Ja und? Nur weil du das gekauft hast, ist das kein Grund ein kontraproduktives Programm weiterzunutzen. Von Avast wird hier schon seit Jahren abgeraten und die haben schon wieder die nächste Schweinerei gesorgt siehe https://www.heise.de/newsticker/meld...G-4602939.html

--> Deinstalliere diesen Müll von Avast. Das Teil macht nichts besser als der Windows Defender!


Und die FRST.txt fehlt immer noch!

Hallo,

FRST.txt hatte ich doch heute um 15.30 gepostet?
Ich verstehe dies leider nicht..

Gruß
goldfield

#13

Lies doch mal bitte richtig - FRST erstellt zwei Logfiles, FRST.txt und Addition.txt

Hallo cosinus,

leider weiss ich nicht mehr weiter ich habe den kompletten Text mit StrgA
markiert und kopiert und gepostet. An den Einstellungen vom Programm habe ich keine
Veränderungen vorgenommen?

Es verlangt auch keiner Expertenwissen - aber die Instruktionen/Anleitungen musst du lesen und umsetzen. Das ist nicht zuviel verlangt und absolut notwendig, sonst musst du halt in eine Computerwerkstatt und Kohle auf den Tisch legen, dann musst du auch nichts lesen (außer dem Gekritzel auf dem Arbeitsnachweis-Wisch zum Unterschreiben)

Sorry,

wie gesagt, mehr als das Programm FRST zu starten und dass was dann angezeigt
wird, zu posten, mehr kann ich leider nicht!

Trotzdem Vielen Dank!

Gut, wenn du mit einfachsten Instruktionen wie zB in Beitrag #2 überfordert bist, kann dir nicht über ein Forum geholfen werden.

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-12-2019
durchgeführt von HP (Administrator) auf DESKTOP-6L8U37A (HP HP ProBook 470 G5) (14-12-2019 17:55:21)
Gestartet von C:\Users\HP\Downloads
Geladene Profile: HP (Verfügbare Profile: HP)
Platform: Windows 10 Pro Version 1809 17763.914 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Acronis International GmbH -> ) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupSvc.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupUI.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\afwServ.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\aswidsagent.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\AvastUI.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\Avast\wsc_proxy.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\SecureLine VPN\Vpn.exe
(AVAST Software s.r.o. -> AVAST Software) C:\Program Files\AVAST Software\SecureLine VPN\VpnSvc.exe
(Conexant Systems LLC -> Conexant Systems LLC.) C:\Program Files\Conexant\SA3\HP-NB-AIO\SmartAudio3.exe
(Conexant Systems LLC -> Conexant Systems, Inc) C:\Program Files\Conexant\Flow\Flow.exe
(Conexant Systems LLC -> Conexant) C:\Windows\System32\MicTray64.exe
(Conexant Systems LLC.) [Datei ist nicht signiert] C:\Windows\CxSvc\CxUtilSvc.exe
(DigitalPersona, Inc. -> DigitalPersona, Inc.) C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\Bin\DpCardEngine.exe
(DigitalPersona, Inc. -> DigitalPersona, Inc.) C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\Bin\DpHostW.exe
(Hewlett Packard -> HP Inc.) C:\Program Files\HP\HP OfficeJet Pro 6970\Bin\HPNetworkCommunicatorCom.exe
(Hewlett Packard -> HP Inc.) C:\Program Files\HP\HP OfficeJet Pro 6970\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Company -> Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_01b1897ce0f93af4\HotKeyServiceUWP.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_01b1897ce0f93af4\HPHotkeyNotification.exe
(HP Inc. -> HP Inc.) C:\Windows\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_01b1897ce0f93af4\LanWlanWwanSwitchingServiceUWP.exe
(HP Inc. -> HP) C:\Program Files (x86)\HP\Shared\hpqwmiex.exe
(Intel Corporation -> Intel Corporation) C:\Windows\System32\Intel\DPTF\esif_uf.exe
(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki130871.inf_amd64_382f7c369d4bf777\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki130871.inf_amd64_382f7c369d4bf777\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki130871.inf_amd64_382f7c369d4bf777\IntelCpHDCPSvc.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\ki130871.inf_amd64_382f7c369d4bf777\IntelCpHeciSvc.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iaahcic.inf_amd64_120314e52c04567c\RstMwService.exe
(Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\HP\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Microsoft Money\System\REMINDER.EXE
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1910.0.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12228.20356.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12228.20356.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11911.1001.9.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(Microsoft Windows Hardware Compatibility Publisher -> ) C:\Windows\System32\fpCSEvtSvc.exe
(Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated) C:\Windows\System32\valWBFPolicyService.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Samsung Electronics CO., LTD. -> ) C:\Windows\SysWOW64\SecUPDUtilSvc.exe
(Synaptics Incorporated -> Conexant Systems LLC.) C:\Windows\CxSvc\CxAudioSvc.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe
(Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Synaptics Incorporated) [Datei ist nicht signiert] C:\Windows\System32\SynaMonApp.exe
(Validity Sensors, Inc -> Validity Sensors, Inc.) C:\Windows\System32\vcsFPService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [321096 2018-01-22] (Intel(R) Rapid Storage Technology -> Intel Corporation)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [752168 2019-03-25] (Acronis International GmbH -> )
HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvLaunch.exe [268680 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [4971688 2019-03-25] (Acronis International GmbH -> )
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe [441448 2019-03-25] (Acronis International GmbH -> Acronis International GmbH)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2488267435-2527297715-2614434951-1001\...\Run: [Reminder] => C:\Program Files (x86)\Microsoft Money\System\reminder.exe [37376 1998-07-24] (Microsoft Corporation) [Datei ist nicht signiert]
HKU\S-1-5-21-2488267435-2527297715-2614434951-1001\...\Run: [HP OfficeJet Pro 6970 (NET)] => C:\Program Files\HP\HP OfficeJet Pro 6970\Bin\ScanToPCActivationApp.exe [3770504 2018-04-06] (Hewlett Packard -> HP Inc.)
HKLM\Software\...\Winlogon\GPExtensions: [{8D90E7E9-6F48-4e24-85E0-596C8E6C4639}] -> C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\Bin\DPCmsGPOClient.dll [2013-05-12] (DigitalPersona, Inc. -> DigitalPersona, Inc.)
HKLM\Software\...\Winlogon\GPExtensions: [{D75A25CD-0CCA-4C3C-A5E6-94039CC03B72}] -> C:\Windows\system32\DPLic.dll [2013-05-09] (DigitalPersona, Inc. -> DigitalPersona, Inc.)
Lsa: [Notification Packages] DPPassFilter scecli
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Avast Cleanup Premium.lnk [2019-11-24]
ShortcutTarget: Avast Cleanup Premium.lnk -> C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupUI.exe (AVAST Software s.r.o. -> AVAST Software)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Avast SecureLine VPN.lnk [2019-10-19]
ShortcutTarget: Avast SecureLine VPN.lnk -> C:\Program Files\AVAST Software\SecureLine VPN\Vpn.exe (AVAST Software s.r.o. -> AVAST Software)
Startup: C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2019-05-18]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation)
GroupPolicy: Beschränkung ? <==== ACHTUNG
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {28C8CD8E-D08B-4C8D-88CD-861D98AEC3B6} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2107800 2019-12-14] (Microsoft Corporation -> Microsoft Corporation)
Task: {306ECA03-87E9-4CD3-AF4D-71846FF7DD97} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24671608 2019-12-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {3D0ACBFA-0508-44ED-8AB3-449B2D4F8CD3} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24671608 2019-12-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {422C652B-8A0F-481E-9F19-BDDD11738ED4} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe
Task: {4533A8E0-3944-4469-B805-F735BBB3D0C5} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe
Task: {46A14F11-9550-435E-BFC4-51B2E5804770} - System32\Tasks\Avast SecureLine VPN Update => C:\Program Files\AVAST Software\SecureLine VPN\VpnUpdate.exe [1390472 2019-10-23] (AVAST Software s.r.o. -> AVAST Software)
Task: {4D209069-A7F7-4AB7-8FA5-9F0289F4D39F} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2107800 2019-12-14] (Microsoft Corporation -> Microsoft Corporation)
Task: {52CD1DD8-07F8-475D-9987-0C6AAFC5BF44} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\AVAST Software\Overseer\overseer.exe [1873288 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
Task: {531F0E4B-B582-4277-8773-5CB8151C264F} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [155472 2019-12-14] (Microsoft Corporation -> Microsoft Corporation)
Task: {57F5302A-756C-4E4E-99E4-FC2D50104AB4} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {6CC2E861-CDD9-4902-86C4-B344A2F88BE2} - System32\Tasks\Avast Cleanup Update => C:\Program Files (x86)\AVAST Software\Avast Cleanup\TUNEUpdate.exe [1659000 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
Task: {77482931-820A-418A-8AA5-77BC21BC78E7} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST Software\Avast\AvEmUpdate.exe [3933576 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
Task: {7A509DD4-9C31-4A7D-A133-178A82B6BFD8} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6072640 2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
Task: {A0102C45-EE40-4170-B2A4-AF58B8574D81} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [155472 2019-12-14] (Microsoft Corporation -> Microsoft Corporation)
Task: {ADF27E40-023C-4204-AD70-1D4AC1A531F4} - System32\Tasks\Microsoft\Windows\Conexant\SynaMonApp => C:\Windows\System32\SynaMonApp.exe [170496 2018-10-30] (Synaptics Incorporated) [Datei ist nicht signiert]
Task: {B55F646F-142D-4931-8A43-B9973B17F525} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\HP\Downloads\ESETOnlineScanner_DEU.exe [8166712 2019-12-13] (ESET, spol. s r.o. -> ESET spol. s r.o.)
Task: {C6C47834-D9F7-40C7-8C26-7193AE728C20} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe
Task: {C8AFE121-FD6F-49E3-9EC1-660BC28072CA} - System32\Tasks\HP\HP Hotkey Support\Start QLBController Process => C:\Program Files (x86)\HP\HP Hotkey Support\QLBController.exe
Task: {CE7AB470-F9E3-4675-83B6-FCC47157E38F} - System32\Tasks\Microsoft\Windows\Conexant\MicTray => C:\Windows\System32\MicTray64.exe [2938448 2018-12-20] (Conexant Systems LLC -> Conexant)
Task: {CEFEC30F-7473-49B7-BDDA-485EB2C883E9} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6072640 2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
Task: {EB67F68B-07D0-4D0C-8679-DBDC2516906D} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\HP\Downloads\ESETOnlineScanner_DEU.exe [8166712 2019-12-13] (ESET, spol. s r.o. -> ESET spol. s r.o.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{141d0d9a-3f68-47be-be99-4e23c4ceaebe}: [DhcpNameServer] 10.106.12.27 10.106.12.27
Tcpip\..\Interfaces\{7807e901-d16c-4c8e-b3de-7229a06f8419}: [NameServer] 100.120.53.1
Tcpip\..\Interfaces\{95c4d4e5-0a59-48fb-8fe7-82396e79d304}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2488267435-2527297715-2614434951-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE04
SearchScopes: HKU\S-1-5-21-2488267435-2527297715-2614434951-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE04
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)

Edge: 
======
DownloadDir: C:\Users\HP\Downloads
Edge Notifications: HKU\S-1-5-21-2488267435-2527297715-2614434951-1001 -> hxxps://2conv.com

