HI zusammen,

gestern wurde ich auf eine Reihe nichtzustellbare Emails an unbekannte Adressen auf das Proble aufmerksam.

Schon beim Einloggen bei GMX wurde ich vom System wegen Unregelmäßigkeiten dazu aufgefordert das Passwort zu ändern.

Zusätzlich habe ich die 2fA eingerichtet und einen kompletten System Scan laufen lassen (Eset Nod 32Antivirus) es sind auf einige Sachen gefunden worden.

Im gesendet Ordner meines Emailkontos konnte ich jedoch keine unbekannte Mails entdecken.

Danke schonmal für eure Hilfe.

Ich verwende Windows 10 Pro

es sind auf einige Sachen gefunden worden.

Was soll uns das denn weiterbringen?
Sinnigerweise musst du schon posten was GENAU wo gefunden wurde

Reiche ich heute abend nach,
Danke

xml version="1.0" encoding="UTF-8"?>
-<ESET>
-<LOG>
-<RECORD>
<COLUMN NAME="Zeit">15.10.2019 11:11:56</COLUMN>
<COLUMN NAME="Scanner">Prüfung der Systemstartdateien</COLUMN>
<COLUMN NAME="Objekttyp">Datei</COLUMN>
<COLUMN NAME="Objekt">c:\program files (x86)\iobit\smart defrag\autoupdate.exe</COLUMN>
<COLUMN NAME="Erkennung">Variante von Win32/IObit.AC potenziell unerwünschte Anwendung</COLUMN>
<COLUMN NAME="Aktion"/>
<COLUMN NAME="Benutzer"/>
<COLUMN NAME="Information"/>
<COLUMN NAME="Hash">2872D0C7C4AAA3B9BB0FEC7281956849D963BB83</COLUMN>
<COLUMN NAME="Zuerst hier gesehen">20.06.2019 12:49:04</COLUMN>
</RECORD>
-<RECORD>
<COLUMN NAME="Zeit">16.10.2019 14:06:39</COLUMN>
<COLUMN NAME="Scanner">Prüfung der Systemstartdateien</COLUMN>
<COLUMN NAME="Objekttyp">Datei</COLUMN>
<COLUMN NAME="Objekt">c:\program files (x86)\iobit\smart defrag\autoupdate.exe</COLUMN>
<COLUMN NAME="Erkennung">Variante von Win32/IObit.AC potenziell unerwünschte Anwendung</COLUMN>
<COLUMN NAME="Aktion">Gesäubert durch Löschen</COLUMN>
<COLUMN NAME="Benutzer"/>
<COLUMN NAME="Information"/>
<COLUMN NAME="Hash">2872D0C7C4AAA3B9BB0FEC7281956849D963BB83</COLUMN>
<COLUMN NAME="Zuerst hier gesehen">20.06.2019 12:49:04</COLUMN>
</RECORD>
-<RECORD>
<COLUMN NAME="Zeit">12.11.2019 04:53:20</COLUMN>
<COLUMN NAME="Scanner">HTTP-Prüfung</COLUMN>
<COLUMN NAME="Objekttyp">Datei</COLUMN>
<COLUMN NAME="Objekt">https://www.chip.de/n_downloader?lastchange=071020191753&pid=chipderedesign&cid=89231161&euid=a157f8c7d6f490ceae238c0b&browser=firefox&ref=&tid=75414&tpathid=9223_9232_75411_75414&os=windows&tname=drucker-tools&ico=&proto=https://&source=BLUB2&v=oct2015</COLUMN>
<COLUMN NAME="Erkennung">Variante von Win32/DownloadSponsor.C potenziell unerwünschte Anwendung</COLUMN>
<COLUMN NAME="Aktion">Verbindung getrennt</COLUMN>
<COLUMN NAME="Benutzer">DESKTOP-91BKEQT\PJ</COLUMN>
<COLUMN NAME="Information">Ein Ereignis ist aufgetreten, als die folgende Anwendung versucht hat, auf das Internet zuzugreifen: C:\Program Files\Mozilla Firefox\firefox.exe (DD1CF5447DC85DAD1F5A7DD4F2D1C9F22D97A16C).</COLUMN>
<COLUMN NAME="Hash">F1423B650DC1C435BD9018EC36682D0668277F1B</COLUMN>
<COLUMN NAME="Zuerst hier gesehen"/>
</RECORD>
-<RECORD>
<COLUMN NAME="Zeit">12.11.2019 04:53:48</COLUMN>
<COLUMN NAME="Scanner">Echtzeit-Dateischutz</COLUMN>
<COLUMN NAME="Objekttyp">Datei</COLUMN>
<COLUMN NAME="Objekt">C:\Users\PJ\AppData\Local\Mozilla\Firefox\Profiles\nfb5ybij.default\cache2\entries\BC0CCD8C68A8146D27D2EEAAE5B18D8B113BFA47</COLUMN>
<COLUMN NAME="Erkennung">Variante von Win32/DownloadSponsor.C potenziell unerwünschte Anwendung</COLUMN>
<COLUMN NAME="Aktion">Gesäubert durch Löschen</COLUMN>
<COLUMN NAME="Benutzer">DESKTOP-91BKEQT\PJ</COLUMN>
<COLUMN NAME="Information">Ereignis beim Erstellen einer neuen Datei durch die Anwendung: C:\Program Files\Mozilla Firefox\firefox.exe (DD1CF5447DC85DAD1F5A7DD4F2D1C9F22D97A16C).</COLUMN>
<COLUMN NAME="Hash">F1423B650DC1C435BD9018EC36682D0668277F1B</COLUMN>
<COLUMN NAME="Zuerst hier gesehen"/>
</RECORD>
-<RECORD>
<COLUMN NAME="Zeit">17.12.2019 19:25:45</COLUMN>
<COLUMN NAME="Scanner">Prüfung der Systemstartdateien</COLUMN>
<COLUMN NAME="Objekttyp">Datei</COLUMN>
<COLUMN NAME="Objekt">c:\program files (x86)\iobit\smart defrag\smartdefrag.exe</COLUMN>
<COLUMN NAME="Erkennung">Variante von Win32/IObit.AE potenziell unerwünschte Anwendung</COLUMN>
<COLUMN NAME="Aktion">Gesäubert durch Löschen</COLUMN>
<COLUMN NAME="Benutzer"/>
<COLUMN NAME="Information"/>
<COLUMN NAME="Hash">26E09054E817CF21BDB9C01B707A43296E7C52A6</COLUMN>
<COLUMN NAME="Zuerst hier gesehen">20.06.2019 12:49:02</COLUMN>
</RECORD>
</LOG>
</ESET>
         

c:\program files (x86)\iobit\smart defrag\smartdefrag.exe

Den Mist hast du dir selbst installiert/eingebrockt.

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [599896 2015-06-10] (Conexant Systems, Inc. -> Conexant Systems, Inc.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc. -> Conexant Systems, Inc.)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmdS.exe [183088 2019-12-07] (ESET, spol. s r.o. -> ESET)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3942864 2017-02-02] (Logitech -> Logitech, Inc.)
HKLM\...\Run: [UMonit] => C:\WINDOWS\SysWOW64\UMonit64.exe [53832 2015-07-15] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3315280 2019-09-10] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [SMARTNotification] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTNotification.exe [201152 2018-11-27] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [SMART Board Service] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTBoardService.exe [2675136 2018-11-27] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [SMART Tray Tools] => C:\Program Files (x86)\Common Files\SMART Technologies\SystemMenu\SMARTSystemMenu.exe [654784 2018-10-18] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [sbsdk-server] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\sbsdk-server\NodeLauncher.exe [68544 2018-10-16] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [SMART Ink] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTInk.exe [289728 2018-11-27] (SMART Technologies ULC -> SMART Technologies)
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [47774856 2019-10-24] (Google LLC -> )
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\Run: [PureSync] => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncTray.exe [1219760 2019-12-05] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [PureSync] => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncTray.exe [1219760 2019-12-05] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [Greenshot] => C:\Users\PJ\AppData\Local\Greenshot\Greenshot.exe [527792 2017-08-09] (Open Source Developer, Robin Krom -> Greenshot)
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [47774856 2019-10-24] (Google LLC -> )
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [DeepL] => C:\Users\PJ\AppData\Local\DeepL\app-1.9.5\DeepL.exe [433752 2019-12-18] (DeepL  GmbH -> DeepL GmbH)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\79.0.3945.88\Installer\chrmstp.exe [2019-12-18] (Google LLC -> Google LLC)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {033B7812-951D-4F3E-8533-CFCC33D38565} - System32\Tasks\Motorola Device Manager Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [272176 2014-10-30] (Motorola Mobility Inc. -> )
Task: {03427423-B658-4365-BAFB-175CF7D026F2} - System32\Tasks\Motorola Device Manager Initial Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [272176 2014-10-30] (Motorola Mobility Inc. -> )
Task: {16FD705C-C6D8-48E3-8093-84890A14C244} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [1698000 2015-06-05] (Intel(R) Software -> Intel Corporation)
Task: {1824EE7D-E0FF-45D9-A885-534C0512B29F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-02] (Google Inc -> Google Inc.)
Task: {2948C6AC-977B-4BB9-A846-8CF3AD91D18C} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-06-16] (Intel(R) Software Asset Manager -> Intel Corporation)
Task: {2FD20C46-8831-4ED6-9FD7-25F31973E222} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1373592 2019-12-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {34D24741-D792-47F8-88AD-5FA52B3E81C4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [4321688 2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {357F4FED-8AB0-49FA-8FFA-3A64612C5D17} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [3106832 2015-08-12] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {518079ED-F2FB-420B-8A76-D946FFB76130} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [19782224 2015-05-25] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {6678E4AD-C201-41BE-BA05-FAF8CE0EB1D5} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1373592 2019-12-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {690970CB-811D-4C78-969F-5C7CB377C320} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {6BE3930C-0724-4CFA-BB21-38B69DA09C87} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [18416 2015-08-17] (ASUSTeK Computer Inc. -> AsusTek)
Task: {6F62FF46-06D8-4B95-BC37-A203572FA62A} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [55296 2015-08-25] (ASUS) [Datei ist nicht signiert]
Task: {7F41765C-0777-4CF5-BDE7-63A6A6E76C91} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_303_Plugin.exe [1457720 2019-12-11] (Adobe Inc. -> Adobe)
Task: {8F54AB26-1E02-4577-9F58-CE48BD721671} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24671608 2019-12-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {99E16DA0-31B4-4730-A17E-FBB405246A63} - System32\Tasks\JumpingBytes\PureSyncExit => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncAdmin.exe [105808 2018-11-11] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
Task: {9B3B699E-890A-4C93-9B2E-C34FC347AD3E} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [12288 2015-08-12] () [Datei ist nicht signiert]
Task: {A04BB8EC-59C0-4270-A201-D8B59F94E2F6} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec-Logon => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-06-16] (Intel(R) Software Asset Manager -> Intel Corporation)
Task: {A3E45DB1-DB31-47FB-87C0-4B33BA388153} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [122168 2015-03-10] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {AB971A89-500B-4B44-8DB8-B944417ECB49} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-12-11] (Adobe Inc. -> Adobe)
Task: {BDD4F0EB-1DC2-4490-B5C5-2EF2F8E7A617} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [1618080 2015-05-14] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) [Datei ist nicht signiert]
Task: {C22F405A-B5DB-4687-8B81-15D724A8FFE1} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [4321688 2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {C2863D8B-F6AA-4EF2-AACF-C68C12EA3E42} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [122168 2015-03-10] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {C6795484-B7B2-44F6-BAC0-87857AD8B457} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [3106832 2015-08-12] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {C9FCA385-00C6-421D-AA40-8C1009FB3698} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [112984 2019-12-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {CD3C1234-6306-4229-8475-AEB2CDC81648} - System32\Tasks\JumpingBytes\PureSyncVSS => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncVSSStart.exe [35656 2016-06-16] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
Task: {CDB1565C-4E3A-419D-8193-54911C0DDCE9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-02] (Google Inc -> Google Inc.)
Task: {D17E8929-FDA0-4CCD-8685-0673F2496B99} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [112984 2019-12-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {DF0D559B-F037-4009-811F-4774EF66E6BF} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1444144 2019-12-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {E80A6412-6C4D-4F7A-A85F-6E78644ACB05} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24671608 2019-12-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {F2CEF94D-1E04-4EBD-B4BD-7DAA28AE555E} - System32\Tasks\IObitSelfCheckTask => C:\Program Files (x86)\IObit\Smart Defrag\IObitSelfCheck.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 127.0.0.1 cryptomator-vault
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{85e2134a-7d9f-438c-91af-7401e3b78601}: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{ad0f8aa8-a5e4-4216-9156-2d2257ccdadb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{c3af42b7-2310-4f47-9f87-dd6494ff3c66}: [DhcpNameServer] 10.8.8.1

Internet Explorer:
==================
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus15.msn.com/?pc=ASTE
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus15.msn.com/?pc=ASTE
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus15.msn.com/?pc=ASTE
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus15.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-65780564-3431557143-1727897885-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-65780564-3431557143-1727897885-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 222evytr.default
FF ProfilePath: C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default [2019-01-13]
FF Extension: (Firefox Multi-Account Containers) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\@testpilot-containers.xpi [2019-01-01]
FF Extension: (Mailvelope) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\jid1-AQqSMBYb0a8ADg@jetpack.xpi [2019-01-02]
FF Extension: (Kee) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\keefox@chris.tomlinson.xpi [2019-01-02]
FF Extension: (uMatrix) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\uMatrix@raymondhill.net.xpi [2019-01-02]
FF Extension: (NoScript) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2019-01-02]
FF Extension: (URL der Filterliste) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-01-13]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_303.dll [2019-12-11] (Adobe Inc. -> )
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_303.dll [2019-12-11] (Adobe Inc. -> )
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-09-19] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-09-19] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-09-19] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-09-19] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-08-24] (Intel(R) Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-08-24] (Intel(R) Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.35.422\npGoogleUpdate3.dll [2019-12-07] (Google LLC -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.35.422\npGoogleUpdate3.dll [2019-12-07] (Google LLC -> Google LLC)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\eset_security_config_overlay.js [2019-12-22]

Chrome: 
=======
CHR HKU\S-1-5-21-65780564-3431557143-1727897885-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ASUSGiftBoxDekstop; C:\Program Files (x86)\ASUS\ASUS GIFTBOX Desktop\ASUSGIFTBOXDesktop.exe [313488 2015-06-12] (ASUSTeK Computer Inc. -> ASUS) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11345992 2019-11-28] (Microsoft Corporation -> Microsoft Corporation)
S3 DevActSvc; C:\Program Files (x86)\ASUS\ASUS Device Activation\DevActSvc.exe [326032 2018-06-05] (ASUSTeK Computer Inc. -> )
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [2245488 2019-12-07] (ESET, spol. s r.o. -> ESET)
R3 ekrnEpfw; C:\Program Files\ESET\ESET Security\ekrn.exe [2245488 2019-12-07] (ESET, spol. s r.o. -> ESET)
R2 esifsvc; C:\WINDOWS\SysWOW64\esif_uf.exe [1385640 2015-08-17] (Intel(R) Software -> Intel Corporation)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342456 2019-04-30] (FUTUREMARK INC -> Futuremark)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [184064 2017-02-03] (Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2015-05-22] (Intel® Trusted Connect Service -> Intel(R) Corporation)
R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-05-19] (Intel Corporation) [Datei ist nicht signiert]
S3 Intel(R) WiDi SAM; C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-06-16] (Intel(R) Software Asset Manager -> Intel Corporation)
R2 IntelUSBoverIP; C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe [396992 2015-07-06] (Intel(R) Wireless Display -> Intel)
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-05-19] () [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [207648 2015-09-04] (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R2 Motorola Device Manager; C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe [137528 2014-04-08] (Motorola Mobility Inc. -> Motorola Mobility LLC)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2015-08-13] (Intel Corporation-Wireless Connectivity Solutions -> )
R2 ProtonVPN Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe [99560 2019-10-21] (ProtonVPN AG -> )
R2 PST Service; C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe [65657 2011-09-02] (Motorola) [Datei ist nicht signiert]
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] (CyberLink Corp. -> )
R2 Samsung Printer Dianostics Service; C:\Windows\SysWOW64\\spdsvc.exe [508488 2018-05-24] (HP Inc. -> )
R2 SamsungUPDUtilSvc; C:\Windows\SysWOW64\SecUPDUtilSvc.exe [143664 2019-01-02] (Samsung Electronics CO., LTD. -> )
R2 SAService; C:\Windows\system32\SAsrv.exe [427224 2015-04-17] (Conexant Systems, Inc. -> Conexant Systems, Inc.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5796168 2019-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 SMARTHelperService; C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTHelperService.exe [625600 2018-11-27] (SMART Technologies ULC -> SMART Technologies)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [12758528 2019-12-16] (TeamViewer GmbH -> TeamViewer Germany GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4098056 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [113992 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3831712 2015-08-13] (Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ASMMAP64; C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [18048 2015-05-08] (Microsoft Windows Hardware Compatibility Publisher -> ASUS)
R3 AsusTP; C:\WINDOWS\System32\drivers\AsusTP.sys [98784 2017-01-09] (ASUSTeK Computer Inc. -> ASUS Corporation)
R1 ATKWMIACPIIO; C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [20096 2015-05-08] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek Computer Inc.)
R1 cbfs4; C:\Windows\system32\drivers\cbfs4.sys [387776 2013-11-15] (EldoS Corporation -> EldoS Corporation)
R3 dptf_acpi; C:\WINDOWS\System32\drivers\dptf_acpi.sys [55816 2015-08-17] (Intel(R) Software -> Intel Corporation)
R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [53752 2015-08-17] (Intel(R) Software -> Intel Corporation)
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [149944 2019-12-07] (ESET, spol. s r.o. -> ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15800 2019-05-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> ESET)
R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [189512 2019-12-07] (ESET, spol. s r.o. -> ESET)
R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [116696 2019-12-07] (ESET, spol. s r.o. -> ESET)
R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [261624 2015-08-17] (Intel(R) Software -> Intel Corporation)
S3 GeneStor; C:\WINDOWS\system32\DRIVERS\GeneStor.sys [115704 2015-07-15] (GENESYS LOGIC, INC. -> GenesysLogic)
R3 HIDSwitch; C:\WINDOWS\System32\drivers\AsRadioControl.sys [32680 2019-08-07] (ASUSTek Computer Inc. -> ASUS)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [253184 2017-02-03] (Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation)
R3 Netwtw04; C:\WINDOWS\System32\drivers\Netwtw04.sys [7708160 2019-03-19] (Microsoft Windows -> Intel Corporation)
S3 NW1900; C:\WINDOWS\System32\drivers\NW1900.sys [130232 2017-09-04] (NextWindow -> SMART Technologies)
S3 NWLowRider; C:\WINDOWS\System32\drivers\NWLowRider.sys [25456 2017-09-04] (SMART Technologies ULC -> )
S3 NWVoltron; C:\WINDOWS\System32\drivers\NWVoltron.sys [27832 2017-09-04] (NextWindow -> )
S3 ProtonVPNSplitTunnelCalloutDriver; C:\Program Files (x86)\Proton Technologies\ProtonVPN\Resources\64-bit\win10\ProtonVPNSplitTunnelCalloutDriver.Sys [48664 2019-09-13] (Microsoft Windows Hardware Compatibility Publisher -> )
R3 SensorsAlsDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [297984 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
R3 SMARTMouseFilterx64; C:\WINDOWS\System32\drivers\SMARTMouseFilterx64.sys [18952 2018-11-27] (Microsoft Windows Hardware Compatibility Publisher -> SMART Technologies)
R3 SMARTVHidMiniVistaAmd64; C:\WINDOWS\System32\drivers\SMARTVHidMiniVistaAmd64.sys [28168 2017-09-04] (Microsoft Windows Hardware Compatibility Publisher -> SMART Technologies)
R3 tapprotonvpn; C:\WINDOWS\System32\drivers\tapprotonvpn.sys [44976 2018-06-01] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 usb3Hub; C:\WINDOWS\System32\drivers\usb3Hub.sys [212056 2015-07-06] (Intel(R) Wireless Display -> Windows (R) Win 7 DDK provider)
R3 vpnpbus; C:\WINDOWS\System32\drivers\vpnpbus.sys [18624 2013-11-15] (EldoS Corporation -> EldoS Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46472 2019-03-19] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [333784 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
S3 wdm_usb; C:\WINDOWS\system32\DRIVERS\usb2ser.sys [151184 2016-07-15] (NGO -> MBB)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [62432 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
S2 DgiVecp; \??\C:\WINDOWS\system32\Drivers\DgiVecp.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-12-22 21:41 - 2019-12-22 21:52 - 000026884 _____ C:\Users\PJ\Downloads\FRST.txt
2019-12-22 21:41 - 2019-12-22 21:51 - 000000000 ____D C:\FRST
2019-12-22 21:40 - 2019-12-22 21:40 - 002260480 _____ (Farbar) C:\Users\PJ\Downloads\FRST64.exe
2019-12-22 21:28 - 2019-12-22 21:28 - 000000000 ___HD C:\OneDriveTemp
2019-12-21 09:52 - 2019-12-21 09:52 - 000004185 _____ C:\Users\PJ\Desktop\log Datei.xml
2019-12-18 23:22 - 2019-12-18 23:22 - 000000000 ____D C:\Users\PJ\Documents\League of Legends
2019-12-18 23:16 - 2008-07-31 10:41 - 000068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll
2019-12-18 23:16 - 2008-07-31 10:40 - 000509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll
2019-12-18 23:16 - 2008-07-12 08:18 - 003851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_39.dll
2019-12-18 23:16 - 2008-07-12 08:18 - 001493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll
2019-12-18 23:16 - 2008-07-12 08:18 - 000467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll
2019-12-18 23:15 - 2019-12-18 23:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games
2019-12-18 23:15 - 2019-12-18 23:15 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Riot Games
2019-12-18 23:14 - 2019-12-18 23:33 - 000000000 ____D C:\Riot Games
2019-12-18 23:14 - 2019-12-18 23:22 - 000000000 ____D C:\Users\PJ\AppData\Local\Riot Games
2019-12-18 23:14 - 2019-12-18 23:16 - 000000000 ____D C:\ProgramData\Riot Games
2019-12-18 23:14 - 2019-12-18 23:14 - 068584616 _____ C:\Users\PJ\Downloads\Install League of Legends euw.exe
2019-12-18 23:14 - 2019-12-18 23:14 - 000000000 ____D C:\Users\Prensh\AppData\Local\Riot Games
2019-12-18 22:49 - 2019-12-18 22:49 - 000000000 ____D C:\ProgramData\ProtonVPN
2019-12-18 22:49 - 2019-12-18 22:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProtonVPN
2019-12-17 23:26 - 2019-12-17 23:26 - 000078036 _____ C:\Users\PJ\Desktop\Mein Account.pdf
2019-12-17 21:12 - 2019-12-17 21:12 - 000001114 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer.lnk
2019-12-17 21:12 - 2019-12-17 21:12 - 000001102 _____ C:\Users\Public\Desktop\TeamViewer.lnk
2019-12-17 21:12 - 2019-12-17 21:12 - 000001102 _____ C:\ProgramData\Desktop\TeamViewer.lnk
2019-12-15 21:37 - 2019-12-15 21:37 - 000002348 _____ C:\Users\PJ\Downloads\IPfUMABF
2019-12-15 00:09 - 2019-12-15 00:09 - 025443840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 004129416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 002494432 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 002188816 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 001610752 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 001496080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 001098928 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 018020352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 007754240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 005914112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 005764664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 001539584 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 001413840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 001399312 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2019-12-15 00:08 - 2019-12-15 00:08 - 001072952 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2019-12-15 00:08 - 2019-12-15 00:08 - 000774456 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2019-12-15 00:08 - 2019-12-15 00:08 - 000673456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2019-12-15 00:08 - 2019-12-15 00:08 - 000646144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2019-12-15 00:08 - 2019-12-15 00:08 - 000210744 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys
2019-12-15 00:08 - 2019-12-15 00:08 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000097080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000032056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys
2019-12-15 00:08 - 2019-12-15 00:08 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 009927992 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 007905000 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 007600448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 007278592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 007263992 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 006516648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 006083832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 005943296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 003729408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 003703296 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 002800640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 002762296 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 002716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 002698768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 002284544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 002147328 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 002082208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001757304 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2019-12-15 00:07 - 2019-12-15 00:07 - 001748480 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001743888 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001697280 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001664904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001656600 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001647072 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001512528 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 001451520 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 001366128 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2019-12-15 00:07 - 2019-12-15 00:07 - 001261464 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001182448 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 001149712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 001066496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001054864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001006904 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000986936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000921600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000878080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000842552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000826368 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelinesvc.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000822416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000797112 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000674280 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000598016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000593128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000530944 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000524264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000511000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000422712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000406480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000404480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000127272 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000089536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdProxy.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000067112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelineprxy.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevQueryBroker.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilotdiag.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2019-12-13 22:23 - 2019-12-13 22:23 - 000003084 _____ C:\Users\PJ\Downloads\Spielplan_101B081_13-12-2019_bis_04-04-2020.ics
2019-12-13 20:21 - 2019-12-13 20:30 - 000000000 ____D C:\Users\PJ\AppData\Roaming\dvdcss
2019-12-13 11:51 - 2019-12-13 21:55 - 000000000 ____D C:\Users\PJ\AppData\Roaming\HandBrake
2019-12-13 11:49 - 2019-12-13 20:21 - 000000000 ____D C:\Program Files\HandBrake
2019-12-13 11:49 - 2019-12-13 11:50 - 000000867 _____ C:\Users\Prensh\Desktop\HandBrake.lnk
2019-12-13 11:49 - 2019-12-13 11:49 - 000000000 ____D C:\Users\Prensh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HandBrake
2019-12-13 11:33 - 2019-12-13 11:46 - 002071622 _____ C:\Users\PJ\Desktop\Kaufvertrag.pdf
2019-12-13 08:35 - 2019-12-13 08:35 - 000232690 _____ C:\Users\PJ\Downloads\Exercising part 1 oral exam.pdf
2019-12-09 20:00 - 2019-12-09 20:00 - 000424954 _____ C:\Users\PJ\Desktop\unterschriften.pdf
2019-12-09 06:01 - 2019-12-09 06:01 - 001825978 _____ C:\Users\PJ\Downloads\AC_Backup_V39_191209-060119.dbs
2019-12-08 15:31 - 2019-12-08 15:31 - 000872361 _____ C:\Users\PJ\Documents\FormularCenterDokument teil 2.pdf
2019-12-08 15:28 - 2019-12-07 22:31 - 000806789 _____ C:\Users\PJ\Desktop\FormularCenterDokument.pdf
2019-12-08 15:26 - 2019-12-08 15:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PureSync
2019-12-05 22:56 - 2019-12-09 19:53 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-12-05 04:56 - 2019-12-05 04:56 - 003315816 _____ (Dominik Reichl ) C:\Users\PJ\Downloads\KeePass-2.43-Setup(1).exe
2019-12-03 06:38 - 2019-12-03 06:38 - 001803842 _____ C:\Users\PJ\Downloads\AC_Backup_V39_191203-063811.dbs
2019-12-02 22:26 - 2019-12-02 22:26 - 013009144 _____ C:\Users\PJ\Downloads\HandBrake-1.3.0-x86_64-Win_GUI.exe
2019-11-28 06:04 - 2019-11-28 06:04 - 000047206 _____ C:\Users\PJ\Downloads\Testbeschrieb_progressiver_Ausdauerlauf.pdf
2019-11-28 05:36 - 2019-11-28 05:36 - 000000000 ___HD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup-

