29 11:57 - 000000000 ____D C:\Windows\System32\Tasks\Avira
2019-08-29 05:52 - 2019-08-29 05:52 - 000000000 ____D C:\Program Files (x86)\MSXML 4.0
2019-08-29 05:38 - 2019-09-27 10:28 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\vlc
2019-08-29 05:38 - 2019-08-29 05:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2019-08-29 05:37 - 2019-08-29 05:37 - 042030736 _____ C:\Users\Jazzaquarium\Downloads\vlc-3.0.8-win64.exe
2019-08-29 05:30 - 2019-09-07 07:04 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\Opera Software
2019-08-29 05:29 - 2019-08-29 05:29 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\Opera Software
2019-08-29 05:28 - 2019-08-29 05:28 - 000000000 ____H C:\Windows\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf
2019-08-29 05:26 - 2019-08-29 05:26 - 000000000 ____D C:\Users\Public\PrivacyPal Sessions
2019-08-29 05:23 - 2019-08-29 15:09 - 000000000 ____D C:\Program Files (x86)\Avira
2019-08-29 05:23 - 2019-08-29 11:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2019-08-29 05:23 - 2019-08-29 11:57 - 000000000 ____D C:\ProgramData\Avira
2019-08-29 05:23 - 2019-08-29 05:23 - 006015056 _____ (Avira Operations GmbH & Co. KG) C:\Users\Jazzaquarium\Downloads\avira_de_froe3_411901408-1567048980__pdeavwws.exe

==================== Ein Monat (geänderte) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-09-28 07:20 - 2019-06-21 13:01 - 000000000 __SHD C:\Users\Jazzaquarium\IntelGraphicsProfiles
2019-09-28 07:20 - 2009-07-14 07:08 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2019-09-28 07:19 - 2019-06-05 16:43 - 000000000 ____D C:\Users\Jazzaquarium\AppData\LocalLow\Mozilla
2019-09-27 11:51 - 2019-05-12 15:00 - 000000000 ____D C:\Program Files (x86)\WinLiMan
2019-09-27 10:23 - 2011-04-12 09:43 - 000713884 _____ C:\Windows\system32\perfh007.dat
2019-09-27 10:23 - 2011-04-12 09:43 - 000153968 _____ C:\Windows\system32\perfc007.dat
2019-09-27 10:23 - 2009-07-14 07:13 - 001648264 _____ C:\Windows\system32\PerfStringBackup.INI
2019-09-27 10:23 - 2009-07-14 05:20 - 000000000 ____D C:\Windows\inf
2019-09-24 13:19 - 2009-07-14 06:45 - 000026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2019-09-24 13:19 - 2009-07-14 06:45 - 000026352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2019-09-24 13:12 - 2019-06-29 16:12 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\ElevatedDiagnostics
2019-09-24 08:35 - 2019-06-27 20:36 - 000007604 _____ C:\Users\Jazzaquarium\AppData\Local\Resmon.ResmonCfg
2019-09-23 05:37 - 2019-05-04 15:55 - 000000000 ____D C:\Users\Jazzaquarium
2019-09-22 12:08 - 2019-07-09 16:59 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-09-22 12:08 - 2019-06-05 16:43 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-09-20 09:05 - 2019-06-02 21:15 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\Mp3tag
2019-09-19 10:25 - 2019-05-12 15:16 - 000879004 _____ C:\Users\Jazzaquarium\Documents\ravensuh.LIM
2019-09-18 11:33 - 2019-05-12 15:16 - 000862406 _____ C:\Users\Jazzaquarium\Documents\ravensuh.BAK_LIM
2019-09-18 10:27 - 2019-05-12 15:16 - 000860266 _____ C:\Users\Jazzaquarium\Documents\ravensuh.BAK_LIM1
2019-09-17 08:05 - 2019-07-15 09:05 - 000000000 ____D C:\Windows\rescache
2019-09-15 06:25 - 2019-06-28 16:33 - 000842296 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2019-09-15 06:25 - 2019-06-28 16:33 - 000175160 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2019-09-15 06:25 - 2019-06-28 16:33 - 000004502 _____ C:\Windows\System32\Tasks\Adobe Flash Player NPAPI Notifier
2019-09-15 06:25 - 2019-06-28 16:33 - 000000000 ____D C:\Windows\SysWOW64\Macromed
2019-09-15 06:25 - 2019-06-28 16:33 - 000000000 ____D C:\Windows\system32\Macromed
2019-09-15 06:25 - 2019-05-07 17:13 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\Adobe
2019-09-15 06:23 - 2019-05-04 16:07 - 000064424 _____ C:\Users\Jazzaquarium\AppData\Local\GDIPFONTCACHEV1.DAT
2019-09-15 06:21 - 2009-07-14 06:45 - 000295376 _____ C:\Windows\system32\FNTCACHE.DAT
2019-09-13 22:11 - 2019-06-22 06:19 - 000000000 ___SD C:\Windows\system32\CompatTel
2019-09-13 21:53 - 2019-06-21 05:39 - 001593564 _____ C:\Windows\SysWOW64\PerfStringBackup.INI
2019-09-13 10:32 - 2019-05-12 15:16 - 000858450 _____ C:\Users\Jazzaquarium\Documents\ravensuh.BAK_LIM2
2019-09-13 07:51 - 2019-06-06 15:24 - 000000000 ____D C:\Program Files (x86)\Diablo III
2019-09-12 10:43 - 2009-07-14 07:32 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2019-09-12 08:38 - 2019-05-07 08:23 - 000000000 ____D C:\Filme
2019-09-11 08:27 - 2019-05-04 16:02 - 000000000 ____D C:\ProgramData\Package Cache
2019-09-10 18:45 - 2019-06-27 20:52 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\Downloaded Installations
2019-09-10 06:33 - 2009-07-14 07:08 - 000032632 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2019-09-09 17:57 - 2019-06-29 12:32 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\audacity
2019-09-09 06:28 - 2019-07-07 13:04 - 000000000 ____D C:\Program Files (x86)\OXXOGames
2019-09-08 23:18 - 2019-07-09 17:33 - 000000000 ____D C:\Program Files (x86)\Steam
2019-09-08 12:25 - 2019-07-07 18:20 - 000000000 ____D C:\Program Files (x86)\Google
2019-09-08 11:50 - 2019-07-09 20:36 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2019-09-08 11:49 - 2019-05-04 16:32 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2019-09-08 11:45 - 2019-07-07 16:18 - 000000000 ____D C:\Program Files (x86)\DEUTSCHLAND SPIELT
2019-09-08 11:40 - 2019-05-04 16:49 - 000000000 ____D C:\Windows\Panther
2019-09-07 08:35 - 2019-07-01 15:23 - 000000000 ____D C:\Users\Jazzaquarium\AppData\Local\Package Cache
2019-09-01 10:34 - 2019-08-02 20:28 - 000000000 ____D C:\Users\Jazzaquarium\Downloads\Warcraft III LAN-Version
2019-08-29 05:37 - 2019-05-04 15:59 - 000000000 ____D C:\Program Files\VideoLAN