FireFox:
========
FF DefaultProfile: xwnxr4ib.default
FF ProfilePath: C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\xwnxr4ib.default [2019-12-14]
FF Homepage: Mozilla\Firefox\Profiles\xwnxr4ib.default -> hxxps://www.google.de/
FF HomepageOverride: Mozilla\Firefox\Profiles\xwnxr4ib.default -> Disabled: web@fd9b3d8a-1178-45ab-92a8-a172d0b7c32e
FF HomepageOverride: Mozilla\Firefox\Profiles\xwnxr4ib.default -> Disabled: _39Members_@www.mapsgalaxy.com
FF NewTabOverride: Mozilla\Firefox\Profiles\xwnxr4ib.default -> Disabled: web@fd9b3d8a-1178-45ab-92a8-a172d0b7c32e
FF NewTabOverride: Mozilla\Firefox\Profiles\xwnxr4ib.default -> Disabled: _39Members_@www.mapsgalaxy.com
FF Extension: (hotfix-update-xpi-intermediate) - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\xwnxr4ib.default\Extensions\hotfix-update-xpi-intermediate@mozilla.com.xpi [2019-05-17]
FF Extension: (Avast SafePrice | Vergleich, Angebote, Gutscheine) - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\xwnxr4ib.default\Extensions\sp@avast.com.xpi [2019-11-24]
FF Extension: (Avast Online Security) - C:\Users\HP\AppData\Roaming\Mozilla\Firefox\Profiles\xwnxr4ib.default\Extensions\wrc@avast.com.xpi [2019-12-14] [UpdateUrl:hxxps://firefoxext.avcdn.net/firefoxext/avast/aos/update.json]
FF HKLM-x32\...\Firefox\Extensions: [otis@digitalpersona.com] - C:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\Bin\FirefoxExt
FF Extension: (DigitalPersona Extension) - C:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\Bin\FirefoxExt [2018-11-09] [] [ist nicht signiert]
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2019-12-06] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: digitalpersona.com/ChromeDPAgent -> C:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\Bin\ChromeExt\components\npChromeDPAgent.dll [2013-04-22] (DigitalPersona, Inc. -> DigitalPersona, Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxps://www.google.com/"
CHR Profile: C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default [2019-12-13]
CHR Extension: (Präsentationen) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-11-14]
CHR Extension: (Docs) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2019-01-03]
CHR Extension: (Google Drive) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-01-03]
CHR Extension: (YouTube) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-01-03]
CHR Extension: (Avast SafePrice | Vergleich, Angebote, Gutscheine) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2019-12-02]
CHR Extension: (Tabellen) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-11-14]
CHR Extension: (Google Docs Offline) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2019-01-03]
CHR Extension: (Avast Online Security) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2019-09-20]
CHR Extension: (DigitalPersona Extension) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\ncffjdbbodifgldkcbhmiiljfcnbgjab [2018-11-14]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-11-20]
CHR Extension: (Google Mail) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-09-20]
CHR Extension: (Chrome Media Router) - C:\Users\HP\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-12-02]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AcronisActiveProtectionService; C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe [4383760 2019-03-25] (Acronis International GmbH -> Acronis International GmbH)
R3 aswbIDSAgent; C:\Program Files\AVAST Software\Avast\aswidsagent.exe [6085360 2019-12-13] (AVAST Software s.r.o. -> AVAST Software)
R2 avast! Antivirus; C:\Program Files\AVAST Software\Avast\AvastSvc.exe [996880 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R2 avast! Firewall; C:\Program Files\AVAST Software\Avast\afwServ.exe [417536 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R2 AvastWscReporter; C:\Program Files\AVAST Software\Avast\wsc_proxy.exe [57504 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R2 CleanupPSvc; C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupSvc.exe [10287216 2019-07-24] (AVAST Software s.r.o. -> AVAST Software)
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11345992 2019-11-28] (Microsoft Corporation -> Microsoft Corporation)
R2 CxAudioSvc; C:\WINDOWS\CxSvc\CxAudioSvc.exe [84840 2019-07-01] (Synaptics Incorporated -> Conexant Systems LLC.)
R2 CxUtilSvc; C:\WINDOWS\CxSvc\CxUtilSvc.exe [166400 2019-06-25] (Conexant Systems LLC.) [Datei ist nicht signiert]
R2 DpHost; C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\Bin\DpHostW.exe [491320 2013-05-12] (DigitalPersona, Inc. -> DigitalPersona, Inc.)
R2 esifsvc; C:\WINDOWS\System32\Intel\DPTF\esif_uf.exe [1855976 2018-11-19] (Intel Corporation -> Intel Corporation)
R2 fpCsEvtSvc; C:\WINDOWS\system32\fpCSEvtSvc.exe [22496 2019-08-18] (Microsoft Windows Hardware Compatibility Publisher -> )
R2 HotKeyServiceUWP; C:\WINDOWS\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_01b1897ce0f93af4\HotKeyServiceUWP.exe [822928 2019-09-25] (HP Inc. -> HP Inc.)
R3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1128992 2017-12-12] (HP Inc. -> HP)
S3 iaStorAfsService; C:\Windows\System32\iaStorAfsService.exe [2769936 2018-07-06] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R2 ibtsiva; C:\WINDOWS\System32\ibtsiva.exe [529912 2018-12-21] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\SocketHeciServer.exe [743728 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\TPMProvisioningService.exe [720184 2017-11-16] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 IntelAudioService; C:\WINDOWS\system32\cAVS\Intel(R) Audio Service\IntelAudioService.exe [348224 2019-05-13] (Smart Sound Technology -> Intel)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [205968 2017-12-03] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R2 LanWlanWwanSwitchingServiceUWP; C:\WINDOWS\System32\DriverStore\FileRepository\hpqkbsoftwarecompnent.inf_amd64_01b1897ce0f93af4\LanWlanWwanSwitchingServiceUWP.exe [734864 2019-09-25] (HP Inc. -> HP Inc.)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6960640 2019-11-25] (Malwarebytes Inc -> Malwarebytes)
R2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4808088 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)
S3 mobile_backup_server; C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe [3004128 2018-11-23] (Acronis International GmbH -> Acronis International GmbH)
S3 mobile_backup_status_server; C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe [1774784 2019-03-25] (Acronis International GmbH -> )
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [265864 2018-03-20] (Intel Corporation -> )
R2 RstMwService; C:\WINDOWS\System32\DriverStore\FileRepository\iaahcic.inf_amd64_120314e52c04567c\RstMwService.exe [2156512 2019-11-03] (Intel(R) Rapid Storage Technology -> Intel Corporation)
R2 SamsungUPDUtilSvc; C:\Windows\SysWOW64\SecUPDUtilSvc.exe [118576 2014-11-26] (Samsung Electronics CO., LTD. -> )
R2 SecureLine; C:\Program Files\AVAST Software\SecureLine VPN\VpnSvc.exe [6828424 2019-10-23] (AVAST Software s.r.o. -> AVAST Software)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5378320 2019-10-04] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [280192 2018-11-05] (Synaptics Incorporated -> Synaptics Incorporated)
S3 Tib Mounter Service; C:\Program Files (x86)\Common Files\Acronis\TibMounter64\tib_mounter_service.exe [7099408 2019-03-25] (Acronis International GmbH -> Acronis International GmbH)
R2 valWBFPolicyService; C:\WINDOWS\system32\valWBFPolicyService.exe [82904 2019-08-18] (Microsoft Windows Hardware Compatibility Publisher -> Synaptics Incorporated)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1910.4-0\NisSrv.exe [3201616 2019-11-23] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1910.4-0\MsMpEng.exe [103168 2019-11-23] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3848328 2018-03-20] (Intel Corporation -> Intel® Corporation)
S2 HPSupportSolutionsFrameworkService; "C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe" [X]
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 Accelerometer; C:\WINDOWS\System32\drivers\Accelerometer.sys [53904 2019-07-22] (HP Inc. -> HP)
R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [204824 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdriver.sys [274456 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsh.sys [209552 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniv.sys [65120 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R0 aswElam; C:\WINDOWS\System32\drivers\aswElam.sys [16304 2019-11-24] (Microsoft Windows Early Launch Anti-Malware Publisher -> AVAST Software)
R1 aswKbd; C:\WINDOWS\System32\drivers\aswKbd.sys [42736 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R2 aswMonFlt; C:\WINDOWS\System32\drivers\aswMonFlt.sys [161544 2019-12-13] (AVAST Software s.r.o. -> AVAST Software)
R1 aswNetSec; C:\WINDOWS\System32\drivers\aswNetSec.sys [552848 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [110320 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [83792 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [848432 2019-12-13] (AVAST Software s.r.o. -> AVAST Software)
R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [460448 2019-12-13] (AVAST Software s.r.o. -> AVAST Software)
R2 aswStm; C:\WINDOWS\System32\drivers\aswStm.sys [236024 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
S3 aswTap; C:\WINDOWS\System32\drivers\aswTap.sys [53904 2018-09-05] (AVAST Software s.r.o. -> The OpenVPN Project)
R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [316528 2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
R3 CnxtHdAudService; C:\WINDOWS\system32\drivers\CHDRT64ISST.sys [2492920 2019-07-08] (Synaptics Incorporated -> Conexant Systems Inc.)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 dptf_acpi; C:\WINDOWS\System32\drivers\dptf_acpi.sys [78680 2018-11-19] (Intel Corporation -> Intel Corporation)
R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [71000 2018-11-19] (Intel Corporation -> Intel Corporation)
R3 esif_lf; C:\WINDOWS\System32\drivers\esif_lf.sys [402264 2018-11-19] (Intel Corporation -> Intel Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2019-12-13] (Malwarebytes Corporation -> Malwarebytes)
S3 ETDSMBus; C:\WINDOWS\System32\drivers\ETDSMBus.sys [31816 2018-11-19] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronic Corp.)
R2 file_protector; C:\WINDOWS\System32\DRIVERS\file_protector.sys [667144 2019-03-31] (Acronis International GmbH -> Acronis International GmbH)
R0 file_tracker; C:\WINDOWS\System32\DRIVERS\file_tracker.sys [390592 2019-03-31] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)
R0 hpdskflt; C:\WINDOWS\System32\drivers\hpdskflt.sys [41104 2019-07-22] (HP Inc. -> HP)
R3 HpqKbFiltr; C:\WINDOWS\System32\drivers\HpqKbFiltr.sys [50752 2019-05-14] (HP Inc. -> HP Inc.)
R1 HWiNFO32; C:\Windows\SysWOW64\drivers\HWiNFO64A.SYS [27552 2018-11-19] (Martin Malik - REALiX -> REALiX(tm))
R3 iaLPSS2_GPIO2; C:\WINDOWS\System32\drivers\iaLPSS2_GPIO2.sys [98760 2019-05-11] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R0 iaStorAC; C:\WINDOWS\System32\drivers\iaStorAC.sys [1035744 2019-11-03] (Intel(R) Rapid Storage Technology -> Intel Corporation)
S3 iaStorAfs; C:\WINDOWS\System32\drivers\iaStorAfs.sys [72720 2018-07-06] (Intel(R) Rapid Storage Technology -> Intel Corporation)
S3 iaStorB; C:\WINDOWS\System32\drivers\iaStorB.sys [1037888 2018-03-29] (Intel(R) Rapid Storage Technology enterprise -> Intel Corporation)
S3 iaStorE; C:\WINDOWS\System32\drivers\iaStorE.sys [1037888 2018-03-29] (Intel(R) Rapid Storage Technology enterprise -> Intel Corporation)
S3 iaStorS; C:\WINDOWS\System32\drivers\iaStorS.sys [665592 2015-06-04] (Intel Corporation – Non-Volatile Memory Solutions Group -> Intel Corporation)
S3 iaVROC; C:\WINDOWS\System32\drivers\iaVROC.sys [987712 2018-03-29] (Intel(R) Rapid Storage Technology enterprise -> Intel Corporation)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [731424 2019-12-02] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 IntcAudioBus; C:\WINDOWS\System32\drivers\IntcAudioBus.sys [268872 2019-05-13] (Smart Sound Technology -> Intel(R) Corporation)
R3 IntcOED; C:\WINDOWS\System32\drivers\IntcOED.sys [841176 2019-05-13] (Smart Sound Technology -> Intel(R) Corporation)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [216544 2019-12-13] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2019-11-25] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [224408 2019-12-14] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73584 2019-12-14] (Malwarebytes Corporation -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [278344 2019-12-14] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [116832 2019-12-14] (Malwarebytes Corporation -> Malwarebytes)
R3 MEIx64; C:\WINDOWS\System32\DriverStore\FileRepository\heci.inf_amd64_85021432489d6a1c\x64\TeeDriverW8x64.sys [266128 2019-07-20] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
S3 NETwNb64; C:\WINDOWS\System32\drivers\Netwbw04.sys [3629008 2019-03-09] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 Netwtw06; C:\WINDOWS\System32\drivers\Netwtw06.sys [8832288 2019-12-02] (Intel(R) Wireless Connectivity Solutions -> Intel Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvbl.inf_amd64_eef024d24029d978\nvlddmkm.sys [17556008 2018-05-18] (NVIDIA Corporation -> NVIDIA Corporation)
S3 rccfg; C:\WINDOWS\System32\drivers\rccfg.sys [30536 2018-05-25] (Advanced Micro Devices Inc. -> AMD, Inc.)
S3 rcraid; C:\WINDOWS\System32\drivers\rcraid.sys [547664 2018-05-25] (Advanced Micro Devices Inc. -> AMD, Inc.)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [1158944 2019-09-11] (Realtek Semiconductor Corp. -> Realtek )
R3 RTSPER; C:\WINDOWS\System32\drivers\RtsPer.sys [904656 2019-05-11] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)
S3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [424384 2018-04-18] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)
U5 SmartPqi; C:\Windows\System32\Drivers\SmartPqi.sys [244856 2017-10-03] (Microsemi Storage Solutions Inc. -> Microsemi Corporation.)
R3 SmbDrvI; C:\WINDOWS\System32\drivers\Smb_driver_Intel.sys [56840 2019-03-09] (Synaptics Incorporated -> Synaptics Incorporated)
R3 SPUVCbv; C:\WINDOWS\System32\Drivers\SPUVCbv64.sys [919072 2019-03-09] (SUNPLUS INNOVATION TECHNOLOGY INC. -> Sunplus Innovation Technology Inc.)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 SynRMIHID; C:\WINDOWS\system32\DRIVERS\SynRMIHID.sys [67208 2018-11-05] (Synaptics Incorporated -> Synaptics Incorporated)
S3 tib; C:\WINDOWS\system32\DRIVERS\tib.sys [885880 2019-03-31] (Acronis International GmbH -> Acronis International GmbH)
R2 tib_mounter; C:\WINDOWS\system32\DRIVERS\tib_mounter.sys [171976 2019-03-31] (Acronis International GmbH -> Acronis International GmbH)
S3 tnd; C:\WINDOWS\system32\DRIVERS\tnd.sys [693768 2019-03-31] (Acronis International GmbH -> Acronis International GmbH)
R2 virtual_file; C:\WINDOWS\System32\DRIVERS\virtual_file.sys [331976 2019-03-31] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)
R0 volume_tracker; C:\WINDOWS\System32\DRIVERS\volume_tracker.sys [243472 2019-03-31] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46472 2019-11-23] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [351968 2019-11-23] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [53984 2019-11-23] (Microsoft Windows -> Microsoft Corporation)
R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35392 2019-08-06] (HP Inc. -> HP)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-12-14 17:45 - 2019-12-14 17:45 - 011729096 _____ C:\Users\HP\Downloads\TotalAV_Setup.exe
2019-12-14 17:28 - 2019-12-14 17:29 - 002264064 _____ (Farbar) C:\Users\HP\Downloads\FRST64(1).exe
2019-12-14 17:28 - 2019-12-14 17:28 - 000000000 ____D C:\Users\HP\Downloads\FRST-OlderVersion
2019-12-14 16:27 - 2019-12-14 16:27 - 000278344 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2019-12-14 16:27 - 2019-12-14 16:27 - 000224408 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2019-12-14 16:27 - 2019-12-14 16:27 - 000116832 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2019-12-14 16:27 - 2019-12-14 16:27 - 000073584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2019-12-14 14:49 - 2019-12-14 14:49 - 000000000 ___HD C:\OneDriveTemp
2019-12-13 21:20 - 2019-12-13 21:30 - 000000000 ____D C:\AdwCleaner
2019-12-13 21:18 - 2019-12-13 21:18 - 008218800 _____ (Malwarebytes) C:\Users\HP\Downloads\adwcleaner_8.0.0.exe
2019-12-13 20:12 - 2019-12-14 15:36 - 000044708 _____ C:\Users\HP\Downloads\Addition.txt
2019-12-13 19:58 - 2019-12-14 17:56 - 000041611 _____ C:\Users\HP\Downloads\FRST.txt
2019-12-13 19:57 - 2019-12-14 17:56 - 000000000 ____D C:\FRST
2019-12-13 19:53 - 2019-12-14 17:28 - 002264064 _____ (Farbar) C:\Users\HP\Downloads\FRST64.exe
2019-12-13 19:02 - 2019-11-24 16:44 - 000355720 _____ (AVAST Software) C:\WINDOWS\system32\aswBoot.exe
2019-12-13 19:00 - 2019-12-13 19:00 - 000161544 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswMonFlt.sys
2019-12-13 18:55 - 2019-12-13 18:55 - 000233080 _____ (AVAST Software) C:\Users\HP\Downloads\avast_premium_security_setup_online(1).exe
2019-12-13 17:59 - 2019-12-13 17:59 - 000003800 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onLogOn
2019-12-13 17:59 - 2019-12-13 17:59 - 000003358 _____ C:\WINDOWS\system32\Tasks\EOSv3 Scheduler onTime
2019-12-13 15:42 - 2019-12-13 19:21 - 000000674 _____ C:\Users\HP\Desktop\ESET Online Scanner.lnk
2019-12-13 15:42 - 2019-12-13 15:42 - 008166712 _____ (ESET spol. s r.o.) C:\Users\HP\Downloads\ESETOnlineScanner_DEU.exe
2019-12-13 15:42 - 2019-12-13 15:42 - 000000773 _____ C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk
2019-12-13 15:42 - 2019-12-13 15:42 - 000000000 ____D C:\Users\HP\AppData\Local\ESET
2019-12-13 15:29 - 2019-12-13 15:29 - 000000080 ___SH C:\bootTel.dat
2019-12-13 13:02 - 2019-12-13 13:02 - 000216544 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2019-12-11 21:41 - 2019-12-11 21:41 - 014066280 _____ (LULU Software) C:\Users\HP\Downloads\Soda_PDF_11_Installer.exe
2019-12-11 21:38 - 2019-12-11 21:38 - 000241818 _____ C:\Users\HP\Downloads\Gutschein_Birthday_Candles_Burning(4).pdf
2019-12-11 21:37 - 2019-12-11 21:37 - 000241818 _____ C:\Users\HP\Downloads\Gutschein_Birthday_Candles_Burning.pdf
2019-12-11 21:37 - 2019-12-11 21:37 - 000241818 _____ C:\Users\HP\Downloads\Gutschein_Birthday_Candles_Burning(3).pdf
2019-12-11 21:37 - 2019-12-11 21:37 - 000241818 _____ C:\Users\HP\Downloads\Gutschein_Birthday_Candles_Burning(2).pdf
2019-12-11 21:37 - 2019-12-11 21:37 - 000241818 _____ C:\Users\HP\Downloads\Gutschein_Birthday_Candles_Burning(1).pdf