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-12-22 21:51 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-12-22 21:48 - 2019-08-23 15:27 - 000000000 ____D C:\Users\PJ\AppData\Local\DeepL_GmbH
2019-12-22 21:46 - 2019-06-20 11:49 - 000000000 ____D C:\Program Files (x86)\IObit
2019-12-22 21:46 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-12-22 21:39 - 2019-09-02 06:53 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-12-22 21:39 - 2019-03-19 13:16 - 000746614 _____ C:\WINDOWS\system32\perfh007.dat
2019-12-22 21:39 - 2019-03-19 13:16 - 000150886 _____ C:\WINDOWS\system32\perfc007.dat
2019-12-22 21:39 - 2019-03-19 05:50 - 000000000 ____D C:\WINDOWS\INF
2019-12-22 21:35 - 2019-01-17 07:16 - 000000000 ____D C:\Users\PJ\AppData\Local\D3DSCache
2019-12-22 21:32 - 2019-01-02 14:27 - 000000165 _____ C:\Users\PJ\AppData\Roaming\sp_data.sys
2019-12-22 21:28 - 2019-09-01 05:14 - 000000000 ___RD C:\Users\PJ\Gesamtschule Niederzier Merzenich
2019-12-22 21:28 - 2019-08-26 05:41 - 000000000 ___RD C:\Users\PJ\OneDrive - Gesamtschule Niederzier Merzenich
2019-12-22 21:27 - 2019-01-02 14:28 - 000000000 ____D C:\Users\PJ\AppData\LocalLow\Mozilla
2019-12-22 21:24 - 2019-01-02 14:26 - 000000000 __SHD C:\Users\PJ\IntelGraphicsProfiles
2019-12-21 10:45 - 2019-01-03 12:20 - 000000000 ____D C:\Users\PJ\AppData\Roaming\KeePass
2019-12-21 09:34 - 2019-09-02 06:30 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-12-21 08:27 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2019-12-21 08:27 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-12-19 06:11 - 2019-11-17 08:00 - 000000000 ____D C:\Temp
2019-12-18 23:34 - 2019-09-02 06:40 - 000000000 ____D C:\Users\PJ
2019-12-18 23:14 - 2019-09-02 06:40 - 000000000 ____D C:\Users\Prensh
2019-12-18 22:57 - 2019-09-02 06:30 - 000492472 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-12-18 22:57 - 2019-02-05 16:36 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2019-12-18 22:56 - 2019-09-02 07:02 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-12-18 22:49 - 2019-06-27 20:37 - 000001232 _____ C:\Users\Public\Desktop\ProtonVPN.lnk
2019-12-18 22:49 - 2019-06-27 20:37 - 000001232 _____ C:\ProgramData\Desktop\ProtonVPN.lnk
2019-12-18 22:49 - 2019-01-02 19:32 - 000000000 ____D C:\Program Files (x86)\Proton Technologies
2019-12-18 19:53 - 2019-06-11 06:00 - 000002295 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-12-18 19:53 - 2019-06-11 06:00 - 000002254 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2019-12-18 19:53 - 2019-06-11 06:00 - 000002254 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2019-12-18 19:50 - 2019-08-23 15:26 - 000000000 ____D C:\Users\PJ\AppData\Local\DeepL
2019-12-18 19:49 - 2019-08-23 15:27 - 000002146 _____ C:\Users\PJ\Desktop\DeepL.lnk
2019-12-18 19:49 - 2019-08-23 15:27 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DeepL GmbH
2019-12-17 23:35 - 2019-01-15 06:56 - 000000000 ____D C:\ProgramData\SMART Technologies
2019-12-17 22:55 - 2019-09-02 19:59 - 000000000 ____D C:\Users\PJ\AppData\Local\Deployment
2019-12-17 21:13 - 2019-02-05 16:41 - 000000000 ____D C:\Users\PJ\AppData\Local\TeamViewer
2019-12-17 21:12 - 2019-02-05 16:36 - 000000000 ____D C:\Users\Prensh\AppData\Roaming\TeamViewer
2019-12-16 22:04 - 2019-04-19 08:14 - 000000000 ____D C:\Users\PJ\AppData\Local\Spotify
2019-12-16 22:04 - 2019-04-19 08:08 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Spotify
2019-12-16 21:07 - 2019-01-13 22:59 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Cryptomator
2019-12-15 20:53 - 2019-02-12 00:01 - 000000000 ____D C:\Users\PJ\AppData\Local\babl-0.1
2019-12-15 20:11 - 2019-01-02 14:27 - 000000000 ___RD C:\Users\PJ\3D Objects
2019-12-15 20:11 - 2016-01-19 08:54 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-12-15 13:13 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SystemResources
2019-12-15 13:13 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2019-12-15 13:13 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-12-15 09:06 - 2019-01-02 11:13 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-12-15 08:48 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-12-15 08:48 - 2019-01-02 11:13 - 129221664 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-12-15 08:33 - 2015-09-01 09:59 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2019-12-13 21:55 - 2019-02-12 01:15 - 000000000 ____D C:\Users\PJ\AppData\Roaming\vlc
2019-12-13 20:28 - 2019-02-12 01:15 - 000000918 _____ C:\Users\Public\Desktop\VLC media player.lnk
2019-12-13 20:28 - 2019-02-12 01:15 - 000000918 _____ C:\ProgramData\Desktop\VLC media player.lnk
2019-12-13 20:05 - 2019-03-19 05:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2019-12-13 12:08 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2019-12-13 11:25 - 2019-11-12 04:55 - 000000000 ____D C:\Users\PJ\AppData\Roaming\NAPS2
2019-12-11 06:23 - 2019-01-02 14:26 - 000000000 ____D C:\Users\PJ\AppData\Local\Packages
2019-12-11 05:23 - 2019-09-02 07:02 - 000004636 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player NPAPI Notifier
2019-12-11 05:23 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2019-12-11 05:23 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Macromed
2019-12-08 15:26 - 2019-09-02 07:02 - 000000000 ____D C:\WINDOWS\system32\Tasks\JumpingBytes
2019-12-08 15:26 - 2019-01-06 21:11 - 000001178 _____ C:\Users\Public\Desktop\PureSync.lnk
2019-12-08 15:26 - 2019-01-06 21:11 - 000001178 _____ C:\ProgramData\Desktop\PureSync.lnk
2019-12-08 15:23 - 2019-01-06 21:08 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Jumping Bytes
2019-12-07 16:08 - 2019-01-01 20:43 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-12-07 15:38 - 2018-11-29 10:54 - 000149944 _____ (ESET) C:\WINDOWS\system32\Drivers\eamonm.sys
2019-12-07 15:38 - 2018-10-17 15:37 - 000189512 _____ (ESET) C:\WINDOWS\system32\Drivers\ehdrv.sys
2019-12-07 15:38 - 2018-10-17 15:37 - 000116696 _____ (ESET) C:\WINDOWS\system32\Drivers\epfwwfp.sys
2019-12-07 14:46 - 2019-09-02 07:02 - 000003632 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2019-12-07 14:46 - 2019-09-02 07:02 - 000003508 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2019-12-06 06:52 - 2019-01-01 20:43 - 000001007 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-12-05 04:57 - 2019-01-02 11:27 - 000001188 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk
2019-12-05 04:57 - 2019-01-02 11:27 - 000000000 ____D C:\Program Files (x86)\KeePass Password Safe 2
2019-11-30 14:57 - 2019-08-23 15:26 - 000000000 ____D C:\Users\PJ\AppData\Local\SquirrelTemp
2019-11-22 14:18 - 2019-09-02 07:02 - 000003370 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-65780564-3431557143-1727897885-1002
2019-11-22 14:18 - 2019-09-02 06:40 - 000002372 _____ C:\Users\PJ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2019-01-01 19:11 - 2019-01-01 19:11 - 005455616 _____ (ESET) C:\Users\Prensh\eset_nod32_antivirus_live_installer.exe
2019-01-01 18:32 - 2019-01-13 12:54 - 000000165 _____ () C:\Users\Prensh\AppData\Roaming\sp_data.sys

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 22-12-2019
durchgeführt von Prensh (22-12-2019 21:53:01)
Gestartet von C:\Users\PJ\Downloads
Windows 10 Pro Version 1903 18362.535 (X64) (2019-09-02 06:03:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-65780564-3431557143-1727897885-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-65780564-3431557143-1727897885-503 - Limited - Disabled)
Gast (S-1-5-21-65780564-3431557143-1727897885-501 - Limited - Disabled)
PJ (S-1-5-21-65780564-3431557143-1727897885-1002 - Limited - Enabled) => C:\Users\PJ
Prensh (S-1-5-21-65780564-3431557143-1727897885-1001 - Administrator - Enabled) => C:\Users\Prensh
WDAGUtilityAccount (S-1-5-21-65780564-3431557143-1727897885-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: ESET Security (Enabled - Up to date) {885D845F-AF19-0124-FECE-FFF49D00F440}
AV: ESET Security (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Security (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.303 - Adobe)
Anki (HKLM-x32\...\Anki) (Version:  - )
ASUS Device Activation (HKLM-x32\...\{9C4B0706-9F9A-47BF-B417-0A111FC52B04}) (Version: 1.0.4.0 - ASUSTeK COMPUTER INC.)
ASUS GIFTBOX Desktop (HKLM-x32\...\{4701E5AB-AF91-4D40-8F18-358CC80E4E5B}) (Version: 1.1.5 - ASUS)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.3.5 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.9 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.13.0004 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.6 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0040 - ASUS)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.0.99 - ICEpower a/s)
Backup and Sync from Google (HKLM\...\{93EBD8BA-7A14-4636-8F1F-E929ADF2C3A9}) (Version: 3.47.7654.0300 - Google, Inc.)
Boxcryptor Classic 1.7 (HKLM-x32\...\{DF47AB90-FB92-42F4-926E-1C4FF16029E7}) (Version: 1.7.409.131 - Secomba GmbH)
CanoScan Toolbox Ver4.9 (HKLM-x32\...\{CA9BCD4D-B782-4637-8F1F-F9A328D3C244}) (Version:  - )
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.16.55 - Conexant)
Cryptomator (HKLM\...\{Cryptomator}}_is1) (Version: 1.4.12 - cryptomator.org)
CyberLink PhotoDirector 5 (HKLM\...\{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.5.6515 - CyberLink Corp.) Hidden
CyberLink PhotoDirector 5 (HKLM-x32\...\InstallShield_{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.5.6515 - CyberLink Corp.)
CyberLink PowerDirector 12 (HKLM\...\{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.4010.0 - CyberLink Corp.) Hidden
CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.4010.0 - CyberLink Corp.)
DeepL (HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\DeepL) (Version: 1.9.5 - DeepL GmbH)
Device Setup (HKLM-x32\...\{8D6B05E0-F457-408C-9D13-549334D8FAE1}) (Version: 2.0.2 - ASUSTek Computer Inc.)
ESET Security (HKLM\...\{F1544F11-BFCC-43CC-9D0C-169A7E99369E}) (Version: 13.0.24.0 - ESET, spol. s r.o.)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.3.0.10826 - Foxit Software Inc.)
Futuremark SystemInfo (HKLM-x32\...\{E192B91F-DD48-42A0-8ECF-03EC75A3780F}) (Version: 5.18.705.0 - Futuremark)
Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.5.0.6.1001 - Genesys Logic)
GIMP 2.10.8 (HKLM\...\GIMP-2_is1) (Version: 2.10.8 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 79.0.3945.88 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.421 - Google LLC) Hidden
Greenshot 1.2.10.6 (HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Greenshot_is1) (Version: 1.2.10.6 - Greenshot)
HandBrake 1.3.0 (HKLM-x32\...\HandBrake) (Version: 1.3.0 - )
Intel(R) Chipset Device Software (HKLM-x32\...\{a2d9fda8-65eb-4c06-81ef-31e0a4daa335}) (Version: 10.1.1.11 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.1.10603.192 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1167 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4279 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{C7CD6D54-26AF-4D93-B06F-D81ACE8624CB}) (Version: 6.0.40.0 - Intel Corporation)
Intel(R) WiDi Software Asset Manager (HKLM-x32\...\{5B5CD20C-29F0-4857-A4FA-A4F4C716B019}) (Version: 1.1.347 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{64FD4757-7186-4F12-9AA8-5EE809CAB282}) (Version: 17.1.1532.1814 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{4c8b7360-62a2-4339-b745-41323055d0bb}) (Version: 18.20.0 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{4B230374-6475-4A73-BA6E-41015E9C5013}) (Version: 1.0.0.532 - Intel Corporation)
KeePass Password Safe 2.43 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.43 - Dominik Reichl)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.12228.20364 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\OneDriveSetup.exe) (Version: 19.192.0926.0012 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Teams) (Version: 1.2.00.19260 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24215 (HKLM-x32\...\{d992c12e-cab2-426f-bde3-fb8c53950b0d}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Motorola Device Manager (HKLM-x32\...\{28DB8373-C1BB-444F-A427-A55585A12ED7}) (Version: 2.5.4 - Motorola Mobility)
Motorola Device Software Update (HKLM-x32\...\{894AB83D-A9AF-4E54-BFF3-A7262A0A6C13}) (Version: 13.09.3001 - Motorola Mobility) Hidden
Motorola Mobile Drivers Installation 6.4.0 (HKLM\...\{27986EDD-C9EC-4B52-B92F-06D073F0AA52}) (Version: 6.4.0 - Motorola Mobility LLC)
Mozilla Firefox 71.0 (x64 de) (HKLM\...\Mozilla Firefox 71.0 (x64 de)) (Version: 71.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
NAPS2 6.1.2 (HKLM-x32\...\NAPS2 (Not Another PDF Scanner 2)_is1) (Version:  - Ben Olden-Cooligan)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.6.6 - Notepad++ Team)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.12228.20364 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.12228.20364 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.12228.20364 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.12228.20364 - Microsoft Corporation) Hidden
PDFsam Basic (HKLM\...\{1304BB7D-3790-4FA3-AF8B-76499669F543}) (Version: 4.0.1.0 - Sober Lemur S.a.s. di Vacondio Andrea)
ProtonVPN (HKLM-x32\...\{7852C4CB-2E2C-43A6-A134-733A611B1951}) (Version: 1.11.0 - ProtonVPN AG) Hidden
ProtonVPN (HKLM-x32\...\ProtonVPN 1.11.0) (Version: 1.11.0 - ProtonVPN AG)
ProtonVPNTap (HKLM-x32\...\{C23BCE3A-FD25-48BA-948E-2CE94576F983}) (Version: 1.0.1 - ProtonVPN AG)
PureSync (HKLM-x32\...\{DD39A81A-F944-4D6A-B9E4-120361F4EEEC}) (Version: 5.0.4 - Jumping Bytes)
Samsung Drucker-Diagnose (HKLM-x32\...\Samsung Printer Diagnostics) (Version: 1.0.4.28 - HP Printing Korea Co., Ltd.)
Samsung Printer Center (HKLM-x32\...\Samsung Printer Center) (Version: 1.0.0.28 - Samsung Electronics Co., Ltd.)
SketchUp 2017 (HKLM\...\{C711666A-E8CC-4E2A-802F-BAA35E76045F}) (Version: 17.2.2555 - Trimble Navigation Limited)
SMART Gallery Essentials (HKLM-x32\...\{B1BCD573-39C5-48CD-A2A7-F6525BB7072B}) (Version: 2.0.2.0 - SMART Technologies ULC)
SMART German Handwriting Resources (HKLM-x32\...\{2B73B4A7-03E4-437F-9E7F-AE533A93D4A2}) (Version: 15.1.10.0 - SMART Technologies ULC)
SMART Ink (HKLM-x32\...\{1B6934C5-BA75-4C7D-B3BA-D73B4DDB42A5}) (Version: 5.4.267.0 - SMART Technologies ULC)
SMART Lesson Activity Toolkit (HKLM-x32\...\{8AD57A09-153E-4F6D-A269-0AD8AC54B82A}) (Version: 2.0.7.0 - SMART Technologies ULC)
SMART Notebook (HKLM-x32\...\{38AB20FE-C03E-47B2-A769-F2E548031F9B}) (Version: 18.1.2294.0 - SMART Technologies ULC)
SMART Produkttreiber (HKLM-x32\...\{3DC4D966-FBCF-45E5-AC7E-9ED104AA3132}) (Version: 12.11.479.0 - SMART Technologies ULC)
Spotify (HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Spotify) (Version: 1.1.21.1654.g282a2807 - Spotify AB)
TAPUCATE-ImportExport-Tool Version 1.05.1028 (HKLM-x32\...\{FA60AC1F-A3E7-403C-9611-36A22502B93C}_is1) (Version: 1.05.1028 - Michael Haller Softwareentwicklung)
tax 2019 (HKLM-x32\...\{49346689-D8B3-49F4-A48F-273D2D6F5090}) (Version: 26.04.1752 - Buhl Data Service GmbH)
Teams Machine-Wide Installer (HKLM-x32\...\{39AF0813-FA7B-4860-ADBE-93B9B214B914}) (Version: 1.2.0.19260 - Microsoft Corporation)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.1.3937 - TeamViewer)
TechSmith Screen Capture Codec (HKLM-x32\...\{84FE50F5-B0F3-4D18-8BE8-A4DEEE0C37AD}) (Version: 4.1.1.0 - TechSmith Corporation) Hidden
TreeSize Free V4.3.1 (HKLM-x32\...\TreeSize Free_is1) (Version: 4.3.1 - JAM Software)
Uninstall Samsung Printer Software (HKLM-x32\...\TotalUninstaller) (Version: 4.0.0.67 - Samsung Electronics CO., LTD.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN)
Windows Driver Package - ASUS (ATP) Mouse  (06/17/2015 6.0.0.66) (HKLM\...\1EFB54678773735560B565BE7FA6F2BCC557EE21) (Version: 06/17/2015 6.0.0.66 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.0.1 - ASUS)