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ================

2019-07-01 15:04 - 2019-09-07 08:36 - 000052932 _____ () C:\Users\Jazzaquarium\AppData\Local\PlariumPlay.log
2019-06-27 20:36 - 2019-09-24 08:35 - 000007604 _____ () C:\Users\Jazzaquarium\AppData\Local\Resmon.ResmonCfg

==================== SigCheck ===============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)


LastRegBack: 2019-09-20 19:09
==================== Ende von FRST.txt ============================
         

Ich danke schonmal im vorraus und wünsche allen ein schönes Wochende

seit ca. einer Woche wird mein Windows 7 Ultimate wenige Minuten nach dem Systemstart so langsam

Selbst wenn das an irgendwelchen Schädlingen liegen sollte: es macht keinen Sinn hier irgendwas am Windows 7 zu schrauben. Es hat nur noch wenige Wochen Support, dann ist es genauso end of life wie XP oder Vista - Du musst ASAP auf ein aktuelles OS aktualisieren, weil Windows 7 in wenigen Wochen end of life ist und keine Updates mehr bekommt. Diese drei Möglichkeiten hast du nun:

a) Windows 10 neu installieren und hoffen, dass diese alte Hardware damit zurechtkommt
b) zu Linux wechseln
c) neuen Rechner kaufen

RAM ist ja ganz ordentlich, aber leider steckt in diesem Rechner nicht die beste CPU. Und wohl auch keine SSD. Ein Upgrade von Festplatte auf eine kleine SSD zB diese hier könnte sich aber lohnen.

Hallo cosinus,

danke für deine Antwort. Für meine Zwecke ist die Ausstattung völlig ausreichend. Das der Support ausläuft ist mir bei der Beschäftigung mit meinem aktuellen Problem auch aufgefallen. War mir bisher so garnicht bewußt (lebt die letzten zwei Jahre hinterm Mond ) Werde jetzt einfach den Rechner mit Windows 7 nochmal neu aufsetzen und dann mal schauen ob ich auf Win 10 update oder einfach für alles was Internet betrifft ein Linux-Mint-Zweitsystem laufen lasse.

Ich wünsche dir ein schönes Wochenende

Werde jetzt einfach den Rechner mit Windows 7 nochmal neu aufsetzen

Sry aber das wäre absoluter Schwachsinn, komplett verplemperte Zeit die man besser in eine Neuinstallation von Windows 10 steckt.

Windows 7 frisch installiert ist eine Pflegefall ohne Ende. Da bekommst du als Laie nicht mehr alle Updates drauf. V.a. hat Microsoft die Windows Updates so umgestellt, dass ein frisch installiertes Windows 7 die nicht mehr verarbeiten kann.

"Da hast du wahrscheinlich recht, allerdings habe ich kein Windows 10 zur Hand. Deswegen muss ich darauf zurückgreifen was ich habe.
Bisher lief das System ja auch ganz gut und ich benötige es nur für ein paar einfache Programme und zwei - drei ältere Spiele."

Entschuldige bitte, einfach zu schnell geantwortet.
Habe gerade erst den Link "Neuinstallation" von dir entdeckt. Ich wußte nicht das dies auch mit meinem aktuellen Win 7 Lizenz-Key kostenlos funktioniert.
Wenn die Sache so ist dann versuche ich mal ob mein Rechner mit Win 10 zurecht kommt.

Vielen Dank für die Infos!

Ja probier es mit Windows 10. Nur wenn alle Stricke reißen solltest du mit Windows 7 weitermachen, dann muss das Teil aber offline bleiben. (Netzwerkadapter deaktivieren und/oder Netzwerkkabel abstecken)

Und eine SSD ist definitiv zu empfehlen. Du muss ja auch nicht viel Speicherplatz haben, 120 GB sollten reichen für Windows und drei ältere Spiele.