2019-12-11 20:11 - 2019-12-11 20:11 - 026807296 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 020816384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 009668408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2019-12-11 20:11 - 2019-12-11 20:11 - 007886848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 007645384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 006541712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 006444032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 004588544 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2019-12-11 20:11 - 2019-12-11 20:11 - 003638272 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2019-12-11 20:11 - 2019-12-11 20:11 - 003576832 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 003387392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 002707968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2019-12-11 20:11 - 2019-12-11 20:11 - 002699768 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 002233688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 002192384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 002072384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 001702392 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2019-12-11 20:11 - 2019-12-11 20:11 - 001701888 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 001677808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 001676288 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 001668960 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 001666440 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 001656192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 001484800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 001473088 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2019-12-11 20:11 - 2019-12-11 20:11 - 001465264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 001258296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2019-12-11 20:11 - 2019-12-11 20:11 - 001201128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 001049400 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2019-12-11 20:11 - 2019-12-11 20:11 - 000981504 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000901120 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelinesvc.exe
2019-12-11 20:11 - 2019-12-11 20:11 - 000793824 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000764928 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000758688 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2019-12-11 20:11 - 2019-12-11 20:11 - 000678672 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2019-12-11 20:11 - 2019-12-11 20:11 - 000603792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2019-12-11 20:11 - 2019-12-11 20:11 - 000575488 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2019-12-11 20:11 - 2019-12-11 20:11 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000508928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000505632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2019-12-11 20:11 - 2019-12-11 20:11 - 000408736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000203064 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000095544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevQueryBroker.dll
2019-12-11 20:11 - 2019-12-11 20:11 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2019-12-11 20:11 - 2019-12-11 20:11 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2019-12-11 20:11 - 2019-12-11 20:11 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2019-12-11 20:11 - 2019-12-11 20:11 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2019-12-11 20:11 - 2019-12-11 20:11 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2019-12-11 20:11 - 2019-12-11 20:11 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2019-12-11 20:11 - 2019-12-11 20:11 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2019-12-11 20:11 - 2019-12-11 20:11 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2019-12-10 18:14 - 2019-12-10 18:14 - 000009319 _____ C:\Users\HP\Downloads\RechnungsDetails(1).pdf
2019-12-10 18:11 - 2019-12-10 18:11 - 000009872 _____ C:\Users\HP\Downloads\RechnungsDetails.pdf
2019-12-09 17:43 - 2019-12-09 17:43 - 000069724 _____ C:\Users\HP\Downloads\Finanzreport_Nr._11_per_03.12.2019A2210C.pdf
2019-12-09 17:29 - 2019-12-09 17:29 - 000268026 _____ C:\Users\HP\Downloads\Direkt_Depot_8007686171_Abrechnung_Kauf_FR0010315770_Order_154033230_001_20191209.pdf
2019-12-09 13:14 - 2019-12-09 13:14 - 000268033 _____ C:\Users\HP\Downloads\Direkt_Depot_8007414956_Abrechnung_Kauf_FR0010315770_Order_154033869_001_20191209.pdf
2019-12-09 12:26 - 2019-12-09 12:26 - 000274241 _____ C:\Users\HP\Downloads\Extra_Konto_5543562711_Kontoauszug_20190105.pdf
2019-12-09 12:08 - 2019-12-09 12:08 - 000040920 _____ C:\Users\HP\Downloads\Ausschuettungsmitteilung_1002899789_847415_20191128_32254342.pdf
2019-12-09 12:08 - 2019-12-09 12:08 - 000040920 _____ C:\Users\HP\Downloads\Ausschuettungsmitteilung_1002899789_847415_20191128_32254342(1).pdf
2019-12-09 11:26 - 2019-12-09 11:26 - 000049765 _____ C:\Users\HP\Downloads\ordermanager(1).pdf
2019-12-09 11:20 - 2019-12-09 11:20 - 000049769 _____ C:\Users\HP\Downloads\ordermanager.pdf
2019-12-08 17:38 - 2019-12-08 17:38 - 000073777 _____ C:\Users\HP\Downloads\Wertpapierabrechnung_Nr_96___UnionDepot_05816376.pdf
2019-12-08 17:37 - 2019-12-08 17:37 - 000076291 _____ C:\Users\HP\Downloads\Wertpapierabrechnung_Nr_95___UnionDepot_05816376.pdf
2019-12-08 17:37 - 2019-12-08 17:37 - 000076291 _____ C:\Users\HP\Downloads\Wertpapierabrechnung_Nr_95___UnionDepot_05816376(1).pdf
2019-12-08 17:31 - 2019-12-08 17:31 - 000073666 _____ C:\Users\HP\Downloads\Wertpapierabrechnung_Nr_130___UnionDepot_06283220(1).pdf
2019-12-08 17:29 - 2019-12-08 17:29 - 000073853 _____ C:\Users\HP\Downloads\Wertpapierabrechnung_Nr_126___UnionDepot_06283220.pdf
2019-12-08 17:25 - 2019-12-08 17:25 - 000073666 _____ C:\Users\HP\Downloads\Wertpapierabrechnung_Nr_130___UnionDepot_06283220.pdf
2019-12-08 17:13 - 2019-12-08 17:13 - 001239046 _____ C:\Users\HP\Downloads\Endabrechnung_836886_715194%402284088_20191119.pdf
2019-12-08 14:13 - 2019-12-08 14:13 - 003850240 _____ C:\Users\HP\Documents\QC_191208141306.bak
2019-12-06 16:42 - 2019-12-06 16:42 - 000134627 _____ C:\Users\HP\Downloads\9a935b_96320fb0cbd04bac8df79e29ab43b741.pdf
2019-12-04 21:25 - 2019-12-04 21:25 - 001039384 _____ C:\Users\HP\Downloads\nidderau.pdf
2019-12-04 21:25 - 2019-12-04 21:25 - 001039384 _____ C:\Users\HP\Downloads\nidderau(1).pdf
2019-12-04 19:40 - 2019-12-04 19:40 - 000053080 _____ C:\Users\HP\Downloads\Information_20191204.pdf
2019-12-04 17:36 - 2019-12-04 17:36 - 000085762 _____ C:\Users\HP\Desktop\Rechnung November  Vodafone.pdf
2019-12-03 21:48 - 2019-12-03 21:48 - 000076311 _____ C:\Users\HP\Downloads\Wertpapierabrechnung_Nr_129___UnionDepot_06283220.pdf
2019-12-03 16:33 - 2019-12-04 19:28 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-12-02 10:31 - 2019-12-02 10:31 - 000144930 _____ C:\Users\HP\Downloads\TERMINANSCHREIBEN_908785214_wknA0M430_dat20191126_id818700318.pdf
2019-12-02 10:31 - 2019-12-02 10:31 - 000101775 _____ C:\Users\HP\Downloads\PERSONAL_INVESTMENT_REPORT_908785214_dat20191114_id817338691.pdf
2019-12-02 10:29 - 2019-12-02 10:29 - 000102849 _____ C:\Users\HP\Downloads\PERSONAL_INVESTMENT_REPORT_988830433_dat20191114_id817423473.pdf
2019-12-02 10:29 - 2019-12-02 10:29 - 000028628 _____ C:\Users\HP\Downloads\KONTOAUSZUG_VERRECHNUNGSKONTO_900785274_dat20191031_id815063461.pdf
2019-12-02 10:26 - 2019-12-02 10:26 - 000158817 _____ C:\Users\HP\Downloads\TERMINANSCHREIBEN_908785276_wknLED400_dat20191108_id816400761.pdf
2019-12-02 10:26 - 2019-12-02 10:26 - 000102789 _____ C:\Users\HP\Downloads\PERSONAL_INVESTMENT_REPORT_908785276_dat20191114_id816918210.pdf
2019-12-02 10:22 - 2019-12-02 10:22 - 000145026 _____ C:\Users\HP\Downloads\TERMINANSCHREIBEN_908785276_wknA0M430_dat20191126_id818700319.pdf
2019-12-02 10:21 - 2019-12-02 10:21 - 000731731 _____ C:\Users\HP\Downloads\VERTRAGSRELEVANTE_DOKUMENTE_dat20191030_id814430072.pdf
2019-12-02 10:19 - 2019-12-02 10:19 - 000166330 _____ C:\Users\HP\Downloads\VERTRAGSRELEVANTE_DOKUMENTE_dat20191030_id814430073.pdf
2019-12-02 10:17 - 2019-12-02 10:17 - 000114623 _____ C:\Users\HP\Downloads\PERSONAL_INVESTMENT_REPORT_988414794_dat20191114_id817182227.pdf
2019-12-02 10:17 - 2019-12-02 10:17 - 000078866 _____ C:\Users\HP\Downloads\VERTRAGSRELEVANTE_DOKUMENTE_dat20191030_id814430074.pdf
2019-12-02 10:17 - 2019-12-02 10:17 - 000078866 _____ C:\Users\HP\Downloads\VERTRAGSRELEVANTE_DOKUMENTE_dat20191030_id814430074(1).pdf
2019-12-02 10:14 - 2019-12-02 10:14 - 000145446 _____ C:\Users\HP\Downloads\TERMINANSCHREIBEN_988414794_wkn986932_dat20191125_id818567988.pdf
2019-12-02 09:49 - 2019-12-02 09:49 - 000438560 _____ (Intel Corporation) C:\WINDOWS\system32\ibtproppage.dll
2019-12-02 09:48 - 2019-12-02 09:48 - 002664700 _____ C:\WINDOWS\system32\Drivers\Netwfw06.dat
2019-12-02 09:48 - 2019-12-02 09:48 - 001086240 _____ (Intel Corporation) C:\WINDOWS\system32\IntelIHVRouter06.dll
2019-12-01 18:51 - 2019-12-01 18:51 - 000579871 _____ C:\Users\HP\Downloads\antrag.pdf
2019-12-01 18:46 - 2019-12-01 18:46 - 000086809 _____ C:\Users\HP\Downloads\Q0TX34K2Z6V8_pi-coupon.pdf
2019-11-30 17:14 - 2019-11-30 17:14 - 000453021 _____ C:\Users\HP\Downloads\2019-05-15%20allmobil_Preistabelle(2).pdf
2019-11-30 17:10 - 2019-11-30 17:10 - 000067697 _____ C:\Users\HP\Downloads\9419(2).pdf
2019-11-30 17:09 - 2019-11-30 17:09 - 000067811 _____ C:\Users\HP\Downloads\9583(1).pdf
2019-11-30 17:08 - 2019-11-30 17:08 - 000067811 _____ C:\Users\HP\Downloads\9583.pdf
2019-11-30 16:39 - 2019-11-30 16:39 - 000121939 _____ C:\Users\HP\Downloads\produktinformationsblatt-allnet-flat-classic_3868.pdf
2019-11-30 15:42 - 2019-11-30 15:42 - 000067697 _____ C:\Users\HP\Downloads\9419(1).pdf
2019-11-30 14:49 - 2019-11-30 14:49 - 000545538 _____ C:\Users\HP\Downloads\14920-012-55.pdf
2019-11-28 15:16 - 2019-11-28 15:16 - 001203588 _____ C:\Users\HP\Downloads\SA_SPO_072010.pdf
2019-11-28 15:15 - 2019-11-28 15:15 - 001495843 _____ C:\Users\HP\Downloads\SPO_SA_BA_052013.pdf
2019-11-28 14:53 - 2019-11-28 14:53 - 000380173 _____ C:\Users\HP\Downloads\Pruefungsamt_FAQ.pdf
2019-11-28 14:53 - 2019-11-28 14:53 - 000380173 _____ C:\Users\HP\Downloads\Pruefungsamt_FAQ(1).pdf
2019-11-28 14:52 - 2019-11-28 14:52 - 001530306 _____ C:\Users\HP\Downloads\RaPO.pdf
2019-11-27 18:19 - 2019-11-27 18:19 - 000049499 _____ C:\Users\HP\Downloads\2258609_2019_Nr.010_Kontoauszug_vom_31.10.2019_20191127061952.pdf
2019-11-27 18:19 - 2019-11-27 18:19 - 000048428 _____ C:\Users\HP\Downloads\2258609_2019_Nr.009_Kontoauszug_vom_01.10.2019_20191127061929.pdf
2019-11-27 18:19 - 2019-11-27 18:19 - 000043403 _____ C:\Users\HP\Downloads\2258609_2019_Mitteilung_vom_01.10.2019_20191127061903.pdf
2019-11-25 19:11 - 2019-11-25 19:11 - 000059957 _____ C:\Users\HP\Downloads\Aktualisierung_Ihrer_Kundendaten92624E(6).pdf
2019-11-25 17:35 - 2019-11-25 17:35 - 000000000 ____D C:\Users\HP\AppData\Local\cache
2019-11-25 13:03 - 2019-11-25 13:03 - 000067697 _____ C:\Users\HP\Downloads\9419.pdf
2019-11-25 12:44 - 2019-11-25 12:44 - 000383799 _____ C:\Users\HP\Downloads\Produktinformationsblatt(5).pdf
2019-11-25 12:34 - 2019-11-25 12:34 - 000017780 _____ C:\Users\HP\Downloads\freenetmobile_allnet-flat1_2_4000_21-6_1999_999_2999_pib.pdf
2019-11-25 12:14 - 2019-11-25 12:14 - 000078460 _____ C:\Users\HP\Downloads\Produktinformationsblatt(4).pdf
2019-11-25 12:13 - 2019-11-25 12:13 - 000078460 _____ C:\Users\HP\Downloads\Produktinformationsblatt(3).pdf
2019-11-25 12:11 - 2019-11-25 12:11 - 000054626 _____ C:\Users\HP\Downloads\Produktinformationsblatt.pdf
2019-11-25 12:04 - 2019-11-25 12:04 - 000453021 _____ C:\Users\HP\Downloads\2019-05-15%20allmobil_Preistabelle.pdf
2019-11-25 12:04 - 2019-11-25 12:04 - 000453021 _____ C:\Users\HP\Downloads\2019-05-15%20allmobil_Preistabelle(1).pdf
2019-11-25 11:08 - 2019-11-25 11:08 - 000122398 _____ C:\Users\HP\Downloads\HUK-COBURG_Versicherungsschein_514588305G_19_11_25.pdf
2019-11-25 11:08 - 2019-11-25 11:08 - 000122398 _____ C:\Users\HP\Downloads\HUK-COBURG_Versicherungsschein_514588305G_19_11_25(1).pdf
2019-11-24 19:22 - 2019-11-24 19:22 - 003850240 _____ C:\Users\HP\Documents\QC_191124192219.bak
2019-11-24 18:26 - 2019-11-24 18:26 - 000000000 ____D C:\WINDOWS\pss
2019-11-24 17:23 - 2019-12-13 19:03 - 000002095 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast Premium Security.lnk
2019-11-24 17:23 - 2019-12-13 19:03 - 000002083 _____ C:\Users\Public\Desktop\Avast Premium Security.lnk
2019-11-24 17:23 - 2019-12-13 19:03 - 000002083 _____ C:\ProgramData\Desktop\Avast Premium Security.lnk
2019-11-24 17:20 - 2019-11-24 17:20 - 000552848 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswNetSec.sys
2019-11-24 17:19 - 2019-11-24 17:19 - 000230080 _____ (AVAST Software) C:\Users\HP\Downloads\avast_premium_security_setup_online.exe
2019-11-24 17:13 - 2019-11-24 17:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
2019-11-24 17:13 - 2019-11-24 17:13 - 000004012 _____ C:\WINDOWS\system32\Tasks\Avast Cleanup Update
2019-11-24 17:13 - 2019-11-24 17:13 - 000001299 _____ C:\Users\Public\Desktop\Avast Cleanup Premium.lnk
2019-11-24 17:13 - 2019-11-24 17:13 - 000001299 _____ C:\ProgramData\Desktop\Avast Cleanup Premium.lnk
2019-11-24 17:12 - 2019-11-24 17:12 - 053148640 _____ (AVAST Software ) C:\Users\HP\Downloads\avast_cleanup_setup(2).exe
2019-11-24 17:11 - 2019-11-24 17:11 - 053148640 _____ (AVAST Software ) C:\Users\HP\Downloads\avast_cleanup_setup(1).exe
2019-11-24 16:44 - 2019-12-13 19:00 - 000848432 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSnx.sys
2019-11-24 16:44 - 2019-12-13 19:00 - 000460448 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswSP.sys
2019-11-24 16:44 - 2019-12-12 14:20 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avast Software
2019-11-24 16:44 - 2019-11-24 16:44 - 000316528 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswVmm.sys
2019-11-24 16:44 - 2019-11-24 16:44 - 000274456 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsdriver.sys
2019-11-24 16:44 - 2019-11-24 16:44 - 000236024 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswStm.sys
2019-11-24 16:44 - 2019-11-24 16:44 - 000209552 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbidsh.sys
2019-11-24 16:44 - 2019-11-24 16:44 - 000204824 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswArPot.sys
2019-11-24 16:44 - 2019-11-24 16:44 - 000110320 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRdr2.sys
2019-11-24 16:44 - 2019-11-24 16:44 - 000083792 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswRvrt.sys
2019-11-24 16:44 - 2019-11-24 16:44 - 000065120 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswbuniv.sys
2019-11-24 16:44 - 2019-11-24 16:44 - 000042736 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswKbd.sys
2019-11-24 16:44 - 2019-11-24 16:44 - 000016304 _____ (AVAST Software) C:\WINDOWS\system32\Drivers\aswElam.sys
2019-11-24 16:44 - 2019-11-24 16:44 - 000000000 ____D C:\Program Files\Common Files\AVAST Software
2019-11-24 16:40 - 2019-11-24 17:46 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2019-11-24 16:37 - 2019-11-24 16:37 - 010823512 _____ (AVAST Software) C:\Users\HP\Downloads\avastclear198(1).exe
2019-11-24 16:34 - 2019-11-24 16:34 - 010823512 _____ (AVAST Software) C:\Users\HP\Downloads\avastclear198.exe
2019-11-24 16:33 - 2019-11-24 16:33 - 000228544 _____ (AVAST Software) C:\Users\HP\Downloads\avast_free_antivirus_setup_online(3).exe
2019-11-24 12:39 - 2019-11-24 12:39 - 000053244 _____ C:\Users\HP\Downloads\Erstattungsformular.pdf
2019-11-23 22:54 - 2019-11-23 22:54 - 000382451 _____ C:\Users\HP\Downloads\Produktinformationsblatt(2).pdf
2019-11-23 22:54 - 2019-11-23 22:54 - 000382451 _____ C:\Users\HP\Downloads\Produktinformationsblatt(1).pdf
2019-11-23 17:15 - 2019-12-13 19:02 - 000003990 _____ C:\WINDOWS\system32\Tasks\Avast Emergency Update
2019-11-23 17:04 - 2019-11-23 17:05 - 000230080 _____ (AVAST Software) C:\Users\HP\Downloads\avast_free_antivirus_setup_online(2).exe
2019-11-21 20:08 - 2019-11-21 20:08 - 000059957 _____ C:\Users\HP\Downloads\Aktualisierung_Ihrer_Kundendaten92624E(5).pdf
2019-11-21 20:04 - 2019-11-21 20:04 - 000059957 _____ C:\Users\HP\Downloads\Aktualisierung_Ihrer_Kundendaten92624E(4).pdf
2019-11-21 20:01 - 2019-11-21 20:01 - 000059957 _____ C:\Users\HP\Downloads\Aktualisierung_Ihrer_Kundendaten92624E(3).pdf
2019-11-21 20:00 - 2019-11-21 20:00 - 000059957 _____ C:\Users\HP\Downloads\Aktualisierung_Ihrer_Kundendaten92624E.pdf
2019-11-21 20:00 - 2019-11-21 20:00 - 000059957 _____ C:\Users\HP\Downloads\Aktualisierung_Ihrer_Kundendaten92624E(2).pdf
2019-11-21 20:00 - 2019-11-21 20:00 - 000059957 _____ C:\Users\HP\Downloads\Aktualisierung_Ihrer_Kundendaten92624E(1).pdf
2019-11-14 17:36 - 2019-11-14 17:36 - 023455232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 022137120 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 019014144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 012960256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 012258816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 011724288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 009941504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 007872000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 007700696 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 007656072 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 006934016 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 006318328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 006065152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 005770240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 005608336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 005575168 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 005573232 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 005436696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 004873216 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 004866560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 004661760 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 004413936 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 004303872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 004049920 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 003906560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 003872336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 003703296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 003656792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 003624448 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 003550384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 003496448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 003363640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 003333632 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 003082752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 002918200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 002871824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 002848768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 002765312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 002698752 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 002645504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 002628112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 002421248 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 002393600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 002348544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 002109960 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 002050560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001994976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001966096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 001933408 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001929728 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001918792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001904128 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001751432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001729024 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreShell.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001726480 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001674480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001668784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001644544 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001608192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001538560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbengine.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 001486472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001388032 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001388032 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001346216 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2019-11-14 17:36 - 2019-11-14 17:36 - 001331536 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001319936 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001294792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001291264 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001267240 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi
2019-11-14 17:36 - 2019-11-14 17:36 - 001262592 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001183504 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 001180248 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001098136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001054712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 001054224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 001050112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 001024712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 001022464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000936960 _____ (Microsoft Corporation) C:\WINDOWS\system32\assignedaccessmanagersvc.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000927232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000888560 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000877568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000872448 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000869888 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000862008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000856424 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000842752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000834048 _____ (Microsoft Corporation) C:\WINDOWS\system32\iphlpsvc.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000811536 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000808960 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscui.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000808272 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000807424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000801792 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000782968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000775768 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000774144 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000773208 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000750592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000747536 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000741688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_StorageSense.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000690688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000680184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000676352 _____ (Microsoft Corporation) C:\WINDOWS\system32\sud.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000667664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000661264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000652088 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000642560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sud.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000638480 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000629248 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessManager.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000613376 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxtheme.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000604344 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000591160 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000590336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000588816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\csc.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000553784 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000551936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000548864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000547328 _____ (Microsoft Corporation) C:\WINDOWS\system32\VAN.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000542320 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000536320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000535080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000520704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Notifications.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000520208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Vid.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000514600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000509968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000486400 _____ C:\WINDOWS\system32\AssignedAccessCsp.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000481280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\uxtheme.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000474936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2019-11-14 17:36 - 2019-11-14 17:36 - 000473832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000465416 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000462352 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000455168 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000450632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000445752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000435512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000428032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000427832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volsnap.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000420864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000415760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000408064 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000394240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000389408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000385848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000383288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000367104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000360960 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000350208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000331264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000324624 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000315904 _____ (Microsoft Corporation) C:\WINDOWS\system32\ComposableShellProxyStub.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000303104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000292352 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000263360 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000262152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnservice.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000249856 _____ (Gracenote, Inc.) C:\WINDOWS\SysWOW64\gnsdk_fp.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000217088 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE
2019-11-14 17:36 - 2019-11-14 17:36 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BthA2dp.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000213304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000201528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000198968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000198144 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000193336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000180736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE
2019-11-14 17:36 - 2019-11-14 17:36 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\prntvpt.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000166400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000164368 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\system32\dssvc.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000160272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pacer.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000154624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_AppExecutionAlias.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000152896 _____ (Microsoft Corporation) C:\WINDOWS\system32\userenv.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000151552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ComposableShellProxyStub.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000151552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_BackgroundApps.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000141736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wldp.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\prntvpt.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000138112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\userenv.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000132608 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tunnel.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000120352 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpenWith.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000118480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wldp.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000112168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mountmgr.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000110080 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinHvPlatform.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000109568 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000105832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpenWith.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreShellExtFramework.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000090632 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000087080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winhvr.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApiSetHost.AppExecutionAlias.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000086840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000086744 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskhostw.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000080400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2019-11-14 17:36 - 2019-11-14 17:36 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\usp10.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usp10.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000071696 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ApiSetHost.AppExecutionAlias.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000061480 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvhostsvc.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessRuntime.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwm.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000047616 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AssignedAccessRuntime.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\compact.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\compact.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000036368 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2019-11-14 17:36 - 2019-11-14 17:36 - 000023768 _____ (Microsoft Corporation) C:\WINDOWS\system32\nsi.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000020144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nsi.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2019-11-14 17:36 - 2019-11-14 17:36 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-12-14 17:42 - 2018-09-15 08:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-12-14 16:48 - 2018-11-09 12:45 - 000000000 ____D C:\Users\HP\AppData\Roaming\hpqLog
2019-12-14 16:34 - 2019-08-15 16:03 - 001889172 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-12-14 16:34 - 2018-09-15 18:37 - 000788588 _____ C:\WINDOWS\system32\perfh007.dat
2019-12-14 16:34 - 2018-09-15 18:37 - 000168552 _____ C:\WINDOWS\system32\perfc007.dat
2019-12-14 16:34 - 2018-09-15 08:31 - 000000000 ____D C:\WINDOWS\INF
2019-12-14 16:29 - 2018-11-16 19:35 - 000000000 ____D C:\Users\HP\AppData\LocalLow\Mozilla
2019-12-14 16:29 - 2018-11-09 12:46 - 000000000 ___RD C:\Users\HP\OneDrive
2019-12-14 16:28 - 2018-11-09 12:45 - 000000000 __SHD C:\Users\HP\IntelGraphicsProfiles
2019-12-14 16:27 - 2019-08-15 16:01 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-12-14 16:27 - 2018-11-19 19:26 - 000000000 ____D C:\ProgramData\Synaptics
2019-12-14 16:27 - 2018-11-14 17:49 - 000000000 ____D C:\ProgramData\AVAST Software
2019-12-14 16:27 - 2018-11-09 12:14 - 000000000 ____D C:\ProgramData\NVIDIA
2019-12-14 16:27 - 2018-09-15 07:09 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2019-12-14 16:26 - 2018-11-09 12:08 - 000000000 ____D C:\ProgramData\HP
2019-12-14 16:18 - 2018-11-18 13:26 - 000000000 ____D C:\Users\HP\Documents\Outlook-Dateien
2019-12-14 16:17 - 2019-08-15 15:55 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-12-14 15:54 - 2018-11-09 12:20 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support
2019-12-14 14:51 - 2018-11-18 11:14 - 000000000 ____D C:\Program Files\Microsoft Office
2019-12-13 21:47 - 2018-11-15 19:00 - 000000000 ____D C:\Users\HP\AppData\Roaming\Hewlett-Packard
2019-12-13 21:47 - 2018-11-09 12:20 - 000000000 ____D C:\ProgramData\Hewlett-Packard
2019-12-13 21:47 - 2018-11-09 12:04 - 000000000 ____D C:\Program Files (x86)\Hewlett-Packard
2019-12-13 21:44 - 2018-11-18 16:38 - 000000000 ____D C:\Users\HP\AppData\Local\D3DSCache
2019-12-13 21:30 - 2019-10-19 13:38 - 000000000 ____D C:\Users\HP\AppData\Roaming\Lavasoft
2019-12-13 21:30 - 2019-10-19 13:38 - 000000000 ____D C:\Users\HP\AppData\Local\Lavasoft
2019-12-13 21:30 - 2018-11-25 18:03 - 000000000 ____D C:\Program Files (x86)\IObit
2019-12-13 21:30 - 2018-11-19 19:16 - 000000000 ____D C:\Users\HP\AppData\Roaming\IObit
2019-12-13 21:30 - 2018-11-19 19:16 - 000000000 ____D C:\ProgramData\IObit
2019-12-13 21:30 - 2018-11-09 12:06 - 000000000 ____D C:\Program Files (x86)\HP
2019-12-13 21:07 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-12-13 20:55 - 2018-11-14 17:53 - 000000000 ____D C:\Program Files (x86)\Google
2019-12-13 19:02 - 2018-09-15 08:33 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2019-12-13 15:28 - 2019-07-29 18:42 - 000002092 _____ C:\Users\Public\Desktop\HP Print and Scan Doctor.lnk
2019-12-13 15:28 - 2019-07-29 18:42 - 000002092 _____ C:\ProgramData\Desktop\HP Print and Scan Doctor.lnk
2019-12-13 15:06 - 2019-09-07 14:41 - 000000000 ____D C:\Users\HP\Desktop\Anna-Lena
2019-12-13 13:02 - 2018-09-15 08:33 - 000000000 ___HD C:\Program Files\WindowsApps
2019-12-13 12:37 - 2019-07-20 13:28 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2019-12-12 17:27 - 2018-11-25 12:42 - 034015232 _____ C:\Users\HP\Documents\Msmoney.mny
2019-12-12 14:20 - 2019-08-15 16:24 - 000002862 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2488267435-2527297715-2614434951-1001
2019-12-12 14:20 - 2019-08-15 16:01 - 000002770 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task v2
2019-12-11 23:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\ShellExperiences
2019-12-11 23:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-12-11 20:15 - 2018-11-14 18:10 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-12-11 20:12 - 2018-11-14 18:10 - 129221664 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-12-11 20:12 - 2018-09-15 08:23 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-12-11 15:39 - 2018-11-14 17:44 - 000000000 ____D C:\Users\HP\AppData\Local\PlaceholderTileLogoFolder
2019-12-11 15:28 - 2019-07-29 16:58 - 000000000 ____D C:\Users\HP\AppData\Local\ElevatedDiagnostics
2019-12-09 19:00 - 2018-11-09 12:45 - 000000000 ____D C:\Users\HP\AppData\Local\Packages
2019-12-09 17:09 - 2018-11-25 12:54 - 004179968 _____ C:\Users\HP\Documents\Anna.mny
2019-12-09 13:30 - 2018-11-25 12:58 - 004147200 _____ C:\Users\HP\Documents\Jessica.mny
2019-12-08 14:23 - 2018-11-23 19:55 - 000022120 _____ C:\Users\HP\AppData\Local\Layout.xml
2019-12-08 14:23 - 2018-11-23 19:55 - 000022007 _____ C:\Users\HP\AppData\Local\LayoutPanels.xml
2019-12-08 14:23 - 2018-11-23 19:55 - 000013013 _____ C:\Users\HP\AppData\Local\Layout_Card.xml
2019-12-08 14:23 - 2018-11-23 19:53 - 006291456 _____ C:\Users\HP\AppData\Local\QC.mdf
2019-12-08 14:23 - 2018-11-23 19:53 - 001572864 _____ C:\Users\HP\AppData\Local\QC_log.ldf
2019-12-08 14:23 - 2018-11-23 19:53 - 000005090 _____ C:\Users\HP\AppData\Local\QC.ini
2019-12-08 14:20 - 2018-11-25 12:52 - 000002695 _____ C:\Users\HP\Documents\Kursdaten_QuoteCompiler.qwb
2019-12-08 14:13 - 2018-11-23 19:53 - 000021988 _____ C:\Users\HP\AppData\Local\LayoutPanels_Default.xml
2019-12-08 14:12 - 2019-08-17 13:16 - 000000000 ____D C:\Users\HP\AppData\Local\Deployment
2019-12-08 11:09 - 2018-09-15 08:33 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2019-12-06 22:53 - 2018-11-19 19:18 - 000000000 ____D C:\ProgramData\ProductData
2019-12-04 19:28 - 2019-08-15 15:58 - 000000000 ____D C:\Users\HP
2019-12-04 19:28 - 2018-11-16 19:35 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-12-03 20:45 - 2018-11-16 19:35 - 000001012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-12-02 09:49 - 2019-08-10 16:36 - 000731424 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\ibtusb.sys
2019-12-02 09:48 - 2019-08-10 16:37 - 008832288 _____ (Intel Corporation) C:\WINDOWS\system32\Drivers\Netwtw06.sys
2019-11-30 18:01 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2019-11-25 17:35 - 2019-07-20 13:28 - 000020936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2019-11-25 17:35 - 2019-07-20 13:28 - 000002028 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2019-11-25 17:35 - 2019-07-20 13:28 - 000002028 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2019-11-24 16:46 - 2018-11-14 17:52 - 000000000 ____D C:\Users\HP\AppData\Roaming\AVAST Software
2019-11-24 16:44 - 2019-08-04 10:42 - 000000000 ____D C:\Program Files\AVAST Software
2019-11-23 17:17 - 2018-11-09 11:59 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2019-11-23 17:15 - 2018-09-15 08:33 - 000000000 ___RD C:\Program Files\Windows Defender
2019-11-23 17:07 - 2018-11-14 17:44 - 000748816 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2019-11-23 17:07 - 2018-09-15 07:09 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2019-11-23 14:52 - 2019-08-15 15:58 - 000002381 _____ C:\Users\HP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2019-11-19 21:32 - 2019-10-17 11:43 - 000579091 _____ C:\Users\HP\Desktop\Unionsrecht und nationales Recht am Beispiel der umsatzsteuer.pptx
2019-11-18 10:27 - 2019-08-10 16:37 - 001106216 _____ (Intel Corporation) C:\WINDOWS\system32\IntelWifiIhv06.dll
2019-11-14 20:10 - 2018-11-09 12:45 - 000000000 ___RD C:\Users\HP\3D Objects
2019-11-14 20:10 - 2018-11-09 12:02 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-11-14 20:08 - 2018-09-15 08:33 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2019-11-14 20:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2019-11-14 20:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\oobe
2019-11-14 20:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\system32\appraiser
2019-11-14 20:08 - 2018-09-15 08:33 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2019-11-14 20:08 - 2018-09-15 07:09 - 000000000 ____D C:\WINDOWS\system32\Dism