Packages:
=========
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1808.3.0_x64__8wekyb3d8bbwe [2019-09-02] (Microsoft Corporation) [MS Ad]
Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.28.3242.0_x64__8wekyb3d8bbwe [2019-01-02] (Microsoft Corporation) [MS Ad]
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_2.2.9.0_x64__nfy108tqq3p12 [2019-01-02] (Thumbmunkeys Ltd) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-65780564-3431557143-1727897885-1002_Classes\CLSID\{04271989-C4D2-4BDE-E55C-10EF19AC2A4E} -> [Gesamtschule Niederzier Merzenich] => C:\Users\PJ\Gesamtschule Niederzier Merzenich [2019-09-01 05:14]
CustomCLSID: HKU\S-1-5-21-65780564-3431557143-1727897885-1002_Classes\CLSID\{04271989-C4D2-C5E2-4581-26F3044F8349} -> [OneDrive - Gesamtschule Niederzier Merzenich] => C:\Users\PJ\OneDrive - Gesamtschule Niederzier Merzenich [2019-08-26 05:41]
CustomCLSID: HKU\S-1-5-21-65780564-3431557143-1727897885-1002_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\PJ\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19163.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-65780564-3431557143-1727897885-1002_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\PJ\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19163.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
SSODL: EldosMountNotificator-cbfs4 - {3B68009B-E115-410C-AC25-3878AE8B5540} - C:\Windows\system32\cbfsMntNtf4.dll (EldoS Corporation -> EldoS Corporation)
SSODL-x32: EldosMountNotificator-cbfs4 - {3B68009B-E115-410C-AC25-3878AE8B5540} - C:\Windows\SysWOW64\cbfsMntNtf4.dll (EldoS Corporation -> EldoS Corporation)
ShellServiceObjects: Virtual Storage Mount Notification -> {3B68009B-E115-410C-AC25-3878AE8B5540} => C:\Windows\system32\cbfsMntNtf4.dll [2013-11-15] (EldoS Corporation -> EldoS Corporation)
ShellServiceObjects-x32: Virtual Storage Mount Notification -> {3B68009B-E115-410C-AC25-3878AE8B5540} => C:\Windows\SysWOW64\cbfsMntNtf4.dll [2013-11-15] (EldoS Corporation -> EldoS Corporation)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2019-10-24] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2019-10-24] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2019-10-24] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [EldosIconOverlay-cbfs4] -> {B968FC32-D0D1-446A-A9E1-B29A15831DEB} => C:\Windows\system32\cbfsMntNtf4.dll [2013-11-15] (EldoS Corporation -> EldoS Corporation)
ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [EldosIconOverlay-cbfs4] -> {B968FC32-D0D1-446A-A9E1-B29A15831DEB} => C:\Windows\system32\cbfsMntNtf4.dll [2013-11-15] (EldoS Corporation -> EldoS Corporation)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2019-01-27] (Notepad++ -> )
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2019-12-07] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-09-26] (Foxit Software Incorporated -> Foxit Software Inc.)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2019-10-24] (Google LLC -> Google)
ContextMenuHandlers1: [PureSync] -> {D1079645-619B-4d0b-8FD5-1008B95134E1} => C:\Program Files (x86)\Jumping Bytes\PureSync\psshell64.dll [2010-12-21] (Jumping Bytes - Dipl.-Ing. Christoph Guentner -> Jumping Bytes)
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2019-12-07] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers2: [PureSync] -> {D1079645-619B-4d0b-8FD5-1008B95134E1} => C:\Program Files (x86)\Jumping Bytes\PureSync\psshell64.dll [2010-12-21] (Jumping Bytes - Dipl.-Ing. Christoph Guentner -> Jumping Bytes)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2019-10-24] (Google LLC -> Google)
ContextMenuHandlers4: [PureSync] -> {D1079645-619B-4d0b-8FD5-1008B95134E1} => C:\Program Files (x86)\Jumping Bytes\PureSync\psshell64.dll [2010-12-21] (Jumping Bytes - Dipl.-Ing. Christoph Guentner -> Jumping Bytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\igfxDTCM.dll [2016-11-30] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2019-12-07] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\ConvertToPDFShellExtension_x64.dll [2018-09-26] (Foxit Software Incorporated -> Foxit Software Inc.)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2015-08-25 10:40 - 2015-08-25 10:40 - 000124928 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2015-08-25 10:40 - 2015-08-25 10:40 - 000027648 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2014-04-07 15:31 - 2014-04-07 15:31 - 000172032 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\css_core.dll
2019-09-13 09:17 - 2019-09-13 09:17 - 000217887 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Proton Technologies\ProtonVPN\Resources\64-bit\liblzo2-2.dll
2019-09-13 09:17 - 2019-09-13 09:17 - 000119167 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Proton Technologies\ProtonVPN\Resources\64-bit\libpkcs11-helper-1.dll
2019-09-13 09:17 - 2019-09-13 09:17 - 000152064 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Proton Technologies\ProtonVPN\Resources\64-bit\SplitTunnel.dll
2019-10-21 08:37 - 2019-10-21 08:37 - 000484352 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Proton Technologies\ProtonVPN\x64\IPFilter.dll
2019-10-21 08:37 - 2019-10-21 08:37 - 000113152 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Proton Technologies\ProtonVPN\x64\ProtonVPN.NetworkUtil.dll
2018-10-16 14:06 - 2018-10-16 14:06 - 000015872 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\sbsdk-server\node_modules\SessionNotification.node
2019-12-22 21:24 - 2019-12-22 21:24 - 000114176 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\_ctypes.pyd
2019-12-22 21:24 - 2019-12-22 21:24 - 000173056 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\_elementtree.pyd
2019-12-22 21:24 - 2019-12-22 21:24 - 001808896 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\_hashlib.pyd
2019-12-22 21:24 - 2019-12-22 21:24 - 000032256 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\_multiprocessing.pyd
2019-12-22 21:24 - 2019-12-22 21:24 - 000046080 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\_psutil_windows.pyd
2019-12-22 21:24 - 2019-12-22 21:24 - 000047616 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\_socket.pyd
2019-12-22 21:24 - 2019-12-22 21:24 - 002241024 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\_ssl.pyd
2019-12-22 21:24 - 2019-12-22 21:24 - 000026112 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\_yappi.pyd
2019-12-22 21:24 - 2019-12-22 21:24 - 000080896 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\bz2.pyd
2019-12-22 21:24 - 2019-12-22 21:24 - 000016384 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\common.time34.pyd
2019-12-22 21:24 - 2019-12-22 21:24 - 000007680 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\hashobjs_ext.pyd
2019-12-22 21:24 - 2019-12-22 21:24 - 000301568 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\PIL._imaging.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000169472 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\pyexpat.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 001084416 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\pysqlite2._sqlite.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000548864 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\pythoncom27.dll
2019-12-22 21:25 - 2019-12-22 21:25 - 000137728 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\pywintypes27.dll
2019-12-22 21:25 - 2019-12-22 21:25 - 000010752 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\select.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000020992 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\thumbnails_ext.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000689664 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\unicodedata.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000119808 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\usb_ext.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000128512 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32api.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000438784 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32com.shell.shell.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000011776 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32crypt.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000023040 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32event.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000149504 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32file.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000223232 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32gui.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000048128 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32inet.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000029696 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32pdh.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000027648 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32pipe.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000044032 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32process.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32profile.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000136192 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32security.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000026624 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\win32ts.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000034816 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\windows.conditional.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000038400 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\windows.connectivity.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000071680 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\windows.device_monitor.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000109056 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\windows.volumes.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\windows.winwrap.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 001325056 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wx._controls_.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 001489408 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wx._core_.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 001007104 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wx._gdi_.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000103424 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wx._html2.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 000916992 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wx._misc_.pyd
2019-12-22 21:25 - 2019-12-22 21:25 - 001039872 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wx._windows_.pyd
2019-01-02 16:11 - 2016-07-20 11:08 - 002847744 _____ () [Datei ist nicht signiert] C:\WINDOWS\system32\DlgSearchEngine.dll
2015-08-25 10:40 - 2015-08-25 10:40 - 001680384 _____ (ASUS TeK Computer Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\ApplyLUT.dll
2015-08-25 10:40 - 2015-08-25 10:40 - 000178688 _____ (ASUS TeK Computer Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\GenLUT.dll
2015-08-25 10:40 - 2015-08-25 10:40 - 000164864 _____ (ASUSTeK Computer Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\ColorU.dll
2014-07-31 12:20 - 2014-07-31 12:20 - 000257024 _____ (BoxCryptor) [Datei ist nicht signiert] C:\Program Files (x86)\Boxcryptor Classic\ShellExt\x64\BoxcryptorClassic.Ext.dll
2018-03-16 15:48 - 2018-03-16 15:48 - 000907776 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\QtPlugins\5.4.1\platforms\qwindows.dll
2019-11-17 07:59 - 2019-11-17 07:59 - 001101824 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_cbf5e994470a1a8f\MFC80.DLL
2019-11-17 07:59 - 2019-11-17 07:59 - 000065536 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_microsoft.vc80.mfcloc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_03ce2c72205943d3\MFC80DEU.DLL
2019-01-13 13:52 - 2019-01-13 13:52 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\AppVIsvSubsystems32.dll
2019-01-13 13:52 - 2019-01-13 13:52 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\c2r32.dll
2019-12-22 21:25 - 2019-12-22 21:25 - 003042816 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\python27.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 004370576 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.angle.vc141.1.0_e7e76aadd9f46776_1.0.18.0_none_4a00a6445b7efc21\libGLESv2.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000030872 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_chrono-vc120-mt-1_56.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000045720 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_date_time-vc120-mt-1_56.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000106136 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_filesystem-vc120-mt-1_56.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000633496 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_regex-vc120-mt-1_56.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000022168 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_system-vc120-mt-1_56.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000087704 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_thread-vc120-mt-1_56.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000114328 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc141.1.67_e7e76aadd9f46776_1.0.30.0_none_3a3f0db2cb9ccaaa\boost_filesystem-vc141-mt-x32-1_67.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000723096 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc141.1.67_e7e76aadd9f46776_1.0.30.0_none_3a3f0db2cb9ccaaa\boost_regex-vc141-mt-x32-1_67.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000024216 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc141.1.67_e7e76aadd9f46776_1.0.30.0_none_3a3f0db2cb9ccaaa\boost_system-vc141-mt-x32-1_67.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000084120 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc141.1.67_e7e76aadd9f46776_1.0.30.0_none_3a3f0db2cb9ccaaa\boost_thread-vc141-mt-x32-1_67.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 001460880 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc120.5.4_e7e76aadd9f46776_5.4.31.2_none_7def3e6efb0eb133\libGLESv2.dll
2019-09-02 07:00 - 2019-09-02 07:00 - 001648280 _____ (SMART Technologies ULC -> Apache Software Foundation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.log4cxx.vc120.0.10.1_e7e76aadd9f46776_1.0.65.1_none_79eb498bf0428b80\log4cxx-vc120-mt-x86.dll
2019-09-02 07:00 - 2019-09-02 07:00 - 001705624 _____ (SMART Technologies ULC -> Apache Software Foundation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.log4cxx.vc141.0.10.1_e7e76aadd9f46776_1.0.52.1_none_7ee073f3860fc891\log4cxx-vc141-mt-x86.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 004057232 _____ (SMART Technologies ULC -> Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc120.5.4_e7e76aadd9f46776_5.4.31.2_none_7def3e6efb0eb133\Qt5Core.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 003452048 _____ (SMART Technologies ULC -> Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc120.5.4_e7e76aadd9f46776_5.4.31.2_none_7def3e6efb0eb133\Qt5Gui.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 000803472 _____ (SMART Technologies ULC -> Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc120.5.4_e7e76aadd9f46776_5.4.31.2_none_7def3e6efb0eb133\Qt5Network.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 004404368 _____ (SMART Technologies ULC -> Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc120.5.4_e7e76aadd9f46776_5.4.31.2_none_7def3e6efb0eb133\Qt5Widgets.dll
2019-09-02 07:08 - 2019-09-02 07:08 - 000649360 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\amd64_smarttech.ms.vc120.crt_e7e76aadd9f46776_1.0.19.0_none_affc467131f8f86a\MSVCP120.dll
2019-09-02 07:08 - 2019-09-02 07:08 - 000952464 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\amd64_smarttech.ms.vc120.crt_e7e76aadd9f46776_1.0.19.0_none_affc467131f8f86a\MSVCR120.dll
2019-09-02 07:01 - 2019-09-02 07:01 - 000444560 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.ms.vc120.crt_e7e76aadd9f46776_1.0.19.0_none_f7a97d4846752170\MSVCP120.dll
2019-09-02 07:01 - 2019-09-02 07:01 - 000960144 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.ms.vc120.crt_e7e76aadd9f46776_1.0.19.0_none_f7a97d4846752170\MSVCR120.dll
2019-09-02 07:01 - 2019-09-02 07:01 - 000451216 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.ms.vc141.crt_e7e76aadd9f46776_1.0.19.0_none_6b50da4e49873c31\MSVCP140.dll
2019-09-02 07:01 - 2019-09-02 07:01 - 000075920 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.ms.vc141.crt_e7e76aadd9f46776_1.0.19.0_none_6b50da4e49873c31\VCRUNTIME140.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000219808 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.crashreporterclient.vc120.1.0_e7e76aadd9f46776_1.0.270.0_none_f47a802f410fb58a\crashreporterclient-vc120-mt-x86.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000177824 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.crashreporterclient.vc141.1.0_e7e76aadd9f46776_1.0.97.0_none_5e20a5310933ea64\crashreporterclient-vc141-mt-x86.dll
2019-09-02 07:26 - 2019-09-02 07:26 - 000235664 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.hwr.vc120.2.3_e7e76aadd9f46776_2.3.216.1_none_bccbf5e0646e9e77\hwr-vc120-mt-x86.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 000148120 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.localization.vc120.2.0_e7e76aadd9f46776_2.0.238.0_none_5769b4cee387d544\localization-vc120-mt-x86.dll
2019-09-02 07:28 - 2019-09-02 07:28 - 000148120 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.localization.vc120.2.0_e7e76aadd9f46776_2.0.242.0_none_576992a2e387fffb\localization-vc120-mt-x86.dll
2019-09-02 07:28 - 2019-09-02 07:28 - 000147096 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.localization.vc141.2.0_e7e76aadd9f46776_2.0.16.0_none_1c84e86a50ddcc0d\localization-vc141-mt-x86.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 000092824 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.preference.vc120.1.0_e7e76aadd9f46776_1.0.101.0_none_a2784f94627c5a19\preference-vc120-mt-x86.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 000093336 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.preference.vc120.1.0_e7e76aadd9f46776_1.0.83.0_none_b1478425eec204ba\preference-vc120-mt-x86.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 000091800 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.preference.vc141.1.0_e7e76aadd9f46776_1.0.23.0_none_24e8df6ff1d98771\preference-vc141-mt-x86.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 021533872 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc120.53_e7e76aadd9f46776_1.0.25.0_none_49a9c4e0c2af1e3b\icudt53.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 001631408 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc120.53_e7e76aadd9f46776_1.0.25.0_none_49a9c4e0c2af1e3b\icuin53.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 001118896 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc120.53_e7e76aadd9f46776_1.0.25.0_none_49a9c4e0c2af1e3b\icuuc53.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 025676432 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc141.57_e7e76aadd9f46776_1.0.20.0_none_a455a14afeade7cf\icudt57.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 001861776 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc141.57_e7e76aadd9f46776_1.0.20.0_none_a455a14afeade7cf\icuin57.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 001264272 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc141.57_e7e76aadd9f46776_1.0.20.0_none_a455a14afeade7cf\icuuc57.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 001341592 _____ (SMART Technologies ULC -> The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.openssl.vc120.1.0.1_e7e76aadd9f46776_1.0.201.0_none_64e9176b7193c898\LIBEAY32.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 000280728 _____ (SMART Technologies ULC -> The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.openssl.vc120.1.0.1_e7e76aadd9f46776_1.0.201.0_none_64e9176b7193c898\SSLEAY32.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 001364120 _____ (SMART Technologies ULC -> The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.openssl.vc141.1.0.2_e7e76aadd9f46776_1.0.29.0_none_cef8f2a739763a1a\LIBEAY32.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 000286360 _____ (SMART Technologies ULC -> The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.openssl.vc141.1.0.2_e7e76aadd9f46776_1.0.29.0_none_cef8f2a739763a1a\SSLEAY32.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 004161168 _____ (SMART Technologies ULC -> The Qt Company Ltd) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc141.5.5_e7e76aadd9f46776_5.5.78.1_none_f375a4f6fb4c4cf0\Qt5Core.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 003628688 _____ (SMART Technologies ULC -> The Qt Company Ltd) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc141.5.5_e7e76aadd9f46776_5.5.78.1_none_f375a4f6fb4c4cf0\Qt5Gui.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 000891536 _____ (SMART Technologies ULC -> The Qt Company Ltd) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc141.5.5_e7e76aadd9f46776_5.5.78.1_none_f375a4f6fb4c4cf0\Qt5Network.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 004531344 _____ (SMART Technologies ULC -> The Qt Company Ltd) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc141.5.5_e7e76aadd9f46776_5.5.78.1_none_f375a4f6fb4c4cf0\Qt5Widgets.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 000153232 _____ (SMART Technologies ULC -> The Qt Company Ltd) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc141.5.5_e7e76aadd9f46776_5.5.78.1_none_f375a4f6fb4c4cf0\Qt5Xml.dll
2019-09-13 09:17 - 2019-09-13 09:17 - 003028053 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Proton Technologies\ProtonVPN\Resources\64-bit\libcrypto-1_1-x64.dll
2019-09-13 09:17 - 2019-09-13 09:17 - 000625540 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files (x86)\Proton Technologies\ProtonVPN\Resources\64-bit\libssl-1_1-x64.dll
2018-10-01 17:33 - 2018-10-01 17:33 - 000978944 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\SMART Technologies\SystemMenu\QtPlugins\5.5.1\platforms\qwindows.dll
2018-10-16 13:58 - 2018-10-16 13:58 - 000597504 _____ (Vision Objects) [Datei ist nicht signiert] C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\sbsdk-server\MyScript\engine\bin\win-x86\MyScriptEngine.dll
2018-10-16 13:58 - 2018-10-16 13:58 - 000326656 _____ (Vision Objects) [Datei ist nicht signiert] C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\sbsdk-server\MyScript\engine\bin\win-x86\MyScriptShape.dll
2019-12-22 21:25 - 2019-12-22 21:25 - 000202240 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wxbase30u_net_vc90_x64.dll
2019-12-22 21:25 - 2019-12-22 21:25 - 002831872 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wxbase30u_vc90_x64.dll
2019-12-22 21:25 - 2019-12-22 21:25 - 001654784 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wxmsw30u_adv_vc90_x64.dll
2019-12-22 21:25 - 2019-12-22 21:25 - 006542336 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wxmsw30u_core_vc90_x64.dll
2019-12-22 21:25 - 2019-12-22 21:25 - 000773632 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wxmsw30u_html_vc90_x64.dll
2019-12-22 21:25 - 2019-12-22 21:25 - 000137216 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI101442\wxmsw30u_webview_vc90_x64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\sharepoint.com -> hxxps://genzmz-files.sharepoint.com
IE trusted site: HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\sharepoint.com -> hxxps://genzmz-files.sharepoint.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 12:04 - 2019-01-13 22:58 - 000000853 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 cryptomator-vault

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\asus\wallpapers\asus.jpg
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\asus\wallpapers\asus.jpg
DNS Servers: 10.8.8.1 - 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{0EED9BCC-BCB8-47EA-812E-9D40C9420636}C:\users\pj\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pj\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{279A3188-167B-4ECA-A2B2-18944912F315}C:\users\pj\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pj\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{855BFBFA-1F94-47BF-B042-3B4AC1503B06}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{1309B193-E3A0-4AA0-9639-C5E5C0216523}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{5D56C01F-2E75-436C-AC2C-9C46687C386E}] => (Allow) C:\Program Files (x86)\SMART Technologies\Education Software\Notebook.exe (SMART Technologies ULC -> SMART Technologies ULC)
FirewallRules: [{F6C4B365-D925-4282-8CD7-849AD57009D9}] => (Allow) C:\Program Files (x86)\SMART Technologies\Education Software\Notebook.exe (SMART Technologies ULC -> SMART Technologies ULC)
FirewallRules: [{5754365D-EF2E-40C8-A737-CC0F743ECA9B}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTSNMPAgent.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{C3F1A96C-A21E-4225-BDC8-477083565E0A}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTSNMPAgent.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{531746AF-F047-40D9-AD41-468B37AECE1E}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCService.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{F5A04CFB-C583-4CEE-A6EE-2BBCFEFDB1D0}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCService.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{0AE61043-7AF2-4CD3-B6E8-CEE2AA799042}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCGui.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{6B6C9E4B-AC18-4BF7-8CF1-BF866A7ACCC7}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCGui.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [UDP Query User{C78B7372-BB74-44DF-BEA1-E258EF1F2198}C:\program files\cryptomator\cryptomator.exe] => (Allow) C:\program files\cryptomator\cryptomator.exe (Skymatic GmbH -> Skymatic UG (haftungsbeschränkt))
FirewallRules: [TCP Query User{4431220E-33E7-434D-8D13-2A10B886897F}C:\program files\cryptomator\cryptomator.exe] => (Allow) C:\program files\cryptomator\cryptomator.exe (Skymatic GmbH -> Skymatic UG (haftungsbeschränkt))
FirewallRules: [{72EFF227-8767-46DB-A548-9282C03AA4E0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{428E7765-14AF-4B1C-ABC5-8955A5662671}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{FD2ACBAF-809B-4434-8CE4-BBFEB0567744}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Center\SamsungPrinterCenter.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{248778EA-91B2-4043-B686-EEBFAD9E0960}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{526A3A03-363C-4B2D-94C3-ADD2823D02CC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{96963365-8485-42E3-AF9E-84297285A336}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe Keine Datei
FirewallRules: [{E9828AF2-6DC1-45A3-82AE-72CDC95E2BD0}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe Keine Datei
FirewallRules: [{6DFA3636-2201-45F3-AF2E-75F5FB34046C}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel Corporation-Wireless Connectivity Solutions -> )
FirewallRules: [{E7B8281F-831B-400A-8D71-6514531A4152}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe Keine Datei
FirewallRules: [{6A90CF80-FAE4-4AF2-82DC-8B4A91864E0D}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiAppOld.exe (Intel(R) Wireless Display -> Intel Corporation)
FirewallRules: [{C85D1485-CDC1-4A53-8D30-5E8649C812BC}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\Next\WirelessDisplay.exe Keine Datei
FirewallRules: [{D069CBD6-598E-497C-83C0-494949EAA4C1}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\SmartAgentTest.exe (Intel(R) Wireless Display -> )
FirewallRules: [{2F89BBF5-7ED3-4418-83A0-3FFC1F898839}] => (Allow) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe (Intel(R) Wireless Display -> Intel)
FirewallRules: [{CCC340A6-29BF-452C-8A48-DCDADBAF80EC}] => (Allow) C:\Program Files\CyberLink\PowerDirector12\PDR10.EXE Keine Datei
FirewallRules: [{001EEA5D-BD85-4123-901E-EC7AD7BC6621}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{8AB4B398-653E-4D12-8EB4-1474D8055F05}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{37EC0283-4772-4F47-AD45-50C6577B36E0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{3054C706-309D-4900-B908-F27388CD90C4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{56922FB0-84C2-4286-A11F-071E760A46B8}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{0CD77AC0-C6FE-4F6B-9285-F10761616230}C:\program files\cryptomator\cryptomator.exe] => (Allow) C:\program files\cryptomator\cryptomator.exe (Skymatic GmbH -> Skymatic UG (haftungsbeschränkt))
FirewallRules: [UDP Query User{F462E13C-B0A5-4135-AABC-67E7F8E964F5}C:\program files\cryptomator\cryptomator.exe] => (Allow) C:\program files\cryptomator\cryptomator.exe (Skymatic GmbH -> Skymatic UG (haftungsbeschränkt))
FirewallRules: [TCP Query User{B2FF2F76-A676-4E42-8499-13E06DD805C3}C:\users\pj\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pj\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{C58F69E4-DC88-40E6-AB77-49185A8DE256}C:\users\pj\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pj\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{8207EF96-E939-4C3A-B37F-6DB0C39DCA87}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{ECBB68E4-EF95-40FB-AB5E-DDA7D8433282}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{6D863975-CCD4-4831-9E02-48CC24614FAF}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{888F3340-B12F-403F-A463-44B20A0E3196}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{61B150EF-7C27-4E70-8B10-51ED20B3CEA6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

08-12-2019 15:24:21 Installed PureSync
13-12-2019 21:34:11 Windows Update
18-12-2019 22:47:58 Installed ProtonVPN

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (12/22/2019 09:48:30 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (10600,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (12/22/2019 09:29:51 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3364,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (12/21/2019 10:45:07 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6760,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (12/21/2019 10:31:51 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6008,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (12/21/2019 10:23:01 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (9708,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (12/21/2019 10:01:27 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (5536,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (12/21/2019 09:49:45 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (7876,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (12/21/2019 08:40:09 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (13444,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Systemfehler:
=============
Error: (12/18/2019 11:03:47 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde nicht richtig gestartet.

Error: (12/18/2019 10:57:56 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ProtonVPN Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (12/18/2019 10:57:56 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (45000 ms) wurde beim Verbindungsversuch mit dem Dienst ProtonVPN Service erreicht.

Error: (12/18/2019 10:57:10 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (12/18/2019 10:56:56 PM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎18.‎12.‎2019 um 20:31:06 unerwartet heruntergefahren.

Error: (12/17/2019 08:53:09 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-91BKEQT)
Description: Der Server "Microsoft.AAD.BrokerPlugin_1000.18362.449.0_neutral_neutral_cw5n1h2txyewy!Windows.Security.Authentication.Web.Core.BackgroundGetTokenTask.ClassId.WebAccountProvider" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (12/15/2019 08:16:57 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Manager für heruntergeladene Karten" wurde nicht richtig gestartet.

Error: (12/15/2019 08:14:52 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde nicht richtig gestartet.


CodeIntegrity:
===================================

Date: 2019-12-22 21:25:32.139
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.

Date: 2019-12-22 21:25:32.135
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.

Date: 2019-12-22 21:25:31.852
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.

Date: 2019-12-22 21:25:31.848
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.

Date: 2019-12-22 21:25:31.000
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.

Date: 2019-12-21 08:13:38.430
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.

Date: 2019-12-21 08:13:38.425
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.

Date: 2019-12-21 08:13:38.407
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\SIHClient.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Windows signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. UX303UA.301 05/16/2017
Hauptplatine: ASUSTeK COMPUTER INC. UX303UA
Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 61%
Installierter physikalischer RAM: 8095.25 MB
Verfügbarer physikalischer RAM: 3095.63 MB
Summe virtueller Speicher: 9375.25 MB
Verfügbarer virtueller Speicher: 4004.84 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:185.46 GB) (Free:57.32 GB) NTFS
Drive d: (DATA) (Fixed) (Total:279.46 GB) (Free:212.31 GB) NTFS

\\?\Volume{7b1dfcd7-11a6-44fc-9011-6b0c681113db}\ () (Fixed) (Total:0.58 GB) (Free:0.08 GB) NTFS
\\?\Volume{317c9ba4-0964-4bee-ba72-fa0838a4a99b}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

FRST.txt ist unvollständig

FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 22-12-2019
durchgeführt von Prensh (Administrator) auf DESKTOP-91BKEQT (ASUSTeK COMPUTER INC. UX303UA) (22-12-2019 22:38:33)
Gestartet von C:\Users\PJ\Downloads
Geladene Profile: Prensh & PJ (Verfügbare Profile: Prensh & PJ)
Platform: Windows 10 Pro Version 1903 18362.535 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Edge
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe
(ASUS) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTeK Computer Inc. -> ASUS) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ASUS GIFTBOX Desktop\ASUSGiftBoxDesktop.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTeK Computer Inc. -> AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(ASUSTeK Computer Inc. -> AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(ASUSTeK Computer Inc. -> AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(Conexant Systems, Inc. -> Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Conexant Systems, Inc. -> Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(Conexant Systems, Inc. -> Conexant Systems, Inc.) C:\Windows\System32\SASrv.exe
(CyberLink Corp. -> ) C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(DeepL  GmbH -> DeepL GmbH) C:\Users\PJ\AppData\Local\DeepL\app-1.9.5\DeepL.exe
(DeepL  GmbH -> The CefSharp Authors) C:\Users\PJ\AppData\Local\DeepL\app-1.9.5\x64\CefSharp.BrowserSubprocess.exe
(DeepL  GmbH -> The CefSharp Authors) C:\Users\PJ\AppData\Local\DeepL\app-1.9.5\x64\CefSharp.BrowserSubprocess.exe
(DeepL  GmbH -> The CefSharp Authors) C:\Users\PJ\AppData\Local\DeepL\app-1.9.5\x64\CefSharp.BrowserSubprocess.exe
(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\eguiProxy.exe
(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.422\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.422\GoogleCrashHandler64.exe
(HP Inc. -> ) C:\Windows\SysWOW64\spdsvc.exe
(Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\igfxEM.exe
(Intel(R) Software -> Intel Corporation) C:\Windows\SysWOW64\esif_uf.exe
(Intel(R) Software -> Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe
(Intel(R) Wireless Display -> Intel) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
(Joyent, Inc) [Datei ist nicht signiert] C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\sbsdk-server\SBWDKService.exe
(Jumping Bytes  (Christoph Guentner) -> Jumping Bytes) C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncTray.exe
(Kodak Alaris Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\KODAK Create@Home Software (für dm)\MyPhotoCreations.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\PJ\AppData\Local\Microsoft\OneDrive\19.192.0926.0012\FileCoAuth.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\PJ\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SrTasks.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
(Microsoft Windows Hardware Compatibility Publisher -> ) C:\Windows\SysWOW64\UMonit64.exe
(Motorola Mobility Inc. -> Motorola Mobility LLC) C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperAgent.exe
(Motorola Mobility Inc. -> Motorola Mobility LLC) C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe
(Motorola) [Datei ist nicht signiert] C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Open Source Developer, Dominik Reichl -> Dominik Reichl) C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe
(Open Source Developer, Robin Krom -> Greenshot) C:\Users\PJ\AppData\Local\Greenshot\Greenshot.exe
(ProtonVPN AG -> ) C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe
(Samsung Electronics CO., LTD. -> ) C:\Windows\SysWOW64\SecUPDUtilSvc.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\Common Files\SMART Technologies\SMART Crash Reporter 1.2\crashpad_handler2.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\Common Files\SMART Technologies\SystemMenu\SMARTSystemMenu.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTBoardService.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTHelperService.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTNotification.exe
(TeamViewer GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
0 C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.55.131.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
0 C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19112.111.0_x64__8wekyb3d8bbwe\YourPhone.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [599896 2015-06-10] (Conexant Systems, Inc. -> Conexant Systems, Inc.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc. -> Conexant Systems, Inc.)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmdS.exe [183088 2019-12-07] (ESET, spol. s r.o. -> ESET)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3942864 2017-02-02] (Logitech -> Logitech, Inc.)
HKLM\...\Run: [UMonit] => C:\WINDOWS\SysWOW64\UMonit64.exe [53832 2015-07-15] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3315280 2019-09-10] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [SMARTNotification] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTNotification.exe [201152 2018-11-27] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [SMART Board Service] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTBoardService.exe [2675136 2018-11-27] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [SMART Tray Tools] => C:\Program Files (x86)\Common Files\SMART Technologies\SystemMenu\SMARTSystemMenu.exe [654784 2018-10-18] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [sbsdk-server] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\sbsdk-server\NodeLauncher.exe [68544 2018-10-16] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [SMART Ink] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTInk.exe [289728 2018-11-27] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [47774856 2019-10-24] (Google LLC -> )
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\Run: [PureSync] => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncTray.exe [1219760 2019-12-05] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [PureSync] => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncTray.exe [1219760 2019-12-05] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [Greenshot] => C:\Users\PJ\AppData\Local\Greenshot\Greenshot.exe [527792 2017-08-09] (Open Source Developer, Robin Krom -> Greenshot)
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [47774856 2019-10-24] (Google LLC -> )
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [DeepL] => C:\Users\PJ\AppData\Local\DeepL\app-1.9.5\DeepL.exe [433752 2019-12-18] (DeepL  GmbH -> DeepL GmbH)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\79.0.3945.88\Installer\chrmstp.exe [2019-12-18] (Google LLC -> Google LLC)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {033B7812-951D-4F3E-8533-CFCC33D38565} - System32\Tasks\Motorola Device Manager Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [272176 2014-10-30] (Motorola Mobility Inc. -> )
Task: {03427423-B658-4365-BAFB-175CF7D026F2} - System32\Tasks\Motorola Device Manager Initial Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [272176 2014-10-30] (Motorola Mobility Inc. -> )
Task: {16FD705C-C6D8-48E3-8093-84890A14C244} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [1698000 2015-06-05] (Intel(R) Software -> Intel Corporation)
Task: {1824EE7D-E0FF-45D9-A885-534C0512B29F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-02] (Google Inc -> Google Inc.)
Task: {2948C6AC-977B-4BB9-A846-8CF3AD91D18C} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-06-16] (Intel(R) Software Asset Manager -> Intel Corporation)
Task: {2FD20C46-8831-4ED6-9FD7-25F31973E222} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1373592 2019-12-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {34D24741-D792-47F8-88AD-5FA52B3E81C4} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [4321688 2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {357F4FED-8AB0-49FA-8FFA-3A64612C5D17} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [3106832 2015-08-12] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {518079ED-F2FB-420B-8A76-D946FFB76130} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [19782224 2015-05-25] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {6678E4AD-C201-41BE-BA05-FAF8CE0EB1D5} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1373592 2019-12-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {690970CB-811D-4C78-969F-5C7CB377C320} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {6BE3930C-0724-4CFA-BB21-38B69DA09C87} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [18416 2015-08-17] (ASUSTeK Computer Inc. -> AsusTek)
Task: {6F62FF46-06D8-4B95-BC37-A203572FA62A} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [55296 2015-08-25] (ASUS) [Datei ist nicht signiert]
Task: {7F41765C-0777-4CF5-BDE7-63A6A6E76C91} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_303_Plugin.exe [1457720 2019-12-11] (Adobe Inc. -> Adobe)
Task: {8F54AB26-1E02-4577-9F58-CE48BD721671} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24671608 2019-12-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {99E16DA0-31B4-4730-A17E-FBB405246A63} - System32\Tasks\JumpingBytes\PureSyncExit => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncAdmin.exe [105808 2018-11-11] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
Task: {9B3B699E-890A-4C93-9B2E-C34FC347AD3E} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [12288 2015-08-12] () [Datei ist nicht signiert]
Task: {A04BB8EC-59C0-4270-A201-D8B59F94E2F6} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec-Logon => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-06-16] (Intel(R) Software Asset Manager -> Intel Corporation)
Task: {A3E45DB1-DB31-47FB-87C0-4B33BA388153} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [122168 2015-03-10] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {AB971A89-500B-4B44-8DB8-B944417ECB49} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2019-12-11] (Adobe Inc. -> Adobe)
Task: {BDD4F0EB-1DC2-4490-B5C5-2EF2F8E7A617} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [1618080 2015-05-14] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) [Datei ist nicht signiert]
Task: {C22F405A-B5DB-4687-8B81-15D724A8FFE1} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [4321688 2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
Task: {C2863D8B-F6AA-4EF2-AACF-C68C12EA3E42} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [122168 2015-03-10] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {C6795484-B7B2-44F6-BAC0-87857AD8B457} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [3106832 2015-08-12] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {C9FCA385-00C6-421D-AA40-8C1009FB3698} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [112984 2019-12-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {CD3C1234-6306-4229-8475-AEB2CDC81648} - System32\Tasks\JumpingBytes\PureSyncVSS => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncVSSStart.exe [35656 2016-06-16] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
Task: {CDB1565C-4E3A-419D-8193-54911C0DDCE9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-02] (Google Inc -> Google Inc.)
Task: {D17E8929-FDA0-4CCD-8685-0673F2496B99} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [112984 2019-12-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {DF0D559B-F037-4009-811F-4774EF66E6BF} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1444144 2019-12-15] (Microsoft Corporation -> Microsoft Corporation)
Task: {E80A6412-6C4D-4F7A-A85F-6E78644ACB05} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24671608 2019-12-05] (Microsoft Corporation -> Microsoft Corporation)
Task: {F2CEF94D-1E04-4EBD-B4BD-7DAA28AE555E} - System32\Tasks\IObitSelfCheckTask => C:\Program Files (x86)\IObit\Smart Defrag\IObitSelfCheck.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 127.0.0.1 cryptomator-vault
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{85e2134a-7d9f-438c-91af-7401e3b78601}: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{ad0f8aa8-a5e4-4216-9156-2d2257ccdadb}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{c3af42b7-2310-4f47-9f87-dd6494ff3c66}: [DhcpNameServer] 10.8.8.1

Internet Explorer:
==================
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus15.msn.com/?pc=ASTE
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus15.msn.com/?pc=ASTE
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus15.msn.com/?pc=ASTE
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus15.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-65780564-3431557143-1727897885-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-65780564-3431557143-1727897885-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2019-12-22] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2019-12-22] (Oracle America, Inc. -> Oracle Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 222evytr.default
FF ProfilePath: C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default [2019-01-13]
FF Extension: (Firefox Multi-Account Containers) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\@testpilot-containers.xpi [2019-01-01]
FF Extension: (Mailvelope) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\jid1-AQqSMBYb0a8ADg@jetpack.xpi [2019-01-02]
FF Extension: (Kee) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\keefox@chris.tomlinson.xpi [2019-01-02]
FF Extension: (uMatrix) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\uMatrix@raymondhill.net.xpi [2019-01-02]
FF Extension: (NoScript) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2019-01-02]
FF Extension: (URL der Filterliste) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2019-01-13]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_303.dll [2019-12-11] (Adobe Inc. -> )
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_303.dll [2019-12-11] (Adobe Inc. -> )
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-09-19] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-09-19] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-09-19] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll [2018-09-19] (Foxit Software Incorporated -> Foxit Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-08-24] (Intel(R) Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-08-24] (Intel(R) Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2019-12-22] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2019-12-22] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.35.422\npGoogleUpdate3.dll [2019-12-07] (Google LLC -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.35.422\npGoogleUpdate3.dll [2019-12-07] (Google LLC -> Google LLC)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\eset_security_config_overlay.js [2019-12-22]

Chrome: 
=======
CHR HKU\S-1-5-21-65780564-3431557143-1727897885-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ASUSGiftBoxDekstop; C:\Program Files (x86)\ASUS\ASUS GIFTBOX Desktop\ASUSGIFTBOXDesktop.exe [313488 2015-06-12] (ASUSTeK Computer Inc. -> ASUS) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11345992 2019-11-28] (Microsoft Corporation -> Microsoft Corporation)
S3 DevActSvc; C:\Program Files (x86)\ASUS\ASUS Device Activation\DevActSvc.exe [326032 2018-06-05] (ASUSTeK Computer Inc. -> )
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [2245488 2019-12-07] (ESET, spol. s r.o. -> ESET)
R3 ekrnEpfw; C:\Program Files\ESET\ESET Security\ekrn.exe [2245488 2019-12-07] (ESET, spol. s r.o. -> ESET)
R2 esifsvc; C:\WINDOWS\SysWOW64\esif_uf.exe [1385640 2015-08-17] (Intel(R) Software -> Intel Corporation)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342456 2019-04-30] (FUTUREMARK INC -> Futuremark)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [184064 2017-02-03] (Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2015-05-22] (Intel® Trusted Connect Service -> Intel(R) Corporation)
S3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-05-19] (Intel Corporation) [Datei ist nicht signiert]
S3 Intel(R) WiDi SAM; C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-06-16] (Intel(R) Software Asset Manager -> Intel Corporation)
R2 IntelUSBoverIP; C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe [396992 2015-07-06] (Intel(R) Wireless Display -> Intel)
R2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-05-19] () [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [207648 2015-09-04] (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R2 Motorola Device Manager; C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe [137528 2014-04-08] (Motorola Mobility Inc. -> Motorola Mobility LLC)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2015-08-13] (Intel Corporation-Wireless Connectivity Solutions -> )
R2 ProtonVPN Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe [99560 2019-10-21] (ProtonVPN AG -> )
R2 PST Service; C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe [65657 2011-09-02] (Motorola) [Datei ist nicht signiert]
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] (CyberLink Corp. -> )
R2 Samsung Printer Dianostics Service; C:\Windows\SysWOW64\\spdsvc.exe [508488 2018-05-24] (HP Inc. -> )
R2 SamsungUPDUtilSvc; C:\Windows\SysWOW64\SecUPDUtilSvc.exe [143664 2019-01-02] (Samsung Electronics CO., LTD. -> )
R2 SAService; C:\Windows\system32\SAsrv.exe [427224 2015-04-17] (Conexant Systems, Inc. -> Conexant Systems, Inc.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5796168 2019-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 SMARTHelperService; C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTHelperService.exe [625600 2018-11-27] (SMART Technologies ULC -> SMART Technologies)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [12758528 2019-12-16] (TeamViewer GmbH -> TeamViewer Germany GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4098056 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [113992 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3831712 2015-08-13] (Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ASMMAP64; C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [18048 2015-05-08] (Microsoft Windows Hardware Compatibility Publisher -> ASUS)
R3 AsusTP; C:\WINDOWS\System32\drivers\AsusTP.sys [98784 2017-01-09] (ASUSTeK Computer Inc. -> ASUS Corporation)
R1 ATKWMIACPIIO; C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [20096 2015-05-08] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek Computer Inc.)
R1 cbfs4; C:\Windows\system32\drivers\cbfs4.sys [387776 2013-11-15] (EldoS Corporation -> EldoS Corporation)
R3 dptf_acpi; C:\WINDOWS\System32\drivers\dptf_acpi.sys [55816 2015-08-17] (Intel(R) Software -> Intel Corporation)
R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [53752 2015-08-17] (Intel(R) Software -> Intel Corporation)
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [149944 2019-12-07] (ESET, spol. s r.o. -> ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15800 2019-05-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> ESET)
R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [189512 2019-12-07] (ESET, spol. s r.o. -> ESET)
R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [116696 2019-12-07] (ESET, spol. s r.o. -> ESET)
R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [261624 2015-08-17] (Intel(R) Software -> Intel Corporation)
S3 GeneStor; C:\WINDOWS\system32\DRIVERS\GeneStor.sys [115704 2015-07-15] (GENESYS LOGIC, INC. -> GenesysLogic)
R3 HIDSwitch; C:\WINDOWS\System32\drivers\AsRadioControl.sys [32680 2019-08-07] (ASUSTek Computer Inc. -> ASUS)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [253184 2017-02-03] (Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation)
R3 Netwtw04; C:\WINDOWS\System32\drivers\Netwtw04.sys [7708160 2019-03-19] (Microsoft Windows -> Intel Corporation)
S3 NW1900; C:\WINDOWS\System32\drivers\NW1900.sys [130232 2017-09-04] (NextWindow -> SMART Technologies)
S3 NWLowRider; C:\WINDOWS\System32\drivers\NWLowRider.sys [25456 2017-09-04] (SMART Technologies ULC -> )
S3 NWVoltron; C:\WINDOWS\System32\drivers\NWVoltron.sys [27832 2017-09-04] (NextWindow -> )
S3 ProtonVPNSplitTunnelCalloutDriver; C:\Program Files (x86)\Proton Technologies\ProtonVPN\Resources\64-bit\win10\ProtonVPNSplitTunnelCalloutDriver.Sys [48664 2019-09-13] (Microsoft Windows Hardware Compatibility Publisher -> )
R3 SensorsAlsDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [297984 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
R3 SMARTMouseFilterx64; C:\WINDOWS\System32\drivers\SMARTMouseFilterx64.sys [18952 2018-11-27] (Microsoft Windows Hardware Compatibility Publisher -> SMART Technologies)
R3 SMARTVHidMiniVistaAmd64; C:\WINDOWS\System32\drivers\SMARTVHidMiniVistaAmd64.sys [28168 2017-09-04] (Microsoft Windows Hardware Compatibility Publisher -> SMART Technologies)
R3 tapprotonvpn; C:\WINDOWS\System32\drivers\tapprotonvpn.sys [44976 2018-06-01] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 usb3Hub; C:\WINDOWS\System32\drivers\usb3Hub.sys [212056 2015-07-06] (Intel(R) Wireless Display -> Windows (R) Win 7 DDK provider)
R3 vpnpbus; C:\WINDOWS\System32\drivers\vpnpbus.sys [18624 2013-11-15] (EldoS Corporation -> EldoS Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46472 2019-03-19] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [333784 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
S3 wdm_usb; C:\WINDOWS\system32\DRIVERS\usb2ser.sys [151184 2016-07-15] (NGO -> MBB)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [62432 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
S2 DgiVecp; \??\C:\WINDOWS\system32\Drivers\DgiVecp.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-12-22 22:35 - 2019-12-22 22:35 - 000000000 ____D C:\Users\PJ\AppData\Roaming\MPC
2019-12-22 22:34 - 2019-12-22 22:34 - 000002235 _____ C:\Users\Public\Desktop\KODAK Create@Home Software (für dm).lnk
2019-12-22 22:34 - 2019-12-22 22:34 - 000002235 _____ C:\ProgramData\Desktop\KODAK Create@Home Software (für dm).lnk
2019-12-22 22:34 - 2019-12-22 22:34 - 000000000 ____D C:\Users\PJ\.kodakch
2019-12-22 22:34 - 2019-12-22 22:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KODAK Create@Home Software (für dm)
2019-12-22 22:31 - 2019-12-22 22:34 - 000000000 ____D C:\Program Files (x86)\KODAK Create@Home Software (für dm)
2019-12-22 22:25 - 2019-12-22 22:25 - 000000000 ____D C:\Users\PJ\AppData\LocalLow\Sun
2019-12-22 22:25 - 2019-12-22 22:25 - 000000000 ____D C:\Users\PJ\.oracle_jre_usage
2019-12-22 22:24 - 2019-12-22 22:24 - 000097856 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2019-12-22 22:24 - 2019-12-22 22:24 - 000000000 ____D C:\Users\Prensh\AppData\Roaming\Sun
2019-12-22 22:24 - 2019-12-22 22:24 - 000000000 ____D C:\Users\Prensh\AppData\LocalLow\Sun
2019-12-22 22:24 - 2019-12-22 22:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2019-12-22 22:23 - 2019-12-22 22:23 - 000000000 ____D C:\Program Files (x86)\Java
2019-12-22 22:22 - 2019-12-22 22:22 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Kodak Alaris Inc
2019-12-22 22:20 - 2019-12-22 22:22 - 236251037 _____ (Kodak Alaris Inc.) C:\Users\PJ\Downloads\MyPhotoCreationInstaller.exe
2019-12-22 21:53 - 2019-12-22 21:54 - 000062524 _____ C:\Users\PJ\Downloads\Addition.txt
2019-12-22 21:41 - 2019-12-22 22:40 - 000036508 _____ C:\Users\PJ\Downloads\FRST.txt
2019-12-22 21:41 - 2019-12-22 22:39 - 000000000 ____D C:\FRST
2019-12-22 21:40 - 2019-12-22 21:40 - 002260480 _____ (Farbar) C:\Users\PJ\Downloads\FRST64.exe
2019-12-22 21:28 - 2019-12-22 21:28 - 000000000 ___HD C:\OneDriveTemp
2019-12-21 09:52 - 2019-12-21 09:52 - 000004185 _____ C:\Users\PJ\Desktop\log Datei.xml
2019-12-18 23:22 - 2019-12-18 23:22 - 000000000 ____D C:\Users\PJ\Documents\League of Legends
2019-12-18 23:16 - 2008-07-31 10:41 - 000068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll
2019-12-18 23:16 - 2008-07-31 10:40 - 000509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll
2019-12-18 23:16 - 2008-07-12 08:18 - 003851784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_39.dll
2019-12-18 23:16 - 2008-07-12 08:18 - 001493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll
2019-12-18 23:16 - 2008-07-12 08:18 - 000467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll
2019-12-18 23:15 - 2019-12-18 23:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games
2019-12-18 23:15 - 2019-12-18 23:15 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Riot Games
2019-12-18 23:14 - 2019-12-18 23:33 - 000000000 ____D C:\Riot Games
2019-12-18 23:14 - 2019-12-18 23:22 - 000000000 ____D C:\Users\PJ\AppData\Local\Riot Games
2019-12-18 23:14 - 2019-12-18 23:16 - 000000000 ____D C:\ProgramData\Riot Games
2019-12-18 23:14 - 2019-12-18 23:14 - 068584616 _____ C:\Users\PJ\Downloads\Install League of Legends euw.exe
2019-12-18 23:14 - 2019-12-18 23:14 - 000000000 ____D C:\Users\Prensh\AppData\Local\Riot Games
2019-12-18 22:49 - 2019-12-18 22:49 - 000000000 ____D C:\ProgramData\ProtonVPN
2019-12-18 22:49 - 2019-12-18 22:49 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProtonVPN
2019-12-17 23:26 - 2019-12-17 23:26 - 000078036 _____ C:\Users\PJ\Desktop\Mein Account.pdf
2019-12-17 21:12 - 2019-12-17 21:12 - 000001114 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer.lnk
2019-12-17 21:12 - 2019-12-17 21:12 - 000001102 _____ C:\Users\Public\Desktop\TeamViewer.lnk
2019-12-17 21:12 - 2019-12-17 21:12 - 000001102 _____ C:\ProgramData\Desktop\TeamViewer.lnk
2019-12-15 21:37 - 2019-12-15 21:37 - 000002348 _____ C:\Users\PJ\Downloads\IPfUMABF
2019-12-15 00:09 - 2019-12-15 00:09 - 025443840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 004129416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 002494432 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 002188816 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 001610752 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 001496080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 001098928 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2019-12-15 00:09 - 2019-12-15 00:09 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 018020352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 007754240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 005914112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 005764664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 001539584 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 001413840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 001399312 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2019-12-15 00:08 - 2019-12-15 00:08 - 001072952 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2019-12-15 00:08 - 2019-12-15 00:08 - 000774456 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2019-12-15 00:08 - 2019-12-15 00:08 - 000673456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2019-12-15 00:08 - 2019-12-15 00:08 - 000646144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000430080 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhcfg.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2019-12-15 00:08 - 2019-12-15 00:08 - 000210744 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys
2019-12-15 00:08 - 2019-12-15 00:08 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000097080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2019-12-15 00:08 - 2019-12-15 00:08 - 000032056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys
2019-12-15 00:08 - 2019-12-15 00:08 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 009927992 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 007905000 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 007600448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 007278592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 007263992 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 006516648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 006083832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 005943296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 003729408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 003703296 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 002800640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 002762296 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 002716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 002698768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 002284544 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 002147328 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 002082208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001757304 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2019-12-15 00:07 - 2019-12-15 00:07 - 001748480 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001743888 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001697280 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001664904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001656600 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001647072 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001512528 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 001451520 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 001366128 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2019-12-15 00:07 - 2019-12-15 00:07 - 001261464 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001182448 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 001149712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 001066496 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001054864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 001006904 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000986936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000921600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000878080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000842552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000826368 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelinesvc.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000822416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000797112 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000674280 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000598016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000593128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000530944 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000524264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000511000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000422712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000406480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000404480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2019-12-15 00:07 - 2019-12-15 00:07 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000127272 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000089536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2019-12-15 00:07 - 2019-12-15 00:07 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdProxy.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000067112 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelineprxy.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevQueryBroker.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilotdiag.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2019-12-15 00:07 - 2019-12-15 00:07 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2019-12-13 22:23 - 2019-12-13 22:23 - 000003084 _____ C:\Users\PJ\Downloads\Spielplan_101B081_13-12-2019_bis_04-04-2020.ics
2019-12-13 20:21 - 2019-12-13 20:30 - 000000000 ____D C:\Users\PJ\AppData\Roaming\dvdcss
2019-12-13 11:51 - 2019-12-13 21:55 - 000000000 ____D C:\Users\PJ\AppData\Roaming\HandBrake
2019-12-13 11:49 - 2019-12-13 20:21 - 000000000 ____D C:\Program Files\HandBrake
2019-12-13 11:49 - 2019-12-13 11:50 - 000000867 _____ C:\Users\Prensh\Desktop\HandBrake.lnk
2019-12-13 11:49 - 2019-12-13 11:49 - 000000000 ____D C:\Users\Prensh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HandBrake
2019-12-13 11:33 - 2019-12-13 11:46 - 002071622 _____ C:\Users\PJ\Desktop\Kaufvertrag.pdf
2019-12-13 08:35 - 2019-12-13 08:35 - 000232690 _____ C:\Users\PJ\Downloads\Exercising part 1 oral exam.pdf
2019-12-09 20:00 - 2019-12-09 20:00 - 000424954 _____ C:\Users\PJ\Desktop\unterschriften.pdf
2019-12-09 06:01 - 2019-12-09 06:01 - 001825978 _____ C:\Users\PJ\Downloads\AC_Backup_V39_191209-060119.dbs
2019-12-08 15:31 - 2019-12-08 15:31 - 000872361 _____ C:\Users\PJ\Documents\FormularCenterDokument teil 2.pdf
2019-12-08 15:28 - 2019-12-07 22:31 - 000806789 _____ C:\Users\PJ\Desktop\FormularCenterDokument.pdf
2019-12-08 15:26 - 2019-12-08 15:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PureSync
2019-12-05 22:56 - 2019-12-09 19:53 - 000000000 ____D C:\Program Files\Mozilla Firefox
2019-12-05 04:56 - 2019-12-05 04:56 - 003315816 _____ (Dominik Reichl ) C:\Users\PJ\Downloads\KeePass-2.43-Setup(1).exe
2019-12-03 06:38 - 2019-12-03 06:38 - 001803842 _____ C:\Users\PJ\Downloads\AC_Backup_V39_191203-063811.dbs
2019-12-02 22:26 - 2019-12-02 22:26 - 013009144 _____ C:\Users\PJ\Downloads\HandBrake-1.3.0-x86_64-Win_GUI.exe
2019-11-28 06:04 - 2019-11-28 06:04 - 000047206 _____ C:\Users\PJ\Downloads\Testbeschrieb_progressiver_Ausdauerlauf.pdf
2019-11-28 05:36 - 2019-11-28 05:36 - 000000000 ___HD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup-