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2018-11-23 19:55 - 2019-12-08 14:23 - 000022120 _____ () C:\Users\HP\AppData\Local\Layout.xml
2018-11-23 19:55 - 2019-12-08 14:23 - 000022007 _____ () C:\Users\HP\AppData\Local\LayoutPanels.xml
2018-11-23 19:53 - 2019-12-08 14:13 - 000021988 _____ () C:\Users\HP\AppData\Local\LayoutPanels_Default.xml
2018-11-23 19:55 - 2019-12-08 14:23 - 000013013 _____ () C:\Users\HP\AppData\Local\Layout_Card.xml
2018-11-23 19:53 - 2019-12-08 14:23 - 000005090 _____ () C:\Users\HP\AppData\Local\QC.ini
2018-11-23 19:52 - 2019-12-08 14:23 - 000062584 _____ () C:\Users\HP\AppData\Local\QC.log
2018-11-23 19:53 - 2019-12-08 14:23 - 006291456 _____ () C:\Users\HP\AppData\Local\QC.mdf
2019-02-16 16:55 - 2019-01-19 18:35 - 000028514 _____ () C:\Users\HP\AppData\Local\QC_190119.log
2019-02-23 13:36 - 2019-02-23 15:05 - 000054658 _____ () C:\Users\HP\AppData\Local\QC_190216.log
2019-03-16 20:06 - 2019-03-16 20:28 - 000055477 _____ () C:\Users\HP\AppData\Local\QC_190310.log
2019-04-20 14:56 - 2019-05-04 13:36 - 000079453 _____ () C:\Users\HP\AppData\Local\QC_190420.log
2019-05-11 14:11 - 2019-05-19 10:37 - 000073991 _____ () C:\Users\HP\AppData\Local\QC_190511.log
2019-08-04 09:39 - 2019-05-31 18:43 - 000019133 _____ () C:\Users\HP\AppData\Local\QC_190531.log
2019-08-17 13:16 - 2019-08-17 13:32 - 000064665 _____ () C:\Users\HP\AppData\Local\QC_190804.log
2019-09-21 13:43 - 2019-08-24 17:23 - 000023909 _____ () C:\Users\HP\AppData\Local\QC_190824.log
2019-10-03 17:01 - 2019-10-03 17:17 - 000074315 _____ () C:\Users\HP\AppData\Local\QC_190921.log
2019-11-03 15:13 - 2019-11-09 16:12 - 000093284 _____ () C:\Users\HP\AppData\Local\QC_191027.log
2019-12-08 14:13 - 2019-11-24 19:52 - 000031270 _____ () C:\Users\HP\AppData\Local\QC_191124.log
2018-11-23 19:53 - 2019-12-08 14:23 - 001572864 _____ () C:\Users\HP\AppData\Local\QC_log.ldf
2018-12-01 16:21 - 2018-12-01 16:21 - 000000017 _____ () C:\Users\HP\AppData\Local\resmon.resmoncfg