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2019-12-22 22:36 - 2019-08-23 15:27 - 000000000 ____D C:\Users\PJ\AppData\Local\DeepL_GmbH
2019-12-22 22:35 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2019-12-22 22:34 - 2019-09-02 06:40 - 000000000 ____D C:\Users\PJ
2019-12-22 22:27 - 2019-01-02 14:27 - 000000165 _____ C:\Users\PJ\AppData\Roaming\sp_data.sys
2019-12-22 22:24 - 2019-08-09 09:11 - 000000000 ____D C:\Users\Prensh\.oracle_jre_usage
2019-12-22 22:21 - 2019-09-02 06:53 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2019-12-22 22:21 - 2019-03-19 13:16 - 000746614 _____ C:\WINDOWS\system32\perfh007.dat
2019-12-22 22:21 - 2019-03-19 13:16 - 000150886 _____ C:\WINDOWS\system32\perfc007.dat
2019-12-22 22:21 - 2019-03-19 05:50 - 000000000 ____D C:\WINDOWS\INF
2019-12-22 22:19 - 2019-09-01 05:14 - 000000000 ___RD C:\Users\PJ\Gesamtschule Niederzier Merzenich
2019-12-22 22:19 - 2019-08-26 05:41 - 000000000 ___RD C:\Users\PJ\OneDrive - Gesamtschule Niederzier Merzenich
2019-12-22 22:17 - 2019-01-02 14:28 - 000000000 ____D C:\Users\PJ\AppData\LocalLow\Mozilla
2019-12-22 22:15 - 2019-11-17 08:00 - 000000000 ____D C:\Temp
2019-12-22 22:15 - 2019-01-02 14:26 - 000000000 __SHD C:\Users\PJ\IntelGraphicsProfiles
2019-12-22 22:13 - 2019-09-02 07:02 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2019-12-22 22:13 - 2019-09-02 06:30 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2019-12-22 22:13 - 2019-02-05 16:36 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2019-12-22 22:02 - 2019-03-19 05:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2019-12-22 22:01 - 2019-01-03 12:20 - 000000000 ____D C:\Users\PJ\AppData\Roaming\KeePass
2019-12-22 21:46 - 2019-06-20 11:49 - 000000000 ____D C:\Program Files (x86)\IObit
2019-12-22 21:46 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\NDF
2019-12-22 21:35 - 2019-01-17 07:16 - 000000000 ____D C:\Users\PJ\AppData\Local\D3DSCache
2019-12-21 08:27 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2019-12-21 08:27 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2019-12-18 23:14 - 2019-09-02 06:40 - 000000000 ____D C:\Users\Prensh
2019-12-18 22:57 - 2019-09-02 06:30 - 000492472 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2019-12-18 22:49 - 2019-06-27 20:37 - 000001232 _____ C:\Users\Public\Desktop\ProtonVPN.lnk
2019-12-18 22:49 - 2019-06-27 20:37 - 000001232 _____ C:\ProgramData\Desktop\ProtonVPN.lnk
2019-12-18 22:49 - 2019-01-02 19:32 - 000000000 ____D C:\Program Files (x86)\Proton Technologies
2019-12-18 19:53 - 2019-06-11 06:00 - 000002295 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2019-12-18 19:53 - 2019-06-11 06:00 - 000002254 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2019-12-18 19:53 - 2019-06-11 06:00 - 000002254 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2019-12-18 19:50 - 2019-08-23 15:26 - 000000000 ____D C:\Users\PJ\AppData\Local\DeepL
2019-12-18 19:49 - 2019-08-23 15:27 - 000002146 _____ C:\Users\PJ\Desktop\DeepL.lnk
2019-12-18 19:49 - 2019-08-23 15:27 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DeepL GmbH
2019-12-17 23:35 - 2019-01-15 06:56 - 000000000 ____D C:\ProgramData\SMART Technologies
2019-12-17 22:55 - 2019-09-02 19:59 - 000000000 ____D C:\Users\PJ\AppData\Local\Deployment
2019-12-17 21:13 - 2019-02-05 16:41 - 000000000 ____D C:\Users\PJ\AppData\Local\TeamViewer
2019-12-17 21:12 - 2019-02-05 16:36 - 000000000 ____D C:\Users\Prensh\AppData\Roaming\TeamViewer
2019-12-16 22:04 - 2019-04-19 08:14 - 000000000 ____D C:\Users\PJ\AppData\Local\Spotify
2019-12-16 22:04 - 2019-04-19 08:08 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Spotify
2019-12-16 21:07 - 2019-01-13 22:59 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Cryptomator
2019-12-15 20:53 - 2019-02-12 00:01 - 000000000 ____D C:\Users\PJ\AppData\Local\babl-0.1
2019-12-15 20:11 - 2019-01-02 14:27 - 000000000 ___RD C:\Users\PJ\3D Objects
2019-12-15 20:11 - 2016-01-19 08:54 - 000000000 __RHD C:\Users\Public\AccountPictures
2019-12-15 13:13 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SystemResources
2019-12-15 13:13 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2019-12-15 13:13 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2019-12-15 09:06 - 2019-01-02 11:13 - 000000000 ____D C:\WINDOWS\system32\MRT
2019-12-15 08:48 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2019-12-15 08:48 - 2019-01-02 11:13 - 129221664 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2019-12-15 08:33 - 2015-09-01 09:59 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2019-12-13 21:55 - 2019-02-12 01:15 - 000000000 ____D C:\Users\PJ\AppData\Roaming\vlc
2019-12-13 20:28 - 2019-02-12 01:15 - 000000918 _____ C:\Users\Public\Desktop\VLC media player.lnk
2019-12-13 20:28 - 2019-02-12 01:15 - 000000918 _____ C:\ProgramData\Desktop\VLC media player.lnk
2019-12-13 12:08 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2019-12-13 11:25 - 2019-11-12 04:55 - 000000000 ____D C:\Users\PJ\AppData\Roaming\NAPS2
2019-12-11 06:23 - 2019-01-02 14:26 - 000000000 ____D C:\Users\PJ\AppData\Local\Packages
2019-12-11 05:23 - 2019-09-02 07:02 - 000004636 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player NPAPI Notifier
2019-12-11 05:23 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2019-12-11 05:23 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Macromed
2019-12-08 15:26 - 2019-09-02 07:02 - 000000000 ____D C:\WINDOWS\system32\Tasks\JumpingBytes
2019-12-08 15:26 - 2019-01-06 21:11 - 000001178 _____ C:\Users\Public\Desktop\PureSync.lnk
2019-12-08 15:26 - 2019-01-06 21:11 - 000001178 _____ C:\ProgramData\Desktop\PureSync.lnk
2019-12-08 15:23 - 2019-01-06 21:08 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Jumping Bytes
2019-12-07 16:08 - 2019-01-01 20:43 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2019-12-07 15:38 - 2018-11-29 10:54 - 000149944 _____ (ESET) C:\WINDOWS\system32\Drivers\eamonm.sys
2019-12-07 15:38 - 2018-10-17 15:37 - 000189512 _____ (ESET) C:\WINDOWS\system32\Drivers\ehdrv.sys
2019-12-07 15:38 - 2018-10-17 15:37 - 000116696 _____ (ESET) C:\WINDOWS\system32\Drivers\epfwwfp.sys
2019-12-07 14:46 - 2019-09-02 07:02 - 000003632 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2019-12-07 14:46 - 2019-09-02 07:02 - 000003508 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2019-12-06 06:52 - 2019-01-01 20:43 - 000001007 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2019-12-05 04:57 - 2019-01-02 11:27 - 000001188 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk
2019-12-05 04:57 - 2019-01-02 11:27 - 000000000 ____D C:\Program Files (x86)\KeePass Password Safe 2
2019-11-30 14:57 - 2019-08-23 15:26 - 000000000 ____D C:\Users\PJ\AppData\Local\SquirrelTemp
2019-11-22 14:18 - 2019-09-02 07:02 - 000003370 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-65780564-3431557143-1727897885-1002
2019-11-22 14:18 - 2019-09-02 06:40 - 000002372 _____ C:\Users\PJ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2019-01-01 19:11 - 2019-01-01 19:11 - 005455616 _____ (ESET) C:\Users\Prensh\eset_nod32_antivirus_live_installer.exe
2019-01-01 18:32 - 2019-01-13 12:54 - 000000165 _____ () C:\Users\Prensh\AppData\Roaming\sp_data.sys

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

--- --- ---

HI, ich habe den Report vervollständigt.

VG

Wenn du hier nur alle drei Wochen aufschlägst wird das nichts. Und das hinterlässt auch irgendwie den Eindruck, als wenn dir das alles nicht wichtig genug wäre.

Jedenfalls drei Wochen alte Logs sind völlig wertlos. Ich brauch neue FRST-Logs.

Hi, das liegt nicht daran, dass ich kein Interesse habe. Ich habe gerade beruflich, familiär etc viel um die Ohren.

Ich werde jetzt abends pünktlich reinschauen. Fangen wir nochmal von vorne an?

Frst


FRST Logfile:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 27-01-2020
durchgeführt von Prensh (Administrator) auf DESKTOP-91BKEQT (ASUSTeK COMPUTER INC. UX303UA) (29-01-2020 23:08:51)
Gestartet von C:\Users\PJ\Downloads
Geladene Profile: Prensh & PJ (Verfügbare Profile: Prensh & PJ & Hannah)
Platform: Windows 10 Pro Version 1903 18362.592 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(ASUS) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
(ASUSTeK Computer Inc. -> ASUS) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\ASUS GIFTBOX Desktop\ASUSGiftBoxDesktop.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTeK Computer Inc. -> AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPCenter.exe
(ASUSTeK Computer Inc. -> AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPHelper.exe
(ASUSTeK Computer Inc. -> AsusTek) C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLoader.exe
(Conexant Systems, Inc. -> Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Conexant Systems, Inc. -> Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(Conexant Systems, Inc. -> Conexant Systems, Inc.) C:\Windows\System32\SASrv.exe
(CyberLink Corp. -> ) C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(DeepL  GmbH -> DeepL GmbH) C:\Users\PJ\AppData\Local\DeepL\app-1.10.2\DeepL.exe
(DeepL  GmbH -> The CefSharp Authors) C:\Users\PJ\AppData\Local\DeepL\app-1.10.2\x64\CefSharp.BrowserSubprocess.exe
(DeepL  GmbH -> The CefSharp Authors) C:\Users\PJ\AppData\Local\DeepL\app-1.10.2\x64\CefSharp.BrowserSubprocess.exe
(DeepL  GmbH -> The CefSharp Authors) C:\Users\PJ\AppData\Local\DeepL\app-1.10.2\x64\CefSharp.BrowserSubprocess.exe
(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\eguiProxy.exe
(ESET, spol. s r.o. -> ESET) C:\Program Files\ESET\ESET Security\ekrn.exe
(FOXIT SOFTWARE INC. -> Foxit Corporation) C:\Program Files (x86)\FOXIT SOFTWARE\Foxit PhantomPDF\Shell Extensions\FoxitPreviewhost.exe
(FOXIT SOFTWARE INC. -> Foxit Software Inc.) C:\Program Files (x86)\FOXIT SOFTWARE\FOXIT READER\FoxitReader.exe
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.422\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.422\GoogleCrashHandler64.exe
(HP Inc. -> ) C:\Windows\SysWOW64\spdsvc.exe
(Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) [Datei ist nicht signiert] C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\igfxext.exe
(Intel(R) Software -> Intel Corporation) C:\Windows\SysWOW64\esif_uf.exe
(Intel(R) Software -> Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe
(Intel(R) Wireless Display -> Intel) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe
(Joyent, Inc) [Datei ist nicht signiert] C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\sbsdk-server\SBWDKService.exe
(Jumping Bytes  (Christoph Guentner) -> Jumping Bytes) C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncTray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\OUTLOOK.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\PJ\AppData\Local\Microsoft\OneDrive\19.222.1110.0006\FileCoAuth.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\PJ\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_3.36.6003.0_x64__8wekyb3d8bbwe\GameBar.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_3.36.6003.0_x64__8wekyb3d8bbwe\GameBarFT.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\WWAHost.exe
(Microsoft Windows Hardware Compatibility Publisher -> ) C:\Windows\SysWOW64\UMonit64.exe
(Motorola Mobility Inc. -> Motorola Mobility LLC) C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperAgent.exe
(Motorola Mobility Inc. -> Motorola Mobility LLC) C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe
(Motorola) [Datei ist nicht signiert] C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Open Source Developer, Dominik Reichl -> Dominik Reichl) C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe
(Open Source Developer, Robin Krom -> Greenshot) C:\Users\PJ\AppData\Local\Greenshot\Greenshot.exe
(Samsung Electronics CO., LTD. -> ) C:\Windows\SysWOW64\SecUPDUtilSvc.exe
(Skymatic GmbH -> Skymatic UG (haftungsbeschränkt)) C:\Program Files\Cryptomator\Cryptomator.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\Common Files\SMART Technologies\SMART Crash Reporter 1.2\crashpad_handler2.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\Common Files\SMART Technologies\SystemMenu\SMARTSystemMenu.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\Office\SMARTInk-SBSDKProxy.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTBoardService.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTHelperService.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTInk.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTInkPrivilegedAccess.exe
(SMART Technologies ULC -> SMART Technologies) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTNotification.exe
(TeamViewer GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
0 C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.55.131.0_x64__kzf8qxf38zg5c\SkypeApp.exe
0 C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.55.131.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe
0 C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19122.89.0_x64__8wekyb3d8bbwe\YourPhone.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [599896 2015-06-10] (Conexant Systems, Inc. -> Conexant Systems, Inc.)
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc. -> Conexant Systems, Inc.)
HKLM\...\Run: [egui] => C:\Program Files\ESET\ESET Security\ecmdS.exe [183088 2019-12-07] (ESET, spol. s r.o. -> ESET)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3942864 2017-02-02] (Logitech -> Logitech, Inc.)
HKLM\...\Run: [UMonit] => C:\WINDOWS\SysWOW64\UMonit64.exe [53832 2015-07-15] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3331264 2020-01-20] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [SMART Tray Tools] => C:\Program Files (x86)\Common Files\SMART Technologies\SystemMenu\SMARTSystemMenu.exe [654272 2019-12-01] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [598552 2016-06-22] (Oracle America, Inc. -> Oracle Corporation)
HKLM-x32\...\Run: [SMARTNotification] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTNotification.exe [209856 2019-12-10] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [SMART Board Service] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTBoardService.exe [2772416 2019-12-10] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [sbsdk-server] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\sbsdk-server\NodeLauncher.exe [68544 2019-11-08] (SMART Technologies ULC -> SMART Technologies)
HKLM-x32\...\Run: [SMART Ink] => C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTInk.exe [287680 2019-12-11] (SMART Technologies ULC -> SMART Technologies)
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [47552040 2019-12-22] (Google LLC -> )
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\Run: [PureSync] => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncTray.exe [1227968 2020-01-13] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\RunOnce: [Delete Cached Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Prensh\AppData\Local\Microsoft\OneDrive\Update\OneDriveSetup.exe"
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\RunOnce: [Delete Cached Standalone Update Binary] => C:\WINDOWS\system32\cmd.exe /q /c del /q "C:\Users\Prensh\AppData\Local\Microsoft\OneDrive\StandaloneUpdater\OneDriveSetup.exe"
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\RunOnce: [Uninstall 17.3.6743.1212\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Prensh\AppData\Local\Microsoft\OneDrive\17.3.6743.1212\amd64"
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\RunOnce: [Uninstall 17.3.6743.1212] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Prensh\AppData\Local\Microsoft\OneDrive\17.3.6743.1212"
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [PureSync] => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncTray.exe [1227968 2020-01-13] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [Greenshot] => C:\Users\PJ\AppData\Local\Greenshot\Greenshot.exe [527792 2017-08-09] (Open Source Developer, Robin Krom -> Greenshot)
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [47552040 2019-12-22] (Google LLC -> )
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Run: [DeepL] => C:\Users\PJ\AppData\Local\DeepL\app-1.10.2\DeepL.exe [434264 2020-01-29] (DeepL  GmbH -> DeepL GmbH)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\79.0.3945.130\Installer\chrmstp.exe [2020-01-22] (Google LLC -> Google LLC)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {033B7812-951D-4F3E-8533-CFCC33D38565} - System32\Tasks\Motorola Device Manager Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [272176 2014-10-30] (Motorola Mobility Inc. -> )
Task: {03427423-B658-4365-BAFB-175CF7D026F2} - System32\Tasks\Motorola Device Manager Initial Update => C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotorolaDeviceManagerUpdate.exe [272176 2014-10-30] (Motorola Mobility Inc. -> )
Task: {16FD705C-C6D8-48E3-8093-84890A14C244} - System32\Tasks\Intel\Intel Telemetry 2 => C:\Program Files\Intel\Telemetry 2.0\lrio.exe [1698000 2015-06-05] (Intel(R) Software -> Intel Corporation)
Task: {1824EE7D-E0FF-45D9-A885-534C0512B29F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-02] (Google Inc -> Google Inc.)
Task: {2152CA70-3745-485F-9579-AC5B3BA208E5} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1376144 2020-01-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {258448EC-1AAC-4054-B035-5DE3458DBF83} - System32\Tasks\ASUS Live Update1 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [3106832 2015-08-12] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {2948C6AC-977B-4BB9-A846-8CF3AD91D18C} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-06-16] (Intel(R) Software Asset Manager -> Intel Corporation)
Task: {3BA6AD18-B323-4454-AD81-444B1194F4B4} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1376144 2020-01-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {518079ED-F2FB-420B-8A76-D946FFB76130} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [19782224 2015-05-25] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {690970CB-811D-4C78-969F-5C7CB377C320} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe
Task: {6BE3930C-0724-4CFA-BB21-38B69DA09C87} - System32\Tasks\ASUS Smart Gesture Launcher => C:\Program Files (x86)\ASUS\ASUS Smart Gesture\AsTPCenter\x64\AsusTPLauncher.exe [18416 2015-08-17] (ASUSTeK Computer Inc. -> AsusTek)
Task: {6F62FF46-06D8-4B95-BC37-A203572FA62A} - System32\Tasks\ASUS Splendid ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe [55296 2015-08-25] (ASUS) [Datei ist nicht signiert]
Task: {789040E5-2A9E-4511-AA37-4C575440FE80} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [4360000 2020-01-13] (Microsoft Corporation -> Microsoft Corporation)
Task: {7F41765C-0777-4CF5-BDE7-63A6A6E76C91} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_321_Plugin.exe [1458232 2020-01-22] (Adobe Inc. -> Adobe)
Task: {915D694D-0B1B-4E8F-B444-A0F2748491B1} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24629104 2020-01-08] (Microsoft Corporation -> Microsoft Corporation)
Task: {99AFEA35-295C-43B5-B2CB-A2C4E4068E95} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [115032 2020-01-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {9B3B699E-890A-4C93-9B2E-C34FC347AD3E} - System32\Tasks\Update Checker => C:\Program Files (x86)\ASUS\ASUS Live Update\UpdateChecker.exe [12288 2015-08-12] () [Datei ist nicht signiert]
Task: {A04BB8EC-59C0-4270-A201-D8B59F94E2F6} - System32\Tasks\IntelWiDi-Upgrade-91ba0caa-28a7-4f47-8d08-f71b4b10fbec-Logon => C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-06-16] (Intel(R) Software Asset Manager -> Intel Corporation)
Task: {A0F2BDBA-0F2D-48B6-9CA2-83AB50F122BD} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files (x86)\Microsoft Office\root\Office16\sdxhelper.exe [115032 2020-01-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {A2B74CD8-2FD7-4616-9024-0AC2A085C138} - System32\Tasks\JumpingBytes\PureSyncExit => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncAdmin.exe [105808 2018-11-11] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
Task: {A3E45DB1-DB31-47FB-87C0-4B33BA388153} - System32\Tasks\ATK Package 36D18D69AFC3 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [122168 2015-03-10] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {A49AF537-0D3B-4739-8E1E-B6DE687CAFD3} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [3106832 2015-08-12] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {AB971A89-500B-4B44-8DB8-B944417ECB49} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-01-22] (Adobe Inc. -> Adobe)
Task: {B1B7C476-551D-44F1-928E-E99DADD254E6} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [4360000 2020-01-13] (Microsoft Corporation -> Microsoft Corporation)
Task: {BDD4F0EB-1DC2-4490-B5C5-2EF2F8E7A617} - System32\Tasks\ASUS\ASUS Product Register Service => C:\Program Files (x86)\ASUS\APRP\aprp.exe [1618080 2015-05-14] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.) [Datei ist nicht signiert]
Task: {C2863D8B-F6AA-4EF2-AACF-C68C12EA3E42} - System32\Tasks\ATK Package A22126881260 => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\SimAppExec.exe [122168 2015-03-10] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {CD3C1234-6306-4229-8475-AEB2CDC81648} - System32\Tasks\JumpingBytes\PureSyncVSS => C:\Program Files (x86)\Jumping Bytes\PureSync\PureSyncVSSStart.exe [35656 2016-06-16] (Jumping Bytes  (Christoph Guentner) -> Jumping Bytes)
Task: {CDB1565C-4E3A-419D-8193-54911C0DDCE9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-02] (Google Inc -> Google Inc.)
Task: {CDDB53AF-7986-4368-AEB1-6E931BD99388} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [24629104 2020-01-08] (Microsoft Corporation -> Microsoft Corporation)
Task: {DF0D559B-F037-4009-811F-4774EF66E6BF} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1439104 2020-01-27] (Microsoft Corporation -> Microsoft Corporation)
Task: {F2CEF94D-1E04-4EBD-B4BD-7DAA28AE555E} - System32\Tasks\IObitSelfCheckTask => C:\Program Files (x86)\IObit\Smart Defrag\IObitSelfCheck.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: 127.0.0.1 cryptomator-vault
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{85e2134a-7d9f-438c-91af-7401e3b78601}: [DhcpNameServer] 192.168.0.254
Tcpip\..\Interfaces\{ad0f8aa8-a5e4-4216-9156-2d2257ccdadb}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{c3af42b7-2310-4f47-9f87-dd6494ff3c66}: [DhcpNameServer] 10.8.8.1

Internet Explorer:
==================
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus15.msn.com/?pc=ASTE
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus15.msn.com/?pc=ASTE
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus15.msn.com/?pc=ASTE
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus15.msn.com/?pc=ASTE
SearchScopes: HKU\S-1-5-21-65780564-3431557143-1727897885-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-65780564-3431557143-1727897885-1002 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2020-01-13] (Microsoft Corporation -> Microsoft Corporation)
BHO: Foxit PhantomPDF Create PDF ToolBar Helper -> {A5DD10F7-5ABB-4EEF-B4C8-6748D44DAF2A} -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\IEAddin\IEAddin_x64.dll [2019-12-26] (FOXIT SOFTWARE INC. -> )
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2020-01-13] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\ssv.dll [2019-12-22] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Foxit PhantomPDF Create PDF ToolBar Helper -> {A5DD10F7-5ABB-4EEF-B4C8-6748D44DAF2A} -> C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\IEAddin\IEAddin.dll [2019-12-26] (FOXIT SOFTWARE INC. -> )
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\jp2ssv.dll [2019-12-22] (Oracle America, Inc. -> Oracle Corporation)
Toolbar: HKLM - Foxit PhantomPDF Create PDF ToolBar - {BFD9D8A8-57FF-488A-B919-065EC77CF82F} - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\IEAddin\IEAddin_x64.dll [2019-12-26] (FOXIT SOFTWARE INC. -> )
Toolbar: HKLM-x32 - Foxit PhantomPDF Create PDF ToolBar - {BFD9D8A8-57FF-488A-B919-065EC77CF82F} - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\IEAddin\IEAddin.dll [2019-12-26] (FOXIT SOFTWARE INC. -> )
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-01-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-01-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-01-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2020-01-13] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF DefaultProfile: 222evytr.default
FF ProfilePath: C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default [2020-01-14]
FF Extension: (Firefox Multi-Account Containers) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\@testpilot-containers.xpi [2020-01-14]
FF Extension: (OneNote Web Clipper) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\Clipper@OneNote.com.xpi [2020-01-14]
FF Extension: (Mailvelope) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\jid1-AQqSMBYb0a8ADg@jetpack.xpi [2020-01-14]
FF Extension: (Kee - Password Manager) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\keefox@chris.tomlinson.xpi [2020-01-14]
FF Extension: (uMatrix) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\uMatrix@raymondhill.net.xpi [2020-01-14]
FF Extension: (Dark Mode) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\{174b2d58-b983-4501-ab4b-07e71203cb43}.xpi [2020-01-14]
FF Extension: (NoScript) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2020-01-14]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Prensh\AppData\Roaming\Mozilla\Firefox\Profiles\222evytr.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2020-01-14]
FF HKLM\...\Firefox\Extensions: [FFExtnHTML2PDF@foxitsoftware.com] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\FFExtnHTML2PDF.xpi
FF Extension: (Foxit PDF Creator) - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\FFExtnHTML2PDF.xpi [2019-12-26] []
FF HKLM\...\Firefox\Extensions: [FireFoxNew-WebExtensions@foxitsoftware.com] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\FireFoxNew-WebExtensions@foxitsoftware.com.xpi
FF Extension: (Foxit PDF Creator) - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\FireFoxNew-WebExtensions@foxitsoftware.com.xpi [2019-12-26]
FF HKLM-x32\...\Firefox\Extensions: [FFExtnHTML2PDF@foxitsoftware.com] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\FFExtnHTML2PDF.xpi
FF HKLM-x32\...\Firefox\Extensions: [FireFoxNew-WebExtensions@foxitsoftware.com] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\FirefoxAddin\FireFoxNew-WebExtensions@foxitsoftware.com.xpi
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_321.dll [2020-01-22] (Adobe Inc. -> )
FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_321.dll [2020-01-22] (Adobe Inc. -> )
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf -> C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll [2019-09-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.fdf -> C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll [2019-09-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xdp -> C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll [2019-09-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/vnd.xfdf -> C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\plugins\npFoxitReaderPlugin.dll [2019-09-23] (FOXIT SOFTWARE INC. -> Foxit Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.68 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2015-08-24] (Intel(R) Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2015-08-24] (Intel(R) Identity Protection Technology Software -> Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\dtplugin\npDeployJava1.dll [2019-12-22] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.101.2 -> C:\Program Files (x86)\Java\jre1.8.0_101\bin\plugin2\npjp2.dll [2019-12-22] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-12-07] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-01-13] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.35.422\npGoogleUpdate3.dll [2019-12-07] (Google LLC -> Google LLC)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.35.422\npGoogleUpdate3.dll [2019-12-07] (Google LLC -> Google LLC)
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\eset_security_config_overlay.js [2020-01-29]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [cifnddnffldieaamihfkhkdgnbhfmaci] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\ChromeAddin\ChromeAddin.crx [2019-12-26]
CHR HKU\S-1-5-21-65780564-3431557143-1727897885-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [cifnddnffldieaamihfkhkdgnbhfmaci] - C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\Creator\ChromeAddin\ChromeAddin.crx [2019-12-26]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ASUSGiftBoxDekstop; C:\Program Files (x86)\ASUS\ASUS GIFTBOX Desktop\ASUSGIFTBOXDesktop.exe [313488 2015-06-12] (ASUSTeK Computer Inc. -> ASUS) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [11164232 2020-01-07] (Microsoft Corporation -> Microsoft Corporation)
S3 DevActSvc; C:\Program Files (x86)\ASUS\ASUS Device Activation\DevActSvc.exe [326032 2018-06-05] (ASUSTeK Computer Inc. -> )
R2 ekrn; C:\Program Files\ESET\ESET Security\ekrn.exe [2245488 2019-12-07] (ESET, spol. s r.o. -> ESET)
R3 ekrnEpfw; C:\Program Files\ESET\ESET Security\ekrn.exe [2245488 2019-12-07] (ESET, spol. s r.o. -> ESET)
R2 esifsvc; C:\WINDOWS\SysWOW64\esif_uf.exe [1385640 2015-08-17] (Intel(R) Software -> Intel Corporation)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342456 2019-04-30] (FUTUREMARK INC -> Futuremark)
R2 ibtsiva; C:\WINDOWS\system32\ibtsiva.exe [184064 2017-02-03] (Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [881152 2015-05-22] (Intel® Trusted Connect Service -> Intel(R) Corporation)
R3 Intel(R) Security Assist; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isa.exe [335872 2015-05-19] (Intel Corporation) [Datei ist nicht signiert]
S3 Intel(R) WiDi SAM; C:\Program Files (x86)\Intel Corporation\Intel WiDi\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [19088 2015-06-16] (Intel(R) Software Asset Manager -> Intel Corporation)
R2 IntelUSBoverIP; C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe [396992 2015-07-06] (Intel(R) Wireless Display -> Intel)
S2 isaHelperSvc; C:\Program Files (x86)\Intel\Intel(R) Security Assist\isaHelperService.exe [7680 2015-05-19] () [Datei ist nicht signiert]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [207648 2015-09-04] (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation)
R2 Motorola Device Manager; C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\MotoHelperService.exe [137528 2014-04-08] (Motorola Mobility Inc. -> Motorola Mobility LLC)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [268192 2015-08-13] (Intel Corporation-Wireless Connectivity Solutions -> )
S3 ProtonVPN Service; C:\Program Files (x86)\Proton Technologies\ProtonVPN\ProtonVPNService.exe [101096 2020-01-08] (ProtonVPN AG -> )
R2 PST Service; C:\Program Files (x86)\Motorola\MotForwardDaemon\ForwardDaemon.exe [65657 2011-09-02] (Motorola) [Datei ist nicht signiert]
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [389896 2014-04-14] (CyberLink Corp. -> )
R2 Samsung Printer Dianostics Service; C:\Windows\SysWOW64\\spdsvc.exe [508488 2018-05-24] (HP Inc. -> )
R2 SamsungUPDUtilSvc; C:\Windows\SysWOW64\SecUPDUtilSvc.exe [143664 2019-01-02] (Samsung Electronics CO., LTD. -> )
R2 SAService; C:\Windows\system32\SAsrv.exe [427224 2015-04-17] (Conexant Systems, Inc. -> Conexant Systems, Inc.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5796168 2019-09-02] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 SMARTHelperService; C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTHelperService.exe [635328 2019-12-10] (SMART Technologies ULC -> SMART Technologies)
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [12758528 2019-12-16] (TeamViewer GmbH -> TeamViewer Germany GmbH)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4098056 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [113992 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3831712 2015-08-13] (Intel Corporation-Wireless Connectivity Solutions -> Intel® Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ASMMAP64; C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\ASMMAP64.sys [18048 2015-05-08] (Microsoft Windows Hardware Compatibility Publisher -> ASUS)
R3 AsusTP; C:\WINDOWS\System32\drivers\AsusTP.sys [98784 2017-01-09] (ASUSTeK Computer Inc. -> ASUS Corporation)
R1 ATKWMIACPIIO; C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [20096 2015-05-08] (Microsoft Windows Hardware Compatibility Publisher -> ASUSTek Computer Inc.)
R1 cbfs4; C:\Windows\system32\drivers\cbfs4.sys [387776 2013-11-15] (EldoS Corporation -> EldoS Corporation)
R1 dokan1; C:\WINDOWS\System32\DRIVERS\dokan1.sys [131080 2019-07-24] (D3L -> Dokan Project)
R3 dptf_acpi; C:\WINDOWS\System32\drivers\dptf_acpi.sys [55816 2015-08-17] (Intel(R) Software -> Intel Corporation)
R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [53752 2015-08-17] (Intel(R) Software -> Intel Corporation)
R1 eamonm; C:\WINDOWS\System32\DRIVERS\eamonm.sys [149944 2019-12-07] (ESET, spol. s r.o. -> ESET)
S0 eelam; C:\WINDOWS\System32\DRIVERS\eelam.sys [15800 2019-05-30] (Microsoft Windows Early Launch Anti-Malware Publisher -> ESET)
R1 ehdrv; C:\WINDOWS\system32\DRIVERS\ehdrv.sys [189512 2019-12-07] (ESET, spol. s r.o. -> ESET)
R1 epfwwfp; C:\WINDOWS\system32\DRIVERS\epfwwfp.sys [116696 2019-12-07] (ESET, spol. s r.o. -> ESET)
R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [261624 2015-08-17] (Intel(R) Software -> Intel Corporation)
S3 GeneStor; C:\WINDOWS\system32\DRIVERS\GeneStor.sys [115704 2015-07-15] (GENESYS LOGIC, INC. -> GenesysLogic)
R3 HIDSwitch; C:\WINDOWS\System32\drivers\AsRadioControl.sys [32680 2019-08-07] (ASUSTek Computer Inc. -> ASUS)
R3 ibtusb; C:\WINDOWS\system32\DRIVERS\ibtusb.sys [253184 2017-02-03] (Intel Corporation-Wireless Connectivity Solutions -> Intel Corporation)
R3 Netwtw04; C:\WINDOWS\System32\drivers\Netwtw04.sys [7708160 2019-03-19] (Microsoft Windows -> Intel Corporation)
S3 NW1900; C:\WINDOWS\System32\drivers\NW1900.sys [130232 2017-09-04] (NextWindow -> SMART Technologies)
S3 NWLowRider; C:\WINDOWS\System32\drivers\NWLowRider.sys [25456 2017-09-04] (SMART Technologies ULC -> )
S3 NWVoltron; C:\WINDOWS\System32\drivers\NWVoltron.sys [27832 2017-09-04] (NextWindow -> )
S3 ProtonVPNSplitTunnelCalloutDriver; C:\Program Files (x86)\Proton Technologies\ProtonVPN\Resources\64-bit\win10\ProtonVPNSplitTunnelCalloutDriver.Sys [48664 2020-01-08] (Microsoft Windows Hardware Compatibility Publisher -> )
R3 SensorsAlsDriver; C:\WINDOWS\System32\drivers\WUDFRd.sys [297984 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
R3 SMARTMouseFilterx64; C:\WINDOWS\System32\drivers\SMARTMouseFilterx64.sys [18952 2018-11-27] (Microsoft Windows Hardware Compatibility Publisher -> SMART Technologies)
R3 SMARTVHidMiniVistaAmd64; C:\WINDOWS\System32\drivers\SMARTVHidMiniVistaAmd64.sys [28168 2019-12-10] (Microsoft Windows Hardware Compatibility Publisher -> SMART Technologies)
R3 tapprotonvpn; C:\WINDOWS\System32\drivers\tapprotonvpn.sys [44976 2018-06-01] (Microsoft Windows Hardware Compatibility Publisher -> The OpenVPN Project)
S3 usb3Hub; C:\WINDOWS\System32\drivers\usb3Hub.sys [212056 2015-07-06] (Intel(R) Wireless Display -> Windows (R) Win 7 DDK provider)
R3 vpnpbus; C:\WINDOWS\System32\drivers\vpnpbus.sys [18624 2013-11-15] (EldoS Corporation -> EldoS Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46472 2019-03-19] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [333784 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
S3 wdm_usb; C:\WINDOWS\system32\DRIVERS\usb2ser.sys [151184 2016-07-15] (NGO -> MBB)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [62432 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
S2 DgiVecp; \??\C:\WINDOWS\system32\Drivers\DgiVecp.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-01-29 23:07 - 2020-01-29 23:07 - 000000000 ____D C:\Users\PJ\Downloads\FRST-OlderVersion
2020-01-29 16:54 - 2020-01-29 16:54 - 000000000 ___HD C:\OneDriveTemp
2020-01-29 06:38 - 2020-01-29 06:38 - 000001178 _____ C:\Users\Public\Desktop\PureSync.lnk
2020-01-29 06:38 - 2020-01-29 06:38 - 000001178 _____ C:\ProgramData\Desktop\PureSync.lnk
2020-01-29 06:38 - 2020-01-29 06:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PureSync
2020-01-29 06:26 - 2020-01-29 06:27 - 000000000 ____D C:\Users\PJ\Documents\Sport_UPP_Simon
2020-01-25 09:35 - 2020-01-25 09:35 - 000000000 ____D C:\Program Files\Dokan
2020-01-25 09:35 - 2019-07-24 08:57 - 000131080 _____ (Dokan Project) C:\WINDOWS\system32\Drivers\dokan1.sys
2020-01-23 00:24 - 2020-01-23 00:24 - 000000000 ____D C:\Users\PJ\AppData\Local\SolidDocuments
2020-01-23 00:24 - 2020-01-23 00:24 - 000000000 ____D C:\ProgramData\SolidDocuments
2020-01-23 00:02 - 2020-01-23 00:02 - 000001164 _____ C:\Users\Public\Desktop\Foxit PhantomPDF.lnk
2020-01-23 00:02 - 2020-01-23 00:02 - 000001164 _____ C:\ProgramData\Desktop\Foxit PhantomPDF.lnk
2020-01-23 00:02 - 2020-01-23 00:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit PhantomPDF
2020-01-22 22:00 - 2020-01-23 16:26 - 002513987 _____ C:\Users\PJ\Desktop\Bewerbung Tarek Girtman.pdf
2020-01-20 21:55 - 2020-01-25 09:37 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-01-20 18:35 - 2020-01-20 18:35 - 000000000 ____D C:\Users\PJ\Desktop\Yonas Bewerbungsunterlagen
2020-01-20 17:41 - 2020-01-20 17:47 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-65780564-3431557143-1727897885-1003
2020-01-20 17:41 - 2020-01-20 17:47 - 000000000 ___RD C:\Users\Hannah\OneDrive
2020-01-20 17:35 - 2020-01-20 17:35 - 000000000 ____D C:\Users\Hannah\AppData\Roaming\Foxit Software
2020-01-20 17:35 - 2020-01-20 17:35 - 000000000 ____D C:\Users\Hannah\AppData\Local\Deployment
2020-01-20 17:35 - 2020-01-20 17:35 - 000000000 ____D C:\Users\Hannah\AppData\Local\Apps\2.0
2020-01-19 10:29 - 2020-01-19 10:29 - 000000000 ____D C:\ProgramData\ProtonVPN
2020-01-19 10:28 - 2020-01-19 10:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ProtonVPN
2020-01-18 20:51 - 2020-01-18 20:51 - 001892377 _____ C:\Users\PJ\Downloads\AC_Backup_V39_200118-205121.dbs
2020-01-18 20:31 - 2020-01-18 20:31 - 000000722 _____ C:\Users\PJ\Desktop\ENM - Notenmanager.lnk
2020-01-18 20:31 - 2020-01-18 20:31 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ENM
2020-01-18 20:31 - 2020-01-18 20:31 - 000000000 ____D C:\SchILD-NRW
2020-01-17 06:44 - 2020-01-17 06:44 - 025900032 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 022627840 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 019849216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 018020352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 008012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 007754752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 007016448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 005913600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 002494464 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 001610752 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 001151816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 001106944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 001098720 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000852480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Streaming.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000842752 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000689664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000673792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaaut.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaservc.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000571392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiaaut.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000432256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsmf.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000363840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsmf.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sti.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\sti_ci.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAppInstaller.exe
2020-01-17 06:44 - 2020-01-17 06:44 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiadss.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiadss.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000083968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiarpc.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiatrace.dll
2020-01-17 06:44 - 2020-01-17 06:44 - 000015360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiatrace.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 009928208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-01-17 06:43 - 2020-01-17 06:43 - 007600448 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 006520480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 003729408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-01-17 06:43 - 2020-01-17 06:43 - 003703296 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 003263488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 002870784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 002801152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-01-17 06:43 - 2020-01-17 06:43 - 002716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-01-17 06:43 - 2020-01-17 06:43 - 002561536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 002473976 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 002305536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 001985928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 001835008 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 001697280 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 001664896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 001655880 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 001399096 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-01-17 06:43 - 2020-01-17 06:43 - 001330952 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 001072952 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-01-17 06:43 - 2020-01-17 06:43 - 001051664 _____ (Microsoft Corporation) C:\WINDOWS\system32\pidgenx.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 001020032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000921600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000896512 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000851456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe
2020-01-17 06:43 - 2020-01-17 06:43 - 000678712 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000670720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe
2020-01-17 06:43 - 2020-01-17 06:43 - 000646144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-01-17 06:43 - 2020-01-17 06:43 - 000542496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe
2020-01-17 06:43 - 2020-01-17 06:43 - 000400696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2020-01-17 06:43 - 2020-01-17 06:43 - 000392192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000379392 _____ (Microsoft Corporation) C:\WINDOWS\system32\provengine.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe
2020-01-17 06:43 - 2020-01-17 06:43 - 000329216 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagnosticLogCSP.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-01-17 06:43 - 2020-01-17 06:43 - 000317440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConhostV1.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssvp.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000283136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Search.ProtocolHandler.MAPI2.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\provhandlers.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe
2020-01-17 06:43 - 2020-01-17 06:43 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCore.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\system32\provisioningcsp.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\tssrvlic.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000211968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchFilterHost.exe
2020-01-17 06:43 - 2020-01-17 06:43 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000162696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcmnutils.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssph.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000147456 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tsusbhub.sys
2020-01-17 06:43 - 2020-01-17 06:43 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssitlb.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000127520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcmnutils.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000123904 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptcatsvc.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000120320 _____ (Microsoft Corporation) C:\WINDOWS\system32\KnobsCsp.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssitlb.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000102400 _____ (Microsoft Corporation) C:\WINDOWS\system32\NFCProvisioningPlugin.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\provdatastore.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\ProvPluginEng.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000089536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\BarcodeProvisioningPlugin.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterpriseresourcemanager.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\provtool.exe
2020-01-17 06:43 - 2020-01-17 06:43 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\clfsw32.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clfsw32.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enterpriseresourcemanager.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemovableMediaProvisioningPlugin.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000062976 _____ (Microsoft Corporation) C:\WINDOWS\system32\LSCSHostPolicy.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssprxy.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\msscntrs.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbscan.sys
2020-01-17 06:43 - 2020-01-17 06:43 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msscntrs.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Provisioning.ProxyStub.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\lstelemetry.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-01-17 06:43 - 2020-01-17 06:43 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-01-17 06:39 - 2020-01-17 06:39 - 000000000 ____D C:\_nb
2020-01-17 06:38 - 2020-01-17 06:38 - 000000000 ____D C:\Users\PJ\AppData\Local\Mixpanel
2020-01-17 06:19 - 2020-01-17 06:20 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-01-17 06:19 - 2020-01-17 06:20 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-01-16 07:05 - 2020-01-16 07:05 - 000002215 _____ C:\Users\Public\Desktop\SMART Notebook.lnk
2020-01-16 07:05 - 2020-01-16 07:05 - 000002215 _____ C:\ProgramData\Desktop\SMART Notebook.lnk
2020-01-16 07:05 - 2019-12-11 15:28 - 000038336 _____ (SMART Technologies ULC) C:\WINDOWS\system32\smrtlocalmon.dll
2020-01-16 07:05 - 2019-12-11 15:15 - 000022312 _____ (SMART Technologies Inc.) C:\WINDOWS\system32\smrtlocalui.dll
2020-01-16 07:04 - 2020-01-16 07:04 - 000003378 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-65780564-3431557143-1727897885-1001
2020-01-16 07:01 - 2020-01-16 07:01 - 000000000 ____D C:\Program Files (x86)\National Instruments
2020-01-16 06:55 - 2020-01-16 06:56 - 000003544 _____ C:\WINDOWS\system32\Tasks\ASUS Live Update1
2020-01-14 23:49 - 2020-01-14 23:49 - 000002585 _____ C:\Users\Hannah\Desktop\Word.lnk
2020-01-14 23:46 - 2020-01-14 23:46 - 000000000 ____D C:\Users\Hannah\AppData\Local\Comms
2020-01-14 23:45 - 2020-01-20 21:14 - 000000165 _____ C:\Users\Hannah\AppData\Roaming\sp_data.sys
2020-01-14 23:43 - 2020-01-20 18:10 - 000000000 ____D C:\Users\Hannah\AppData\LocalLow\Mozilla
2020-01-14 23:43 - 2020-01-20 17:34 - 000000000 ____D C:\Users\Hannah\AppData\Roaming\SMART Technologies
2020-01-14 23:43 - 2020-01-14 23:43 - 000000000 ____D C:\Users\Hannah\AppData\Roaming\Mozilla
2020-01-14 23:43 - 2020-01-14 23:43 - 000000000 ____D C:\Users\Hannah\AppData\Local\Mozilla
2020-01-14 23:42 - 2020-01-14 23:42 - 000000000 ____D C:\Users\Hannah\AppData\Local\MicrosoftEdge
2020-01-14 23:41 - 2020-01-14 23:41 - 000000000 ___RD C:\Users\Hannah\3D Objects
2020-01-14 23:41 - 2020-01-14 23:41 - 000000000 ____D C:\Users\Hannah\AppData\Local\Publishers
2020-01-14 23:40 - 2020-01-20 17:47 - 000002384 _____ C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-01-14 23:40 - 2020-01-20 17:46 - 000000000 ____D C:\Users\Hannah\AppData\Local\Packages
2020-01-14 23:40 - 2020-01-20 17:41 - 000000000 ____D C:\Users\Hannah
2020-01-14 23:40 - 2020-01-20 17:33 - 000000000 __SHD C:\Users\Hannah\IntelGraphicsProfiles
2020-01-14 23:40 - 2020-01-14 23:41 - 000000000 ____D C:\Users\Hannah\AppData\Local\Google
2020-01-14 23:40 - 2020-01-14 23:41 - 000000000 ____D C:\Users\Hannah\AppData\Local\ConnectedDevicesPlatform
2020-01-14 23:40 - 2020-01-14 23:40 - 000000020 ___SH C:\Users\Hannah\ntuser.ini
2020-01-14 23:40 - 2020-01-14 23:40 - 000000000 ____D C:\Users\Hannah\AppData\Roaming\Motorola Mobility
2020-01-14 23:40 - 2020-01-14 23:40 - 000000000 ____D C:\Users\Hannah\AppData\Roaming\Intel
2020-01-14 23:40 - 2020-01-14 23:40 - 000000000 ____D C:\Users\Hannah\AppData\Roaming\Adobe
2020-01-14 23:40 - 2020-01-14 23:40 - 000000000 ____D C:\Users\Hannah\AppData\Local\VirtualStore
2020-01-14 23:40 - 2019-01-13 13:17 - 000002321 _____ C:\Users\Hannah\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive (1).lnk
2020-01-14 23:27 - 2020-01-14 23:45 - 000000000 ____D C:\Users\Prensh\AppData\Roaming\SMART Technologies
2020-01-14 23:27 - 2020-01-14 23:27 - 000000000 ____D C:\Users\Prensh\AppData\Local\SMART Technologies
2020-01-14 23:25 - 2020-01-14 23:25 - 000000000 ____D C:\Users\Prensh\AppData\Roaming\Motorola Mobility
2020-01-14 21:47 - 2020-01-22 23:44 - 009545784 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
2020-01-13 06:49 - 2020-01-13 06:49 - 004638974 _____ C:\Users\PJ\Desktop\Lernzentrum 9er.pdf
2020-01-11 10:12 - 2020-01-23 00:00 - 000000000 ____D C:\Program Files (x86)\FOXIT SOFTWARE
2020-01-05 14:41 - 2020-01-05 14:42 - 000087966 _____ C:\Users\PJ\Downloads\CubsDE_21.pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-01-29 23:11 - 2019-12-22 21:41 - 000041810 _____ C:\Users\PJ\Downloads\FRST.txt
2020-01-29 23:10 - 2019-12-22 21:41 - 000000000 ____D C:\FRST
2020-01-29 23:07 - 2019-12-22 21:40 - 002581504 _____ (Farbar) C:\Users\PJ\Downloads\FRST64.exe
2020-01-29 23:07 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-01-29 22:57 - 2019-08-23 15:27 - 000000000 ____D C:\Users\PJ\AppData\Local\DeepL_GmbH
2020-01-29 22:54 - 2019-01-13 22:59 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Cryptomator
2020-01-29 22:29 - 2019-09-01 05:14 - 000000000 ___RD C:\Users\PJ\Gesamtschule Niederzier Merzenich
2020-01-29 22:29 - 2019-08-26 05:41 - 000000000 ___RD C:\Users\PJ\OneDrive - Gesamtschule Niederzier Merzenich
2020-01-29 22:24 - 2019-09-02 19:59 - 000000000 ____D C:\Users\PJ\AppData\Local\Deployment
2020-01-29 22:23 - 2019-09-02 06:30 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-01-29 22:23 - 2019-01-02 14:27 - 000000165 _____ C:\Users\PJ\AppData\Roaming\sp_data.sys
2020-01-29 21:01 - 2019-01-02 14:28 - 000000000 ____D C:\Users\PJ\AppData\LocalLow\Mozilla
2020-01-29 16:51 - 2019-11-17 08:00 - 000000000 ____D C:\Temp
2020-01-29 16:51 - 2019-01-02 14:26 - 000000000 __SHD C:\Users\PJ\IntelGraphicsProfiles
2020-01-29 16:50 - 2019-09-02 07:02 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-01-29 16:50 - 2019-02-05 16:36 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2020-01-29 07:09 - 2019-03-19 05:37 - 001310720 _____ C:\WINDOWS\system32\config\BBI
2020-01-29 07:04 - 2019-01-03 12:20 - 000000000 ____D C:\Users\PJ\AppData\Roaming\KeePass
2020-01-29 06:50 - 2015-09-01 09:59 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2020-01-29 06:38 - 2019-09-02 07:02 - 000000000 ____D C:\WINDOWS\system32\Tasks\JumpingBytes
2020-01-29 06:34 - 2019-01-06 21:08 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Jumping Bytes
2020-01-29 06:27 - 2019-08-23 15:26 - 000000000 ____D C:\Users\PJ\AppData\Local\DeepL
2020-01-29 06:26 - 2019-08-23 15:27 - 000002148 _____ C:\Users\PJ\Desktop\DeepL.lnk
2020-01-29 06:26 - 2019-08-23 15:27 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DeepL GmbH
2020-01-29 06:26 - 2019-03-07 17:44 - 000000000 ____D C:\Users\PJ\Documents\Sport
2020-01-28 22:36 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-01-27 23:23 - 2019-01-15 06:56 - 000000000 ____D C:\ProgramData\SMART Technologies
2020-01-25 09:37 - 2019-01-01 20:43 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-01-25 09:30 - 2016-01-19 08:57 - 000000000 ____D C:\ProgramData\Package Cache
2020-01-25 09:28 - 2019-04-29 20:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cryptomator
2020-01-25 09:28 - 2019-04-29 20:03 - 000000000 ____D C:\Program Files\Cryptomator
2020-01-25 06:56 - 2019-01-02 11:27 - 000001188 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk
2020-01-25 06:56 - 2019-01-02 11:27 - 000000000 ____D C:\Program Files (x86)\KeePass Password Safe 2
2020-01-24 22:21 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-01-23 20:44 - 2019-01-02 16:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Backup and Sync from Google
2020-01-23 16:25 - 2019-01-02 14:26 - 000000000 ____D C:\Users\PJ\AppData\Local\Packages
2020-01-23 16:23 - 2019-01-17 07:16 - 000000000 ____D C:\Users\PJ\AppData\Local\D3DSCache
2020-01-23 00:06 - 2019-01-02 14:08 - 000000000 ____D C:\ProgramData\Foxit Software
2020-01-23 00:02 - 2019-01-02 14:08 - 000000000 ____D C:\Users\Prensh\AppData\Roaming\Foxit Software
2020-01-22 23:58 - 2019-01-02 14:08 - 000000000 ____D C:\Users\Public\Foxit Software
2020-01-22 23:45 - 2019-09-02 07:02 - 000004636 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player NPAPI Notifier
2020-01-22 23:45 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Macromed
2020-01-22 23:44 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2020-01-22 22:00 - 2019-11-12 04:55 - 000000000 ____D C:\Users\PJ\AppData\Roaming\NAPS2
2020-01-22 03:42 - 2019-06-11 06:00 - 000002295 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-01-22 03:42 - 2019-06-11 06:00 - 000002254 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2020-01-22 03:42 - 2019-06-11 06:00 - 000002254 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2020-01-21 05:36 - 2019-01-01 20:43 - 000001007 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-01-19 22:57 - 2019-04-19 08:14 - 000000000 ____D C:\Users\PJ\AppData\Local\Spotify
2020-01-19 22:39 - 2019-04-19 08:08 - 000000000 ____D C:\Users\PJ\AppData\Roaming\Spotify
2020-01-19 10:28 - 2019-01-02 19:32 - 000000000 ____D C:\Program Files (x86)\Proton Technologies
2020-01-18 20:27 - 2019-03-19 05:50 - 000000000 ____D C:\WINDOWS\INF
2020-01-17 15:22 - 2019-09-02 06:30 - 000490792 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-01-17 07:17 - 2019-03-19 05:52 - 000000000 ___SD C:\WINDOWS\system32\UNP
2020-01-17 07:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SystemResources
2020-01-17 07:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-01-17 07:17 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-01-17 07:16 - 2019-01-02 11:13 - 000000000 ____D C:\WINDOWS\system32\MRT
2020-01-17 06:52 - 2019-01-02 11:13 - 120202352 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2020-01-17 06:51 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-01-17 06:40 - 2019-01-15 07:27 - 000000000 ____D C:\Users\PJ\Documents\SMART Notebook
2020-01-16 07:05 - 2019-01-15 06:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SMART Technologies
2020-01-16 07:03 - 2019-09-02 06:40 - 000002384 _____ C:\Users\Prensh\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-01-16 07:03 - 2019-01-01 18:33 - 000000000 ___RD C:\Users\Prensh\OneDrive
2020-01-16 07:01 - 2019-01-15 06:56 - 000000000 ____D C:\Program Files (x86)\SMART Technologies
2020-01-16 06:58 - 2019-01-01 18:29 - 000000000 ____D C:\Users\Prensh\AppData\Local\Packages
2020-01-16 06:56 - 2019-09-02 07:02 - 000003534 _____ C:\WINDOWS\system32\Tasks\ASUS Live Update2
2020-01-16 06:46 - 2019-01-01 18:32 - 000000165 _____ C:\Users\Prensh\AppData\Roaming\sp_data.sys
2020-01-16 06:46 - 2019-01-01 18:32 - 000000000 ____D C:\ProgramData\ASUS Smart Gesture
2020-01-16 06:43 - 2019-01-01 18:29 - 000000000 __SHD C:\Users\Prensh\IntelGraphicsProfiles
2020-01-14 23:51 - 2019-01-01 20:43 - 000000000 ____D C:\Users\Prensh\AppData\LocalLow\Mozilla
2020-01-14 23:41 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2020-01-14 23:41 - 2016-01-19 08:54 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-01-14 23:25 - 2019-01-02 16:36 - 000000000 ____D C:\Users\Prensh\AppData\Local\Google
2020-01-14 23:25 - 2019-01-01 18:30 - 000000000 ___RD C:\Users\Prensh\3D Objects
2020-01-14 23:25 - 2019-01-01 18:29 - 000000000 ____D C:\Users\Prensh\AppData\Local\VirtualStore
2020-01-14 23:25 - 2019-01-01 18:29 - 000000000 ____D C:\Users\Prensh\AppData\Local\ConnectedDevicesPlatform
2020-01-14 22:36 - 2019-01-07 20:43 - 000000000 ____D C:\Users\PJ\AppData\Local\Greenshot
2020-01-14 21:56 - 2019-09-02 07:02 - 000003370 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-65780564-3431557143-1727897885-1002
2020-01-14 21:56 - 2019-09-02 06:40 - 000002372 _____ C:\Users\PJ\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-01-08 22:46 - 2019-02-12 01:15 - 000000000 ____D C:\Users\PJ\AppData\Roaming\vlc
2020-01-08 21:18 - 2019-12-13 11:51 - 000000000 ____D C:\Users\PJ\AppData\Roaming\HandBrake
2020-01-08 20:39 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2020-01-04 23:42 - 2019-09-02 06:53 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-01-04 23:42 - 2019-03-19 13:16 - 000746614 _____ C:\WINDOWS\system32\perfh007.dat
2020-01-04 23:42 - 2019-03-19 13:16 - 000150886 _____ C:\WINDOWS\system32\perfc007.dat
2020-01-03 15:18 - 2019-12-22 22:31 - 000000000 ____D C:\Program Files (x86)\KODAK Create@Home Software (für dm)