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

FRST Additions Logfile:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-12-2019
durchgeführt von HP (14-12-2019 18:08:18)
Gestartet von C:\Users\HP\Downloads
Windows 10 Pro Version 1809 17763.914 (X64) (2019-08-15 15:01:56)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2488267435-2527297715-2614434951-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2488267435-2527297715-2614434951-503 - Limited - Disabled)
Gast (S-1-5-21-2488267435-2527297715-2614434951-501 - Limited - Disabled)
HP (S-1-5-21-2488267435-2527297715-2614434951-1001 - Administrator - Enabled) => C:\Users\HP
WDAGUtilityAccount (S-1-5-21-2488267435-2527297715-2614434951-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402}
FW: Avast Antivirus (Enabled) {B693136B-F6EE-DD1C-A0EF-229B8B0B29C4}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Acronis True Image (HKLM-x32\...\{4FC35DD9-82DB-496D-AE43-43B7DE0A2CF8}) (Version: 23.5.17750 - Acronis) Hidden
Acronis True Image (HKLM-x32\...\{4FC35DD9-82DB-496D-AE43-43B7DE0A2CF8}Visible) (Version: 23.5.17750 - Acronis)
AddonInstaller (HKLM-x32\...\{0EF9D519-96D4-42E7-B23B-E0548798F66C}) (Version: 1.0.0.0 - Default) Hidden
Avast Cleanup Premium (HKLM-x32\...\{075CC190-59EE-499F-828B-0B5C098C8C15}_is1) (Version: 19.1.7734 - AVAST Software)
Avast Premium Security (HKLM-x32\...\Avast Antivirus) (Version: 19.8.2393 - AVAST Software)
Avast SecureLine VPN (HKLM\...\{2CD3C92F-EDC5-4B02-9B0A-9C1D37C58EF5}_is1) (Version: 5.5.515 - AVAST Software)
Conexant ISST Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 9.0.269.0 - Conexant)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
FastStone Capture 5.3 (HKLM-x32\...\FastStone Capture) (Version: 5.3 - FastStone Soft)
Fotogalerie (HKLM-x32\...\{41BF4A3B-D60A-4E92-883F-C88C8C157261}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
HP 3D DriveGuard (HKLM-x32\...\{5DBF0886-D988-4CA4-BB2D-58B948385111}) (Version: 6.0.46.1 - HP Inc.)
HP Client Security Manager (HKLM\...\HPProtectTools) (Version: 8.1.2.1464 - Hewlett-Packard Company)
HP Dropbox Plugin (HKLM-x32\...\{1E18E86D-632C-48B5-962C-B60C2E53A478}) (Version: 36.0.41.58587 - HP)
HP ESU for Microsoft Windows 10 (HKLM-x32\...\{94D0EB60-8B2F-4A80-BA74-3D312434415F}) (Version: 11.3.1 - HP)
HP Google Drive Plugin (HKLM-x32\...\{039DDA62-50CC-4E7F-9D54-7CF032A2D362}) (Version: 36.0.41.58587 - HP)
HP Hotkey Support (HKLM-x32\...\{AF36F1E1-DF0E-42E7-8E67-CAB9EF93C6FC}) (Version: 6.2.46.1 - HP Inc.)
HP OfficeJet Pro 6970 - Grundlegende Software für das Gerät (HKLM\...\{0A05D691-E14F-425B-85AF-2CBCA44CA7BF}) (Version: 40.12.1161.1896 - HP Inc.)
HP OfficeJet Pro 6970 Hilfe (HKLM-x32\...\{1806FC5E-6FE4-47C1-8061-49C42A42987B}) (Version: 39.0.0 - HP)
HP SoftPaq Download Manager (HKLM-x32\...\{51388444-3369-4569-bbf3-98582f5e67a1}) (Version: 4.4.0.0 - HP)
HP System Default Settings (HKLM-x32\...\{0B6F8E22-AD04-4B81-A5D0-B23F9AD1E67F}) (Version: 1.2.14.1 - HP Inc.)
I.R.I.S. OCR (HKLM-x32\...\{77374D45-3BBF-4633-A2DF-188CD2106A67}) (Version: 12.3.7.0 - HP)
Intel(R) Chipset Device Software (HKLM-x32\...\{44ded3eb-1686-46a6-9770-fd79096c29f7}) (Version: 10.1.1.45 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.3.10208.5644 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1067 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 25.20.100.6472 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.9.3.1026 - Intel Corporation)
Intel(R) Serial IO (HKLM\...\{9FD91C5C-44AE-4D9D-85BE-AE52816B0294}) (Version: 30.100.1725.1 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{66129f84-d3f0-4884-ac54-369ae6fc2cf6}) (Version: 1.48.197.0 - Intel Corporation) Hidden
Intel® PROSet/Wireless Software (HKLM-x32\...\{4996e560-35d4-4f06-93df-54b6e6ab11c5}) (Version: 20.50.1 - Intel Corporation)
Malwarebytes version 4.0.4.49 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.0.4.49 - Malwarebytes)
Microsoft Money 99 (HKLM-x32\...\MSMONEYV70) (Version:  - )
Microsoft Office Professional Plus 2016 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 16.0.12228.20364 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2488267435-2527297715-2614434951-1001\...\OneDriveSetup.exe) (Version: 19.192.0926.0012 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2012 Command Line Utilities  (HKLM\...\{AD49BD4B-6CEE-4EA2-B53E-8EB0606F1B11}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Express LocalDB  (HKLM\...\{EF18EF0F-96D3-4A6B-9600-2197F1720A15}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft SQL Server 2012 Native Client  (HKLM\...\{8E4BA1E5-54E8-41F0-919B-CD875B83CFCE}) (Version: 11.0.2100.60 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23026 (HKLM-x32\...\{e46eca4f-393b-40df-9f49-076faf788d83}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{70C91B91-61E8-4D06-86D6-A9DCC291983A}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{DD67BE4B-7E62-4215-AFA3-F123A800A389}) (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Mozilla Firefox 71.0 (x64 de) (HKLM\...\Mozilla Firefox 71.0 (x64 de)) (Version: 71.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 63.0.3 - Mozilla)
NVIDIA PhysX System Software 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12228.20364 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12228.20364 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.12228.20364 - Microsoft Corporation) Hidden
QuoteCompiler (HKU\S-1-5-21-2488267435-2527297715-2614434951-1001\...\ec817b7729952bce) (Version: 2.0.0.20 - finanzkasper.de)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.23.1003.2017 - Realtek)
Realtek USB Audio (HKLM-x32\...\{0A46A65D-89AC-464C-8026-3CD44960BD04}) (Version: 6.3.9600.171 - Realtek Semiconductor Corp.)
Revo Uninstaller 2.1.0 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.1.0 - VS Revo Group, Ltd.)
Samsung Universal Print Driver 2 (HKLM-x32\...\Samsung Universal Print Driver 2) (Version: 2.50.06.00 - Samsung Electronics Co., Ltd.)
Sky Go 1.4.10.0 (HKU\S-1-5-21-2488267435-2527297715-2614434951-1001\...\com.bskyb.skygoplayer_is1) (Version: 1.4.10.0 - Sky)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.4.3.166 - Synaptics Incorporated)
Uninstall Samsung Printer Software (HKLM-x32\...\TotalUninstaller) (Version: 4.0.0.67 - Samsung Electronics CO., LTD.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation)
Validity Fingerprint Sensor Driver (HKLM\...\{ADAA7361-54B8-4FC8-804E-94EC6C11ED68}) (Version: 4.5.133.0 - Validity Sensors, Inc.)
Vulkan Run Time Libraries 1.0.65.1 (HKLM\...\VulkanRT1.0.65.1) (Version: 1.0.65.1 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.1.70.0 (HKLM\...\VulkanRT1.1.70.0) (Version: 1.1.70.0 - LunarG, Inc.) Hidden
Windows 10-Update-Assistent (HKLM-x32\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22589 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)