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2019-01-01 19:11 - 2019-01-01 19:11 - 005455616 _____ (ESET) C:\Users\Prensh\eset_nod32_antivirus_live_installer.exe
2019-01-01 18:32 - 2020-01-16 06:46 - 000000165 _____ () C:\Users\Prensh\AppData\Roaming\sp_data.sys

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

--- --- ---

addtion

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 27-01-2020
durchgeführt von Prensh (29-01-2020 23:14:35)
Gestartet von C:\Users\PJ\Downloads
Windows 10 Pro Version 1903 18362.592 (X64) (2019-09-02 06:03:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-65780564-3431557143-1727897885-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-65780564-3431557143-1727897885-503 - Limited - Disabled)
Gast (S-1-5-21-65780564-3431557143-1727897885-501 - Limited - Disabled)
Hannah (S-1-5-21-65780564-3431557143-1727897885-1003 - Limited - Enabled) => C:\Users\Hannah
PJ (S-1-5-21-65780564-3431557143-1727897885-1002 - Limited - Enabled) => C:\Users\PJ
Prensh (S-1-5-21-65780564-3431557143-1727897885-1001 - Administrator - Enabled) => C:\Users\Prensh
WDAGUtilityAccount (S-1-5-21-65780564-3431557143-1727897885-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: ESET Security (Enabled - Up to date) {885D845F-AF19-0124-FECE-FFF49D00F440}
AV: ESET Security (Enabled - Up to date) {EC1D6F37-E411-475A-DF50-12FF7FE4AC70}
AS: ESET Security (Enabled - Up to date) {577C8ED3-C22B-48D4-E5E0-298D0463E6CD}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.321 - Adobe)
Anki (HKLM-x32\...\Anki) (Version:  - )
ASUS Device Activation (HKLM-x32\...\{9C4B0706-9F9A-47BF-B417-0A111FC52B04}) (Version: 1.0.4.0 - ASUSTeK COMPUTER INC.)
ASUS GIFTBOX Desktop (HKLM-x32\...\{4701E5AB-AF91-4D40-8F18-358CC80E4E5B}) (Version: 1.1.5 - ASUS)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.3.5 - ASUS)
ASUS Smart Gesture (HKLM-x32\...\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}) (Version: 4.0.9 - ASUS)
ASUS Splendid Video Enhancement Technology (HKLM-x32\...\{0969AF05-4FF6-4C00-9406-43599238DE0D}) (Version: 3.13.0004 - ASUS)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 4.1.6 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0040 - ASUS)
AudioWizard (HKLM-x32\...\{57E770A2-2BAF-4CAA-BAA3-BD896E2254D3}) (Version: 1.0.0.99 - ICEpower a/s)
Backup and Sync from Google (HKLM\...\{825F60D9-2633-4D52-B2B0-5DA143433BBC}) (Version: 3.48.8668.1933 - Google, Inc.)
Boxcryptor Classic 1.7 (HKLM-x32\...\{DF47AB90-FB92-42F4-926E-1C4FF16029E7}) (Version: 1.7.409.131 - Secomba GmbH)
CanoScan Toolbox Ver4.9 (HKLM-x32\...\{CA9BCD4D-B782-4637-8F1F-F9A328D3C244}) (Version:  - )
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.66.16.55 - Conexant)
Cryptomator (HKLM\...\{Cryptomator}}_is1) (Version: 1.4.12 - cryptomator.org)
Cryptomator (HKLM\...\Cryptomator_is1) (Version: 1.4.15 - cryptomator.org)
CyberLink PhotoDirector 5 (HKLM\...\{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.5.6515 - CyberLink Corp.) Hidden
CyberLink PhotoDirector 5 (HKLM-x32\...\InstallShield_{5A454EC5-217A-42a5-8CE1-2DDEC4E70E01}) (Version: 5.0.5.6515 - CyberLink Corp.)
CyberLink PowerDirector 12 (HKLM\...\{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.4010.0 - CyberLink Corp.) Hidden
CyberLink PowerDirector 12 (HKLM-x32\...\InstallShield_{E1646825-D391-42A0-93AA-27FA810DA093}) (Version: 12.0.4010.0 - CyberLink Corp.)
DeepL (HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\DeepL) (Version: 1.10.2 - DeepL GmbH)
Device Setup (HKLM-x32\...\{8D6B05E0-F457-408C-9D13-549334D8FAE1}) (Version: 2.0.2 - ASUSTek Computer Inc.)
Dokan Library 1.3.0.1000 (x64) (HKLM\...\{65A3A964-3DC3-0103-0000-190724141005}) (Version: 1.3.0.1000 - Dokany Project)
ENM-Notenmanager 1.1.4.0 (HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\ENM-Notenmanager_is1) (Version: 1.1.4.0 - Ministerium für Schule und Bildung, 40190 Düsseldorf)
ESET Security (HKLM\...\{F1544F11-BFCC-43CC-9D0C-169A7E99369E}) (Version: 13.0.24.0 - ESET, spol. s r.o.)
Foxit PhantomPDF (HKLM-x32\...\{157474c8-33ab-11ea-bb95-54bf64a63c26}) (Version: 9.7.1.29511 - Foxit Software Inc.) Hidden
Foxit PhantomPDF (HKLM-x32\...\{9e215f11-42b7-4183-97da-db9cfa8f573f}) (Version: 9.7.1.29511 - Foxit Software Inc.)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.7.0.29455 - Foxit Software Inc.)
Futuremark SystemInfo (HKLM-x32\...\{E192B91F-DD48-42A0-8ECF-03EC75A3780F}) (Version: 5.18.705.0 - Futuremark)
Genesys USB Mass Storage Device (HKLM-x32\...\{959B7F35-2819-40C5-A0CD-3C53B5FCC935}) (Version: 4.5.0.6.1001 - Genesys Logic)
GIMP 2.10.8 (HKLM\...\GIMP-2_is1) (Version: 2.10.8 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 79.0.3945.130 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.421 - Google LLC) Hidden
Greenshot 1.2.10.6 (HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Greenshot_is1) (Version: 1.2.10.6 - Greenshot)
HandBrake 1.3.0 (HKLM-x32\...\HandBrake) (Version: 1.3.0 - )
Intel(R) Chipset Device Software (HKLM-x32\...\{a2d9fda8-65eb-4c06-81ef-31e0a4daa335}) (Version: 10.1.1.11 - Intel(R) Corporation) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.1.10603.192 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.0.0.1167 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.15.4279 - Intel Corporation)
Intel(R) WiDi (HKLM\...\{C7CD6D54-26AF-4D93-B06F-D81ACE8624CB}) (Version: 6.0.40.0 - Intel Corporation)
Intel(R) WiDi Software Asset Manager (HKLM-x32\...\{5B5CD20C-29F0-4857-A4FA-A4F4C716B019}) (Version: 1.1.347 - Intel Corporation) Hidden
Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{64FD4757-7186-4F12-9AA8-5EE809CAB282}) (Version: 17.1.1532.1814 - Intel Corporation)
Intel® PROSet/Wireless Software (HKLM-x32\...\{4c8b7360-62a2-4339-b745-41323055d0bb}) (Version: 18.20.0 - Intel Corporation)
Intel® Security Assist (HKLM-x32\...\{4B230374-6475-4A73-BA6E-41015E9C5013}) (Version: 1.0.0.532 - Intel Corporation)
Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
KeePass Password Safe 2.44 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.44 - Dominik Reichl)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.12325.20344 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\OneDriveSetup.exe) (Version: 19.192.0926.0012 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\OneDriveSetup.exe) (Version: 19.222.1110.0006 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Teams) (Version: 1.2.00.19260 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{e6e75766-da0f-4ba2-9788-6ea593ce702d}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.23026 (HKLM-x32\...\{74d0e5db-b326-4dae-a6b2-445b9de1836e}) (Version: 14.0.23026.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.21.27702 (HKLM-x32\...\{f4220b74-9edd-4ded-bc8b-0342c1e164d8}) (Version: 14.21.27702.2 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Motorola Device Manager (HKLM-x32\...\{28DB8373-C1BB-444F-A427-A55585A12ED7}) (Version: 2.5.4 - Motorola Mobility)
Motorola Device Software Update (HKLM-x32\...\{894AB83D-A9AF-4E54-BFF3-A7262A0A6C13}) (Version: 13.09.3001 - Motorola Mobility) Hidden
Motorola Mobile Drivers Installation 6.4.0 (HKLM\...\{27986EDD-C9EC-4B52-B92F-06D073F0AA52}) (Version: 6.4.0 - Motorola Mobility LLC)
Mozilla Firefox 72.0.2 (x64 de) (HKLM\...\Mozilla Firefox 72.0.2 (x64 de)) (Version: 72.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
NAPS2 6.1.2 (HKLM-x32\...\NAPS2 (Not Another PDF Scanner 2)_is1) (Version:  - Ben Olden-Cooligan)
Notepad++ (32-bit x86) (HKLM-x32\...\Notepad++) (Version: 7.6.6 - Notepad++ Team)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.12325.20344 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.12325.20344 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.12325.20344 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.12325.20344 - Microsoft Corporation) Hidden
PDFsam Basic (HKLM\...\{1304BB7D-3790-4FA3-AF8B-76499669F543}) (Version: 4.0.1.0 - Sober Lemur S.a.s. di Vacondio Andrea)
ProtonVPN (HKLM-x32\...\{E8DF3EB9-0C4D-42CB-ACCA-928CBBFE0693}) (Version: 1.12.0 - ProtonVPN AG) Hidden
ProtonVPN (HKLM-x32\...\ProtonVPN 1.12.0) (Version: 1.12.0 - ProtonVPN AG)
ProtonVPNTap (HKLM-x32\...\{C23BCE3A-FD25-48BA-948E-2CE94576F983}) (Version: 1.0.1 - ProtonVPN AG)
PureSync (HKLM-x32\...\{FC17E143-4272-4B87-8DA4-FA2C98A66CEB}) (Version: 5.0.5 - Jumping Bytes)
Samsung Drucker-Diagnose (HKLM-x32\...\Samsung Printer Diagnostics) (Version: 1.0.4.28 - HP Printing Korea Co., Ltd.)
Samsung Printer Center (HKLM-x32\...\Samsung Printer Center) (Version: 1.0.0.28 - Samsung Electronics Co., Ltd.)
SketchUp 2017 (HKLM\...\{C711666A-E8CC-4E2A-802F-BAA35E76045F}) (Version: 17.2.2555 - Trimble Navigation Limited)
SMART Gallery Essentials (HKLM-x32\...\{B1BCD573-39C5-48CD-A2A7-F6525BB7072B}) (Version: 2.0.2.0 - SMART Technologies ULC)
SMART German Handwriting Resources (HKLM-x32\...\{2B73B4A7-03E4-437F-9E7F-AE533A93D4A2}) (Version: 15.1.10.0 - SMART Technologies ULC)
SMART Ink (HKLM-x32\...\{431EB801-5D66-409A-B208-AEF76AD7F677}) (Version: 5.6.132.0 - SMART Technologies ULC)
SMART Lesson Activity Toolkit (HKLM-x32\...\{8AD57A09-153E-4F6D-A269-0AD8AC54B82A}) (Version: 2.0.7.0 - SMART Technologies ULC)
SMART Notebook (HKLM-x32\...\{F0215213-10A6-43DB-9BE4-3FD3DB5D8E53}) (Version: 19.1.2790.0 - SMART Technologies ULC)
SMART Produkttreiber (HKLM-x32\...\{8F02AE90-9219-42E6-AD41-0C0055227B9B}) (Version: 12.15.139.0 - SMART Technologies ULC)
Spotify (HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\Spotify) (Version: 1.1.24.91.g4ca6d5eb - Spotify AB)
TAPUCATE-ImportExport-Tool Version 1.05.1028 (HKLM-x32\...\{FA60AC1F-A3E7-403C-9611-36A22502B93C}_is1) (Version: 1.05.1028 - Michael Haller Softwareentwicklung)
tax 2019 (HKLM-x32\...\{49346689-D8B3-49F4-A48F-273D2D6F5090}) (Version: 26.04.1752 - Buhl Data Service GmbH)
Teams Machine-Wide Installer (HKLM-x32\...\{39AF0813-FA7B-4860-ADBE-93B9B214B914}) (Version: 1.2.0.19260 - Microsoft Corporation)
TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.1.3937 - TeamViewer)
TechSmith Screen Capture Codec (HKLM-x32\...\{84FE50F5-B0F3-4D18-8BE8-A4DEEE0C37AD}) (Version: 4.1.1.0 - TechSmith Corporation) Hidden
TreeSize Free V4.3.1 (HKLM-x32\...\TreeSize Free_is1) (Version: 4.3.1 - JAM Software)
Uninstall Samsung Printer Software (HKLM-x32\...\TotalUninstaller) (Version: 4.0.0.67 - Samsung Electronics CO., LTD.)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN)
Windows Driver Package - ASUS (ATP) Mouse  (06/17/2015 6.0.0.66) (HKLM\...\1EFB54678773735560B565BE7FA6F2BCC557EE21) (Version: 06/17/2015 6.0.0.66 - ASUS)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 3.0.1 - ASUS)