Packages:
=========
Any Player -> C:\Program Files\WindowsApps\15191PeakPlayer.50533F9B98293_3.1.1.0_x64__y5c4dfz5b21fm [2019-11-27] (Any DVD & Office App)
Candy Crush Saga -> C:\Program Files\WindowsApps\king.com.CandyCrushSaga_1.1660.4.0_x86__kgqvnymyfvs32 [2019-12-13] (king.com)
Fotos-Add-On -> C:\Program Files\WindowsApps\Microsoft.Windows.Photos.DLC.Main_2017.39121.36610.0_x64__8wekyb3d8bbwe [2018-11-16] (Microsoft Corporation)
HP PC Hardware Diagnostics Windows -> C:\Program Files\WindowsApps\AD2F1837.HPPCHardwareDiagnosticsWindows_1.6.2.0_x64__v10z8vjag6ke6 [2019-11-09] (HP Inc.)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_105.1.623.0_x64__v10z8vjag6ke6 [2019-11-16] (HP Inc.)
HP System Information -> C:\Program Files\WindowsApps\AD2F1837.HPSystemInformation_7.0.15.0_x64__v10z8vjag6ke6 [2019-09-25] (HP Inc.)
LinkedIn -> C:\Program Files\WindowsApps\7EE7776C.LinkedInforWindows_2.1.7098.0_neutral__w1wdnht996qgy [2018-11-14] (LinkedIn)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-09-07] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-04] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-04] (Microsoft Corporation) [MS Ad]
Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.33.13094.0_x64__8wekyb3d8bbwe [2019-11-13] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.5.12061.0_x64__8wekyb3d8bbwe [2019-12-11] (Microsoft Studios) [MS Ad]
Minecraft for Windows 10 -> C:\Program Files\WindowsApps\Microsoft.MinecraftUWP_1.14.9.0_x64__8wekyb3d8bbwe [2019-12-10] (Microsoft Studios)
MPEG-2-Videoerweiterung -> C:\Program Files\WindowsApps\Microsoft.MPEG2VideoExtension_1.0.22661.0_x64__8wekyb3d8bbwe [2019-09-25] (Microsoft Corporation)
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.33.13253.0_x64__8wekyb3d8bbwe [2019-11-23] (Microsoft Corporation) [MS Ad]
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.95.602.0_x64__mcm4njqhnhss8 [2019-10-24] (Netflix, Inc.)
XING -> C:\Program Files\WindowsApps\XINGAG.XING_3.143.18.0_x86__xpfg3f7e9an52 [2019-11-09] (New Work SE)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [     AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2019-03-25] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2019-03-25] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2019-03-25] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2019-03-25] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki130871.inf_amd64_382f7c369d4bf777\igfxDTCM.dll [2019-01-30] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2018-04-18] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShell.dll [2019-11-24] (AVAST Software s.r.o. -> AVAST Software)
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-06-26] (Malwarebytes Corporation -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2012-01-17 17:56 - 2012-01-17 17:56 - 000005632 _____ ( ) [Datei ist nicht signiert] C:\Program Files\Hewlett-Packard\Pre-Boot Security for HP ProtectTools\Interop.HPQWMIEXLib.dll
2019-11-11 11:37 - 2016-09-12 15:53 - 048936448 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\AVAST Software\Avast Cleanup\libcef.dll
2019-09-01 10:46 - 2019-04-22 14:50 - 001370112 _____ (Conexant Systems LLC.) [Datei ist nicht signiert] C:\Program Files\Conexant\SA3\HP-NB-AIO\CxHDAudioAPI.dll
2012-01-17 17:56 - 2012-01-17 17:56 - 000140800 _____ (Hewlett-Packard Development Company, L.P.) [Datei ist nicht signiert] C:\Program Files\Hewlett-Packard\Pre-Boot Security for HP ProtectTools\BIOSDomain.dll
2012-01-17 17:56 - 2012-01-17 17:56 - 000903168 _____ (Hewlett-Packard Development Company, L.P.) [Datei ist nicht signiert] C:\Program Files\Hewlett-Packard\Pre-Boot Security for HP ProtectTools\PTHostServices.dll
1998-07-24 23:00 - 1998-07-24 23:00 - 000503296 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Microsoft Money\System\mnyutil.dll
1998-07-24 23:00 - 1998-07-24 23:00 - 000178176 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Microsoft Money\System\mscofd.dll
1998-07-24 23:00 - 1998-07-24 23:00 - 000176640 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Microsoft Money\System\mspfctl0.dll
1998-07-24 23:00 - 1998-07-24 23:00 - 000016896 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Microsoft Money\System\Olshared.DLL
2018-11-18 21:39 - 2018-11-18 21:39 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll
2018-11-18 21:39 - 2018-11-18 21:39 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\c2r64.dll
2019-09-01 10:46 - 2017-09-06 11:30 - 001431552 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\Program Files\CONEXANT\Flow\x64\SQLite.Interop.dll
2018-11-23 12:03 - 2018-11-23 12:03 - 025338368 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icudt54.dll
2018-11-23 12:03 - 2018-11-23 12:03 - 002056704 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icuin54.dll
2018-11-23 12:03 - 2018-11-23 12:03 - 001425408 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icuuc54.dll
2019-10-19 17:29 - 2018-09-05 21:32 - 002095104 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\AVAST Software\SecureLine VPN\libcrypto-1_1.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\WINDOWS\system32\Drivers\iaStorS.sys:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\HP\OneDrive:${3D0CE612-FDEE-43f7-8ACA-957BEC0CCBA0}.SyncRootIdentity [130]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2488267435-2527297715-2614434951-1001\...\localhost -> localhost

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-04-12 00:38 - 2019-01-04 12:04 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

2019-07-29 19:59 - 2019-07-29 19:59 - 000000446 _____ C:\WINDOWS\system32\drivers\etc\hosts.ics

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;C:\Program Files (x86)\Hewlett-Packard\HP ProtectTools Security Manager\Bin\;C:\Program Files\Microsoft SQL Server\110\Tools\Binn\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile64\;C:\Program Files (x86)\Common Files\Acronis\FileProtector\;C:\Program Files (x86)\Common Files\Acronis\FileProtector64\;C:\Program Files (x86)\Common Files\Acronis\SnapAPI\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Windows Live\Shared
HKU\S-1-5-21-2488267435-2527297715-2614434951-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\HP\AppData\Local\Microsoft\Windows\Themes\RoamedThemeFiles\DesktopBackground\unbenannt.png
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{13196C87-3329-47A5-ACE5-31978EAC4C07}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS26DF\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{D00488DF-FFAC-4092-8E79-C0C47563DA92}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS26DF\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{1F500396-65FD-4F03-95AB-FC2002576C84}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS5067\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{659447B0-288E-4D3F-9A3B-02FF0011DDBF}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS5067\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{2C2E9128-71E8-4A58-AE68-86EF21365B51}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS409F\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{7837C22D-B03F-4A7B-93E5-1F08212CC042}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS409F\HPDiagnosticCoreUI.exe Keine Datei
FirewallRules: [{A070BB5A-125A-4023-84F4-71959FCC7EBB}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6970\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{3297890E-9D9D-4CA2-851B-32FCE90D16EB}] => (Allow) LPort=5357
FirewallRules: [{C10B3918-CA14-4C2F-A539-05D49AA1D1A1}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6970\Bin\DeviceSetup.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{782C8960-7CDC-48C9-95DA-CB5AD0B29720}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6970\bin\FaxPrinterUtility.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{E553A576-F379-4D70-953C-5F3B446F1C71}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6970\bin\SendAFax.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{F47FF7FF-FE10-4847-B506-ED461B205D08}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6970\bin\DigitalWizards.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [{D5538E83-88AC-43A7-94F9-AF3884FE743C}] => (Allow) C:\Program Files\HP\HP OfficeJet Pro 6970\bin\FaxApplications.exe (Hewlett Packard -> HP Inc.)
FirewallRules: [UDP Query User{BEE2D389-C6CE-4562-A8DE-AFCCF7D86A99}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{2D07B705-DF80-42AF-8313-4BBA7589CF7E}C:\program files\mozilla firefox\firefox.exe] => (Allow) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{D1E23691-7994-4B82-B3F3-B9C3276ACF39}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{95493FA8-E224-4D12-8D7A-03DB75ECF4FD}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{0B7A3E1D-4978-483D-B418-5209EF4F4AD0}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{756A07CE-22C3-4811-A7DE-F3B009190EEF}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Home\report_sender.exe (Acronis International GmbH -> )
FirewallRules: [{1DF338F9-5465-4726-B569-779A3E90111A}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\LicenseActivator.exe (Acronis International GmbH -> )
FirewallRules: [{5D249C71-230A-4E69-9239-71BBB0F55428}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\ga_service.exe (Acronis International GmbH -> )
FirewallRules: [{F1762860-48B5-4B5D-9FE6-21715D39F06A}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe (Acronis International GmbH -> )
FirewallRules: [{430ABEDA-DB5B-4E1E-B745-9BB19900BED6}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{2F776AD8-8D9F-46EE-97CC-EBBD0F0F42B8}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\acronis_drive.exe (Acronis International GmbH -> )
FirewallRules: [{7419131B-8A3E-4E9B-814E-962E4222C5C2}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\SystemReport.exe (Acronis International GmbH -> )
FirewallRules: [{3B9D11B0-6E16-4709-ABBF-7D18073AD7D4}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\MediaBuilder.exe (Acronis International GmbH -> )
FirewallRules: [{D5B2935B-1E88-41F3-8B49-66FDE10A04B1}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe (Acronis International GmbH -> )
FirewallRules: [{6F3DA73F-154A-482D-81DC-0216DE9882AF}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageTools.exe (Acronis International GmbH -> )
FirewallRules: [{BA1A2FA5-1755-4FAE-A215-A408ED081621}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis International GmbH -> )
FirewallRules: [{13286CBB-6CDA-4520-BD29-B14FFF3909CD}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImage.exe (Acronis International GmbH -> )
FirewallRules: [{A19A480D-818B-48F0-B9FF-E31BB592DA12}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{ADC29D08-1D8A-4138-8FC4-878F798CB9DF}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe (Acronis International GmbH -> )
FirewallRules: [{55439A90-C7C1-4793-80F3-1E95BBCD65BC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{DF12AA0D-E56E-42F9-959D-373E74CB7645}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{DF48063D-F420-4598-80FD-EA20D077A387}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{6B9F6DBE-C5CA-40E0-BF61-0AAC89B05672}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{A9AC6F9B-A05B-45AA-8AF4-A006F6690E4D}C:\program files (x86)\acronis\trueimagehome\trueimagemonitor.exe] => (Block) C:\program files (x86)\acronis\trueimagehome\trueimagemonitor.exe (Acronis International GmbH -> )
FirewallRules: [TCP Query User{C7C34127-09C8-4D1D-A30D-4AC25599C155}C:\program files (x86)\acronis\trueimagehome\trueimagemonitor.exe] => (Block) C:\program files (x86)\acronis\trueimagehome\trueimagemonitor.exe (Acronis International GmbH -> )
FirewallRules: [{E378A502-1FF5-46D3-AD88-D7960D9FEDB7}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{209C5634-4906-4F38-ACE6-0B5D4953B8CF}] => (Allow) LPort=2869
FirewallRules: [{12769B42-198C-4A9F-92A8-A1137CA5F089}] => (Allow) LPort=1900
FirewallRules: [{47ECBA1C-9551-4673-926E-7525C9C02B85}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{3CA6D889-DBDD-4C0E-88CC-6CAF5AD809D2}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS7C4C\HPDiagnosticCoreUI.exe (HP Inc. -> HPDC LP)
FirewallRules: [{CF120594-08CB-4280-BA92-A2A9EEDEC13F}] => (Allow) C:\Users\HP\AppData\Local\Temp\7zS7C4C\HPDiagnosticCoreUI.exe (HP Inc. -> HPDC LP)

==================== Wiederherstellungspunkte =========================

30-11-2019 17:56:15 Revo Uninstaller's restore point - Avast Premium Security
02-12-2019 09:46:53 Driver Booster : Intel(R) Smart Sound Technologie-Audiocontroller
11-12-2019 15:28:49 Geplanter Prüfpunkt
13-12-2019 15:20:19 Revo Uninstaller's restore point - Avast Premium Security
13-12-2019 19:01:48 Revo Uninstaller's restore point - Avast Premium Security
13-12-2019 20:49:55 Removed Bonjour
13-12-2019 20:55:06 Revo Uninstaller's restore point - Google Chrome
13-12-2019 21:05:20 Revo Uninstaller's restore point - CCleaner
13-12-2019 21:06:45 Revo Uninstaller's restore point - Adobe Acrobat Reader DC - Deutsch

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: avast! SecureLine TAP Adapter v3
Description: avast! SecureLine TAP Adapter v3
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: TAP-Windows Provider V9
Service: aswTap
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (12/14/2019 04:28:08 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT-AUTORITÄT)
Description: Die Benutzerstruktur wurde von einem anderen Prozess geladen (Registrierungssperre). Prozessname: C:\Program Files\AVAST Software\Avast\AvastSvc.exe, PID: 3888, ProfSvc PID: 1824.

Error: (12/14/2019 04:28:08 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT-AUTORITÄT)
Description: Die Benutzerstruktur wurde von einem anderen Prozess geladen (Registrierungssperre). Prozessname: C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupSvc.exe, PID: 4992, ProfSvc PID: 1824.

Error: (12/13/2019 09:48:03 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT-AUTORITÄT)
Description: Die Benutzerstruktur wurde von einem anderen Prozess geladen (Registrierungssperre). Prozessname: C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupSvc.exe, PID: 5028, ProfSvc PID: 1840.

Error: (12/13/2019 09:48:03 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT-AUTORITÄT)
Description: Die Benutzerstruktur wurde von einem anderen Prozess geladen (Registrierungssperre). Prozessname: C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupSvc.exe, PID: 5028, ProfSvc PID: 1840.

Error: (12/13/2019 09:31:18 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT-AUTORITÄT)
Description: Die Benutzerstruktur wurde von einem anderen Prozess geladen (Registrierungssperre). Prozessname: C:\Program Files\AVAST Software\Avast\AvastSvc.exe, PID: 3940, ProfSvc PID: 1844.

Error: (12/13/2019 09:31:18 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT-AUTORITÄT)
Description: Die Benutzerstruktur wurde von einem anderen Prozess geladen (Registrierungssperre). Prozessname: C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupSvc.exe, PID: 5104, ProfSvc PID: 1844.

Error: (12/13/2019 09:31:18 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT-AUTORITÄT)
Description: Die Benutzerstruktur wurde von einem anderen Prozess geladen (Registrierungssperre). Prozessname: C:\Program Files (x86)\AVAST Software\Avast Cleanup\TuneupSvc.exe, PID: 5104, ProfSvc PID: 1844.

Error: (12/13/2019 07:04:25 PM) (Source: Microsoft-Windows-User Profiles Service) (EventID: 1552) (User: NT-AUTORITÄT)
Description: Die Benutzerstruktur wurde von einem anderen Prozess geladen (Registrierungssperre). Prozessname: C:\Program Files\AVAST Software\Avast\AvastSvc.exe, PID: 3128, ProfSvc PID: 1692.


Systemfehler:
=============
Error: (12/14/2019 05:46:21 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-6L8U37A)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-6L8U37A\HP" (SID: S-1-5-21-2488267435-2527297715-2614434951-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/14/2019 05:46:21 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-6L8U37A)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-6L8U37A\HP" (SID: S-1-5-21-2488267435-2527297715-2614434951-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/14/2019 05:11:30 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-6L8U37A)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-6L8U37A\HP" (SID: S-1-5-21-2488267435-2527297715-2614434951-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/14/2019 05:11:29 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-6L8U37A)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-6L8U37A\HP" (SID: S-1-5-21-2488267435-2527297715-2614434951-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}
 und der APPID 
{15C20B67-12E7-4BB6-92BB-7AFF07997402}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/14/2019 04:29:48 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "HP Support Solutions Framework Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/14/2019 04:28:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/14/2019 04:28:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/14/2019 04:28:13 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2019-11-24 16:40:37.411
Description: 
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x8007043c
Fehlerbeschreibung: Der Dienst kann nicht im abgesicherten Modus gestartet werden. 
Ursache: Die Antischadsoftware wurde aus unbekanntem Grund beendet. Möglicherweise kann das Problem durch einen Neustart des Diensts behoben werden.

CodeIntegrity:
===================================

Date: 2019-12-14 16:29:47.328
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2019-12-14 16:27:46.925
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-12-14 16:27:46.830
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-12-14 14:53:35.111
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2019-12-13 21:49:12.010
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

Date: 2019-12-13 21:47:43.984
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-12-13 21:47:43.873
Description: 
Windows is unable to verify the image integrity of the file \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMWsc.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

Date: 2019-12-13 21:32:42.715
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: HP Q85 Ver. 01.03.00 07/20/2018
Hauptplatine: HP 837F
Prozessor: Intel(R) Core(TM) i7-8550U CPU @ 1.80GHz
Prozentuale Nutzung des RAM: 45%
Installierter physikalischer RAM: 16279.21 MB
Verfügbarer physikalischer RAM: 8800.12 MB
Summe virtueller Speicher: 18711.21 MB
Verfügbarer virtueller Speicher: 10861.7 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:236.33 GB) (Free:151.45 GB) NTFS
Drive d: (Volume) (Fixed) (Total:931.5 GB) (Free:912.91 GB) NTFS

\\?\Volume{72237fb1-493e-4d2a-bea8-22772ebc5911}\ () (Fixed) (Total:1.77 GB) (Free:1.03 GB) NTFS
\\?\Volume{d12a5f53-d983-4ffa-b665-d81a670ef79d}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.21 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 238.5 GB) (Disk ID: 13E3CF96)

Partition: GPT.

==========================================================
Disk: 1 (Protective MBR) (Size: 931.5 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

--- --- ---

Avast ist immer noch installiert.
Wenn meine Sicherheitstipps auf taube Ohren stoßen, habe ich wenig bis keine Motivation mehr hier weiterzumachen.

Habe es nochmal wiederholt und bin auf 2 Dateien gestossen.
Habe ich nochmal geschickt.

Natürlich wenn mann nicht mehr der Jüngste ist und nicht sofort versteht
ist man vielleicht wirklich hier falsch..
Dabei wollte ich eigentlich nur wiessen ob man ein Trojaner habe anscheinend
kann man dies nicht feststellen.
Bleibt wohl nur noch dem Computer neu aufzusetzen.

Trotzdem Vielen Dank für die Mühe..

Hallo cosinus,

eine Frage hätte ich noch wenn Avast so schlecht ist welches Antivirenprogramm
soll mann sich zulegen: Kapersky, Bitdefender, Norton, etc?
.
Vielen Dank für eine kurze Info.

Das wurde bereits in Antwort #6 erklärt. Und in zig anderen Postings kann man hier nachlesen, warum man so einen Unsinn wie Avast, Avira, Kaspersky oder Norton nicht braucht.

Hallo cosinus,

danke nochmals für die Info. Ich bin durch unsere EDV Abteilung vorbelastet
die immer zu einem AV Programm raten.
Allerdings werde ich mir die Zeit nehmen und die Postings zu AV Programmen lesen.
.
Nochmals die Frage, abgesehen von aufräumen des PC's kann man nicht sehen, ob
sich ein Trojaner eingeschlichen hat?

Vielen Dank für die Mühe.

Gruß
goldfield61

Nochmals die Bitte diesen Avast-Unrat endlich zu deinstallieren!

Und was deine EDV-Abteilung angeht kann man eigentlich nur mit dem Kopf schütteln - wenn das so stimmt was du schreibst. In den letzten Jahren hat sich massivst gezeigt, dass 3rd party Virenscanner wie Avira, Avast/AVG oder Kaspersky die User bescheißen, Daten verhökern, das System völlig unnötig belasten oder gar verschlüsselte Verbindungen aufbrechen. Gleichzeitig wurde der Windows Defender immer besser und lief immer reibungsloser - und das als kostenloses Bordmittel in Windows 10 (und auch Windows 8.1). Wer da noch zu anderen Virenscanner rät, hat schlichtweg die Entwicklung verpennt!

Die einzigen Scanner, die wir außer Windows Defender noch empfehlen sind Emsisoft und Malwarebytes. Und ESET onlinescanner als reiner On-Demand-Scanner für einen abschließenden Kontrollscan bei einem Hilfesuchenden hier im TB.

Entschuldigung nochmals die Frage wenn ich Avast deinstalliert habe und neu starte
wird angezeigt dass kein Virenscanner aktiv ist muss ich irgendetwas aktivieren dass
Windows Defender läuft oder geht dies dann automatisch?

Malwarebytes habe ich auf dem Rechner reicht hier die kostenlose Variante oder muss es
die Premium Varinate sein?

Danke für eine kurze Info.