Packages:
=========
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-13] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-13] (Microsoft Corporation) [MS Ad]
Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.31.12124.0_x64__8wekyb3d8bbwe [2019-08-26] (Microsoft Corporation) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.34.13393.0_x64__8wekyb3d8bbwe [2019-12-21] (Microsoft Corporation) [MS Ad]
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.95.602.0_x64__mcm4njqhnhss8 [2019-10-26] (Netflix, Inc.)
Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_2.2.16.0_x64__nfy108tqq3p12 [2020-01-14] (Thumbmunkeys Ltd) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-65780564-3431557143-1727897885-1002_Classes\CLSID\{04271989-C4D2-4BDE-E55C-10EF19AC2A4E} -> [Gesamtschule Niederzier Merzenich] => C:\Users\PJ\Gesamtschule Niederzier Merzenich [2019-09-01 05:14]
CustomCLSID: HKU\S-1-5-21-65780564-3431557143-1727897885-1002_Classes\CLSID\{04271989-C4D2-C5E2-4581-26F3044F8349} -> [OneDrive - Gesamtschule Niederzier Merzenich] => C:\Users\PJ\OneDrive - Gesamtschule Niederzier Merzenich [2019-08-26 05:41]
CustomCLSID: HKU\S-1-5-21-65780564-3431557143-1727897885-1002_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\PJ\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19163.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-65780564-3431557143-1727897885-1002_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\PJ\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19163.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
SSODL: EldosMountNotificator-cbfs4 - {3B68009B-E115-410C-AC25-3878AE8B5540} - C:\Windows\system32\cbfsMntNtf4.dll (EldoS Corporation -> EldoS Corporation)
SSODL-x32: EldosMountNotificator-cbfs4 - {3B68009B-E115-410C-AC25-3878AE8B5540} - C:\Windows\SysWOW64\cbfsMntNtf4.dll (EldoS Corporation -> EldoS Corporation)
ShellServiceObjects: Virtual Storage Mount Notification -> {3B68009B-E115-410C-AC25-3878AE8B5540} => C:\Windows\system32\cbfsMntNtf4.dll [2013-11-15] (EldoS Corporation -> EldoS Corporation)
ShellServiceObjects-x32: Virtual Storage Mount Notification -> {3B68009B-E115-410C-AC25-3878AE8B5540} => C:\Windows\SysWOW64\cbfsMntNtf4.dll [2013-11-15] (EldoS Corporation -> EldoS Corporation)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2019-12-22] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2019-12-22] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2019-12-22] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [EldosIconOverlay-cbfs4] -> {B968FC32-D0D1-446A-A9E1-B29A15831DEB} => C:\Windows\system32\cbfsMntNtf4.dll [2013-11-15] (EldoS Corporation -> EldoS Corporation)
ShellIconOverlayIdentifiers-x32: [EldosIconOverlay-cbfs4] -> {B968FC32-D0D1-446A-A9E1-B29A15831DEB} => C:\Windows\system32\cbfsMntNtf4.dll [2013-11-15] (EldoS Corporation -> EldoS Corporation)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files (x86)\Notepad++\NppShell_06.dll [2019-01-27] (Notepad++ -> )
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers1: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2019-12-07] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers1: [Foxit_ConvertToPDF] -> {C5269811-4A29-4818-A4BB-111F9FC63A5F} => C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\ConvertToPDFShellExtension_x64.dll [2019-12-26] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
ContextMenuHandlers1: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\plugins\ConvertToPDFShellExtension_x64.dll [2019-09-23] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2019-12-22] (Google LLC -> Google)
ContextMenuHandlers1: [PureSync] -> {D1079645-619B-4d0b-8FD5-1008B95134E1} => C:\Program Files (x86)\Jumping Bytes\PureSync\psshell64.dll [2010-12-21] (Jumping Bytes - Dipl.-Ing. Christoph Guentner -> Jumping Bytes)
ContextMenuHandlers2: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2019-12-07] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers2: [PureSync] -> {D1079645-619B-4d0b-8FD5-1008B95134E1} => C:\Program Files (x86)\Jumping Bytes\PureSync\psshell64.dll [2010-12-21] (Jumping Bytes - Dipl.-Ing. Christoph Guentner -> Jumping Bytes)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2019-12-22] (Google LLC -> Google)
ContextMenuHandlers4: [PureSync] -> {D1079645-619B-4d0b-8FD5-1008B95134E1} => C:\Program Files (x86)\Jumping Bytes\PureSync\psshell64.dll [2010-12-21] (Jumping Bytes - Dipl.-Ing. Christoph Guentner -> Jumping Bytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_463164d40c3d26ce\igfxDTCM.dll [2016-11-30] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers6: [ESET Security Shell] -> {B089FE88-FB52-11D3-BDF1-0050DA34150D} => C:\Program Files\ESET\ESET Security\shellExt.dll [2019-12-07] (ESET, spol. s r.o. -> ESET)
ContextMenuHandlers6: [Foxit_ConvertToPDF] -> {C5269811-4A29-4818-A4BB-111F9FC63A5F} => C:\Program Files (x86)\Foxit Software\Foxit PhantomPDF\plugins\ConvertToPDFShellExtension_x64.dll [2019-12-26] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)
ContextMenuHandlers6: [Foxit_ConvertToPDF_Reader] -> {A94757A0-0226-426F-B4F1-4DF381C630D3} => C:\PROGRAM FILES (X86)\FOXIT SOFTWARE\FOXIT READER\plugins\ConvertToPDFShellExtension_x64.dll [2019-09-23] (FOXIT SOFTWARE INC. -> Foxit Software Inc.)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2015-08-25 10:40 - 2015-08-25 10:40 - 000124928 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\CCTAdjust.dll
2015-08-25 10:40 - 2015-08-25 10:40 - 000027648 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\DetectDisplayDC.dll
2014-04-07 15:31 - 2014-04-07 15:31 - 000172032 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Motorola Mobility\Motorola Device Manager\css_core.dll
2019-11-08 13:52 - 2019-11-08 13:52 - 000015872 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\sbsdk-server\node_modules\SessionNotification.node
2020-01-29 16:52 - 2020-01-29 16:52 - 000114176 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\_ctypes.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000173056 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\_elementtree.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 001808896 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\_hashlib.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000032256 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\_multiprocessing.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000046080 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\_psutil_windows.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000047616 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\_socket.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 002241024 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\_ssl.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000026112 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\_yappi.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000080896 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\bz2.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000016384 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\common.time34.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000007680 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\hashobjs_ext.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000301568 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\PIL._imaging.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000169472 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\pyexpat.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 001084416 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\pysqlite2._sqlite.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000548864 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\pythoncom27.dll
2020-01-29 16:52 - 2020-01-29 16:52 - 000137728 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\pywintypes27.dll
2020-01-29 16:52 - 2020-01-29 16:52 - 000010752 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\select.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000020992 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\thumbnails_ext.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000689664 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\unicodedata.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000119808 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\usb_ext.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000128512 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32api.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000438784 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32com.shell.shell.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000011776 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32crypt.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000023040 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32event.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000149504 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32file.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000223232 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32gui.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000048128 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32inet.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000029696 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32pdh.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000027648 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32pipe.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000044032 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32process.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32profile.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000136192 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32security.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000026624 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\win32ts.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000034816 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\windows.conditional.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000038400 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\windows.connectivity.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000071680 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\windows.device_monitor.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000109056 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\windows.volumes.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\windows.winwrap.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 001325056 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wx._controls_.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 001489408 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wx._core_.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 001007104 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wx._gdi_.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000103424 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wx._html2.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 000916992 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wx._misc_.pyd
2020-01-29 16:52 - 2020-01-29 16:52 - 001039872 _____ () [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wx._windows_.pyd
2019-01-02 16:11 - 2016-07-20 11:08 - 002847744 _____ () [Datei ist nicht signiert] C:\WINDOWS\system32\DlgSearchEngine.dll
2015-08-25 10:40 - 2015-08-25 10:40 - 001680384 _____ (ASUS TeK Computer Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\ApplyLUT.dll
2015-08-25 10:40 - 2015-08-25 10:40 - 000178688 _____ (ASUS TeK Computer Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\GenLUT.dll
2015-08-25 10:40 - 2015-08-25 10:40 - 000164864 _____ (ASUSTeK Computer Inc.) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\Splendid\ColorU.dll
2014-07-31 12:20 - 2014-07-31 12:20 - 000257024 _____ (BoxCryptor) [Datei ist nicht signiert] C:\Program Files (x86)\Boxcryptor Classic\ShellExt\x64\BoxcryptorClassic.Ext.dll
2018-03-16 15:48 - 2018-03-16 15:48 - 000907776 _____ (Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\QtPlugins\5.4.1\platforms\qwindows.dll
2019-11-17 07:59 - 2019-11-17 07:59 - 001101824 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_cbf5e994470a1a8f\MFC80.DLL
2019-11-17 07:59 - 2019-11-17 07:59 - 000065536 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_microsoft.vc80.mfcloc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_03ce2c72205943d3\MFC80DEU.DLL
2019-01-13 13:52 - 2019-01-13 13:52 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\AppVIsvSubsystems32.dll
2019-01-13 13:52 - 2019-01-13 13:52 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\c2r32.dll
2019-04-29 19:57 - 2019-04-29 19:57 - 000264704 _____ (N/A) [Datei ist nicht signiert] C:\Users\PJ\.openjfx\cache\12\glass.dll
2019-04-29 19:57 - 2019-04-29 19:57 - 000067072 _____ (N/A) [Datei ist nicht signiert] C:\Users\PJ\.openjfx\cache\12\javafx_font.dll
2019-04-29 19:57 - 2019-04-29 19:57 - 000125952 _____ (N/A) [Datei ist nicht signiert] C:\Users\PJ\.openjfx\cache\12\prism_d3d.dll
2020-01-29 16:52 - 2020-01-29 16:52 - 003042816 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\python27.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 004370576 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.angle.vc141.1.0_e7e76aadd9f46776_1.0.18.0_none_4a00a6445b7efc21\libGLESv2.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000030872 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_chrono-vc120-mt-1_56.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000045720 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_date_time-vc120-mt-1_56.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000106136 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_filesystem-vc120-mt-1_56.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000633496 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_regex-vc120-mt-1_56.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000022168 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_system-vc120-mt-1_56.dll
2019-09-02 07:24 - 2019-09-02 07:24 - 000087704 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc120.1.56_e7e76aadd9f46776_1.0.1.0_none_cacd116f976dee85\boost_thread-vc120-mt-1_56.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000047256 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc141.1.67_e7e76aadd9f46776_1.0.30.0_none_3a3f0db2cb9ccaaa\boost_date_time-vc141-mt-x32-1_67.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000114328 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc141.1.67_e7e76aadd9f46776_1.0.30.0_none_3a3f0db2cb9ccaaa\boost_filesystem-vc141-mt-x32-1_67.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000723096 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc141.1.67_e7e76aadd9f46776_1.0.30.0_none_3a3f0db2cb9ccaaa\boost_regex-vc141-mt-x32-1_67.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000024216 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc141.1.67_e7e76aadd9f46776_1.0.30.0_none_3a3f0db2cb9ccaaa\boost_system-vc141-mt-x32-1_67.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000084120 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.boost.vc141.1.67_e7e76aadd9f46776_1.0.30.0_none_3a3f0db2cb9ccaaa\boost_thread-vc141-mt-x32-1_67.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 001460880 _____ (SMART Technologies ULC -> ) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc120.5.4_e7e76aadd9f46776_5.4.31.2_none_7def3e6efb0eb133\libGLESv2.dll
2019-09-02 07:00 - 2019-09-02 07:00 - 001648280 _____ (SMART Technologies ULC -> Apache Software Foundation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.log4cxx.vc120.0.10.1_e7e76aadd9f46776_1.0.65.1_none_79eb498bf0428b80\log4cxx-vc120-mt-x86.dll
2020-01-14 23:39 - 2020-01-14 23:39 - 001705624 _____ (SMART Technologies ULC -> Apache Software Foundation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.log4cxx.vc141.0.10.1_e7e76aadd9f46776_1.0.53.1_none_7ee05d2b860fe232\log4cxx-vc141-mt-x86.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 004057232 _____ (SMART Technologies ULC -> Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc120.5.4_e7e76aadd9f46776_5.4.31.2_none_7def3e6efb0eb133\Qt5Core.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 003452048 _____ (SMART Technologies ULC -> Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc120.5.4_e7e76aadd9f46776_5.4.31.2_none_7def3e6efb0eb133\Qt5Gui.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 000803472 _____ (SMART Technologies ULC -> Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc120.5.4_e7e76aadd9f46776_5.4.31.2_none_7def3e6efb0eb133\Qt5Network.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 004404368 _____ (SMART Technologies ULC -> Digia Plc and/or its subsidiary(-ies)) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc120.5.4_e7e76aadd9f46776_5.4.31.2_none_7def3e6efb0eb133\Qt5Widgets.dll
2019-09-02 07:08 - 2019-09-02 07:08 - 000649360 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\amd64_smarttech.ms.vc120.crt_e7e76aadd9f46776_1.0.19.0_none_affc467131f8f86a\MSVCP120.dll
2019-09-02 07:08 - 2019-09-02 07:08 - 000952464 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\amd64_smarttech.ms.vc120.crt_e7e76aadd9f46776_1.0.19.0_none_affc467131f8f86a\MSVCR120.dll
2019-09-02 07:01 - 2019-09-02 07:01 - 000444560 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.ms.vc120.crt_e7e76aadd9f46776_1.0.19.0_none_f7a97d4846752170\MSVCP120.dll
2019-09-02 07:01 - 2019-09-02 07:01 - 000960144 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.ms.vc120.crt_e7e76aadd9f46776_1.0.19.0_none_f7a97d4846752170\MSVCR120.dll
2019-09-02 07:01 - 2019-09-02 07:01 - 000451216 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.ms.vc141.crt_e7e76aadd9f46776_1.0.19.0_none_6b50da4e49873c31\MSVCP140.dll
2019-09-02 07:01 - 2019-09-02 07:01 - 000075920 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.ms.vc141.crt_e7e76aadd9f46776_1.0.19.0_none_6b50da4e49873c31\VCRUNTIME140.dll
2019-09-02 07:01 - 2019-09-02 07:01 - 005165200 _____ (SMART Technologies ULC -> Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.ms.vc141.mfc_e7e76aadd9f46776_1.0.19.0_none_66b56f024c6a2b26\mfc140u.dll
2019-09-02 07:25 - 2019-09-02 07:25 - 000219808 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.crashreporterclient.vc120.1.0_e7e76aadd9f46776_1.0.270.0_none_f47a802f410fb58a\crashreporterclient-vc120-mt-x86.dll
2020-01-14 23:38 - 2020-01-14 23:38 - 000177824 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.crashreporterclient.vc141.1.0_e7e76aadd9f46776_1.0.128.0_none_4f50ab2f7ceedf3b\crashreporterclient-vc141-mt-x86.dll
2019-09-02 07:26 - 2019-09-02 07:26 - 000235664 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.hwr.vc120.2.3_e7e76aadd9f46776_2.3.216.1_none_bccbf5e0646e9e77\hwr-vc120-mt-x86.dll
2020-01-14 23:44 - 2020-01-14 23:44 - 000234128 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.hwr.vc141.2.3_e7e76aadd9f46776_2.3.27.1_none_f3011bb6dadf1258\hwr-vc141-mt-x86.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 000148120 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.localization.vc120.2.0_e7e76aadd9f46776_2.0.238.0_none_5769b4cee387d544\localization-vc120-mt-x86.dll
2019-09-02 07:28 - 2019-09-02 07:28 - 000148120 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.localization.vc120.2.0_e7e76aadd9f46776_2.0.242.0_none_576992a2e387fffb\localization-vc120-mt-x86.dll
2020-01-14 23:38 - 2020-01-14 23:38 - 000145560 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.localization.vc141.2.0_e7e76aadd9f46776_2.0.18.0_none_1c84bada50ddff4f\localization-vc141-mt-x86.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 000092824 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.preference.vc120.1.0_e7e76aadd9f46776_1.0.101.0_none_a2784f94627c5a19\preference-vc120-mt-x86.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 000093336 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.preference.vc120.1.0_e7e76aadd9f46776_1.0.83.0_none_b1478425eec204ba\preference-vc120-mt-x86.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 000091800 _____ (SMART Technologies ULC -> SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.preference.vc141.1.0_e7e76aadd9f46776_1.0.23.0_none_24e8df6ff1d98771\preference-vc141-mt-x86.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 021533872 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc120.53_e7e76aadd9f46776_1.0.25.0_none_49a9c4e0c2af1e3b\icudt53.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 001631408 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc120.53_e7e76aadd9f46776_1.0.25.0_none_49a9c4e0c2af1e3b\icuin53.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 001118896 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc120.53_e7e76aadd9f46776_1.0.25.0_none_49a9c4e0c2af1e3b\icuuc53.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 025676432 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc141.57_e7e76aadd9f46776_1.0.20.0_none_a455a14afeade7cf\icudt57.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 001861776 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc141.57_e7e76aadd9f46776_1.0.20.0_none_a455a14afeade7cf\icuin57.dll
2019-09-02 07:27 - 2019-09-02 07:27 - 001264272 _____ (SMART Technologies ULC -> The ICU Project) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.icu.vc141.57_e7e76aadd9f46776_1.0.20.0_none_a455a14afeade7cf\icuuc57.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 001341592 _____ (SMART Technologies ULC -> The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.openssl.vc120.1.0.1_e7e76aadd9f46776_1.0.201.0_none_64e9176b7193c898\LIBEAY32.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 000280728 _____ (SMART Technologies ULC -> The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.openssl.vc120.1.0.1_e7e76aadd9f46776_1.0.201.0_none_64e9176b7193c898\SSLEAY32.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 001364120 _____ (SMART Technologies ULC -> The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.openssl.vc141.1.0.2_e7e76aadd9f46776_1.0.29.0_none_cef8f2a739763a1a\LIBEAY32.dll
2019-09-02 07:02 - 2019-09-02 07:02 - 000286360 _____ (SMART Technologies ULC -> The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.openssl.vc141.1.0.2_e7e76aadd9f46776_1.0.29.0_none_cef8f2a739763a1a\SSLEAY32.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 004161168 _____ (SMART Technologies ULC -> The Qt Company Ltd) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc141.5.5_e7e76aadd9f46776_5.5.78.1_none_f375a4f6fb4c4cf0\Qt5Core.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 003628688 _____ (SMART Technologies ULC -> The Qt Company Ltd) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc141.5.5_e7e76aadd9f46776_5.5.78.1_none_f375a4f6fb4c4cf0\Qt5Gui.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 000891536 _____ (SMART Technologies ULC -> The Qt Company Ltd) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc141.5.5_e7e76aadd9f46776_5.5.78.1_none_f375a4f6fb4c4cf0\Qt5Network.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 004531344 _____ (SMART Technologies ULC -> The Qt Company Ltd) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc141.5.5_e7e76aadd9f46776_5.5.78.1_none_f375a4f6fb4c4cf0\Qt5Widgets.dll
2019-09-02 07:03 - 2019-09-02 07:03 - 000153232 _____ (SMART Technologies ULC -> The Qt Company Ltd) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\x86_smarttech.qt.vc141.5.5_e7e76aadd9f46776_5.5.78.1_none_f375a4f6fb4c4cf0\Qt5Xml.dll
2020-01-17 16:40 - 2020-01-17 16:40 - 005303296 _____ (SMART Technologies) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\SMARTDesktopServices\7ff55d50cd6b6a5e46724a2e21fd105c\SMARTDesktopServices.ni.dll
2018-10-01 17:33 - 2018-10-01 17:33 - 000978944 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\SMART Technologies\SystemMenu\QtPlugins\5.5.1\platforms\qwindows.dll
2019-11-08 13:43 - 2019-11-08 13:43 - 000597504 _____ (Vision Objects) [Datei ist nicht signiert] C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\sbsdk-server\MyScript\engine\bin\win-x86\MyScriptEngine.dll
2019-11-08 13:43 - 2019-11-08 13:43 - 000326656 _____ (Vision Objects) [Datei ist nicht signiert] C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\sbsdk-server\MyScript\engine\bin\win-x86\MyScriptShape.dll
2020-01-29 16:52 - 2020-01-29 16:52 - 000202240 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wxbase30u_net_vc90_x64.dll
2020-01-29 16:52 - 2020-01-29 16:52 - 002831872 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wxbase30u_vc90_x64.dll
2020-01-29 16:52 - 2020-01-29 16:52 - 001654784 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wxmsw30u_adv_vc90_x64.dll
2020-01-29 16:52 - 2020-01-29 16:52 - 006542336 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wxmsw30u_core_vc90_x64.dll
2020-01-29 16:52 - 2020-01-29 16:52 - 000773632 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wxmsw30u_html_vc90_x64.dll
2020-01-29 16:52 - 2020-01-29 16:52 - 000137216 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\PJ\AppData\Local\Temp\_MEI58282\wxmsw30u_webview_vc90_x64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-65780564-3431557143-1727897885-1001\...\sharepoint.com -> hxxps://genzmz-files.sharepoint.com
IE trusted site: HKU\S-1-5-21-65780564-3431557143-1727897885-1002\...\sharepoint.com -> hxxps://genzmz-files.sharepoint.com

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2015-07-10 12:04 - 2019-01-13 22:58 - 000000853 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1 cryptomator-vault

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\;%SYSTEMROOT%\System32\OpenSSH\
HKU\S-1-5-21-65780564-3431557143-1727897885-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\asus\wallpapers\asus.jpg
HKU\S-1-5-21-65780564-3431557143-1727897885-1002\Control Panel\Desktop\\Wallpaper -> C:\Windows\asus\wallpapers\asus.jpg
DNS Servers: 192.168.2.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [UDP Query User{0EED9BCC-BCB8-47EA-812E-9D40C9420636}C:\users\pj\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pj\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{279A3188-167B-4ECA-A2B2-18944912F315}C:\users\pj\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pj\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{855BFBFA-1F94-47BF-B042-3B4AC1503B06}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{1309B193-E3A0-4AA0-9639-C5E5C0216523}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [UDP Query User{C78B7372-BB74-44DF-BEA1-E258EF1F2198}C:\program files\cryptomator\cryptomator.exe] => (Allow) C:\program files\cryptomator\cryptomator.exe (Skymatic GmbH -> Skymatic UG (haftungsbeschränkt))
FirewallRules: [TCP Query User{4431220E-33E7-434D-8D13-2A10B886897F}C:\program files\cryptomator\cryptomator.exe] => (Allow) C:\program files\cryptomator\cryptomator.exe (Skymatic GmbH -> Skymatic UG (haftungsbeschränkt))
FirewallRules: [{72EFF227-8767-46DB-A548-9282C03AA4E0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{428E7765-14AF-4B1C-ABC5-8955A5662671}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{FD2ACBAF-809B-4434-8CE4-BBFEB0567744}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Center\SamsungPrinterCenter.exe (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
FirewallRules: [{248778EA-91B2-4043-B686-EEBFAD9E0960}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{526A3A03-363C-4B2D-94C3-ADD2823D02CC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{96963365-8485-42E3-AF9E-84297285A336}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe Keine Datei
FirewallRules: [{E9828AF2-6DC1-45A3-82AE-72CDC95E2BD0}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe Keine Datei
FirewallRules: [{6DFA3636-2201-45F3-AF2E-75F5FB34046C}] => (Allow) C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe (Intel Corporation-Wireless Connectivity Solutions -> )
FirewallRules: [{E7B8281F-831B-400A-8D71-6514531A4152}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiApp.exe Keine Datei
FirewallRules: [{6A90CF80-FAE4-4AF2-82DC-8B4A91864E0D}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\WiDiAppOld.exe (Intel(R) Wireless Display -> Intel Corporation)
FirewallRules: [{C85D1485-CDC1-4A53-8D30-5E8649C812BC}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\Next\WirelessDisplay.exe Keine Datei
FirewallRules: [{D069CBD6-598E-497C-83C0-494949EAA4C1}] => (Allow) C:\Program Files\Intel Corporation\Intel WiDi\SmartAgentTest.exe (Intel(R) Wireless Display -> )
FirewallRules: [{2F89BBF5-7ED3-4418-83A0-3FFC1F898839}] => (Allow) C:\Program Files\Intel Corporation\USB over IP\bin\UoipService.exe (Intel(R) Wireless Display -> Intel)
FirewallRules: [{CCC340A6-29BF-452C-8A48-DCDADBAF80EC}] => (Allow) C:\Program Files\CyberLink\PowerDirector12\PDR10.EXE Keine Datei
FirewallRules: [{001EEA5D-BD85-4123-901E-EC7AD7BC6621}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{8AB4B398-653E-4D12-8EB4-1474D8055F05}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{37EC0283-4772-4F47-AD45-50C6577B36E0}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{3054C706-309D-4900-B908-F27388CD90C4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{56922FB0-84C2-4286-A11F-071E760A46B8}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [TCP Query User{0CD77AC0-C6FE-4F6B-9285-F10761616230}C:\program files\cryptomator\cryptomator.exe] => (Allow) C:\program files\cryptomator\cryptomator.exe (Skymatic GmbH -> Skymatic UG (haftungsbeschränkt))
FirewallRules: [UDP Query User{F462E13C-B0A5-4135-AABC-67E7F8E964F5}C:\program files\cryptomator\cryptomator.exe] => (Allow) C:\program files\cryptomator\cryptomator.exe (Skymatic GmbH -> Skymatic UG (haftungsbeschränkt))
FirewallRules: [TCP Query User{B2FF2F76-A676-4E42-8499-13E06DD805C3}C:\users\pj\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pj\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{C58F69E4-DC88-40E6-AB77-49185A8DE256}C:\users\pj\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pj\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{8207EF96-E939-4C3A-B37F-6DB0C39DCA87}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{ECBB68E4-EF95-40FB-AB5E-DDA7D8433282}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{6D863975-CCD4-4831-9E02-48CC24614FAF}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{888F3340-B12F-403F-A463-44B20A0E3196}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer Germany GmbH)
FirewallRules: [{94C8F655-6AA9-4995-A5BF-122D3CF6D0B9}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCGui.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{1C4EBA0C-286A-4095-9CCF-3C57CA667B76}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCGui.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{2E5D9FE7-B1E5-4446-A151-55AFC00C13E6}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCService.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{17A3656F-D5A0-43BB-A079-A81A5495BAC3}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCService.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{0A1BBFEE-39B2-44B2-9744-F163F209F9AE}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTSNMPAgent.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{30BBB517-238E-4350-99DE-D434B9EC7F7A}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTSNMPAgent.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{3BA43D0F-1F2A-48BD-8195-CE24A66734B2}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCGui.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{6A539DF8-E2BB-4A9A-B3AA-37BD03615F5C}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCGui.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{F2715C75-7987-4682-A3FE-3D701D78C92C}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCService.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{04236171-3C8A-48CA-95E6-0D2727CD9563}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\UCService.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{5DC398CD-512B-48A7-A6C7-F0A6B84D64F4}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTSNMPAgent.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{E7833522-00E3-4D0B-A2CE-466B0A3EEFB2}] => (Allow) C:\Program Files (x86)\SMART Technologies\SMART Product Drivers\SMARTSNMPAgent.exe (SMART Technologies ULC -> SMART Technologies)
FirewallRules: [{1CFDBB8B-690F-43C0-B372-CFFD8DE163CA}] => (Allow) C:\Program Files (x86)\SMART Technologies\Education Software\Notebook.exe (SMART Technologies ULC -> SMART Technologies ULC)
FirewallRules: [{E3AF41BF-20DE-45FE-A9DB-70AF5183CDEA}] => (Allow) C:\Program Files (x86)\SMART Technologies\Education Software\Notebook.exe (SMART Technologies ULC -> SMART Technologies ULC)
FirewallRules: [{6929CA92-1154-455A-9F34-47BF2900C42C}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

19-01-2020 10:27:17 Installed ProtonVPN
25-01-2020 09:35:07 Installed Dokan Library 1.3.0.1000 (x64)
29-01-2020 06:34:28 Installed PureSync

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (01/29/2020 11:12:29 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (9120,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (01/29/2020 10:28:11 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (7296,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (01/29/2020 08:48:07 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (9640,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (01/29/2020 07:29:45 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (4100,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (01/29/2020 05:34:31 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (4328,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (01/29/2020 05:06:00 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3444,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (01/29/2020 07:02:35 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3140,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (01/29/2020 06:44:42 AM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.


Systemfehler:
=============
Error: (01/29/2020 04:57:08 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde nicht richtig gestartet.

Error: (01/29/2020 04:54:48 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Übermittlungsoptimierung" wurde nicht richtig gestartet.

Error: (01/29/2020 04:51:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (01/29/2020 04:51:17 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Presentation Foundation-Schriftartcache 3.0.0.0 erreicht.

Error: (01/29/2020 04:50:33 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.

Error: (01/29/2020 06:54:16 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Manager für heruntergeladene Karten" wurde nicht richtig gestartet.

Error: (01/29/2020 06:52:12 AM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Intel(R) Management and Security Application Local Management Service" wurde nicht richtig gestartet.

Error: (01/29/2020 06:46:18 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "DgiVecp" wurde aufgrund folgenden Fehlers nicht gestartet: 
Das System kann die angegebene Datei nicht finden.


CodeIntegrity:
===================================

Date: 2020-01-29 17:00:39.952
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Microsoft signing level requirements.

Date: 2020-01-29 17:00:39.944
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Microsoft signing level requirements.

Date: 2020-01-29 17:00:39.936
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Microsoft signing level requirements.

Date: 2020-01-29 17:00:39.931
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Microsoft signing level requirements.

Date: 2020-01-29 17:00:39.923
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Microsoft signing level requirements.

Date: 2020-01-29 17:00:39.913
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Microsoft signing level requirements.

Date: 2020-01-29 17:00:39.907
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Microsoft signing level requirements.

Date: 2020-01-29 17:00:39.900
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume3\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume3\Program Files\ESET\ESET Security\eamsi.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. UX303UA.301 05/16/2017
Hauptplatine: ASUSTeK COMPUTER INC. UX303UA
Prozessor: Intel(R) Core(TM) i5-6200U CPU @ 2.30GHz
Prozentuale Nutzung des RAM: 71%
Installierter physikalischer RAM: 8095.25 MB
Verfügbarer physikalischer RAM: 2335.59 MB
Summe virtueller Speicher: 9375.25 MB
Verfügbarer virtueller Speicher: 2609.51 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:185.46 GB) (Free:37.51 GB) NTFS
Drive d: (DATA) (Fixed) (Total:279.46 GB) (Free:212.33 GB) NTFS

\\?\Volume{7b1dfcd7-11a6-44fc-9011-6b0c681113db}\ () (Fixed) (Total:0.58 GB) (Free:0.08 GB) NTFS
\\?\Volume{317c9ba4-0964-4bee-ba72-fa0838a4a99b}\ (SYSTEM) (Fixed) (Total:0.25 GB) (Free:0.22 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Protective MBR) (Size: 465.8 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt =======================