Hallo,

wie schon in diesem Thema
https://www.trojaner-board.de/198698-windows-10-langsamer-start-ruhezustand-2.html#post1734652
beschrieben, habe ich seit einiger Zeit das Problem, dass sich der Rechner regelmäßig sperrt, also in den Ruhezustand geht. Mal mit dem Hinweis, dass der Akku schwach ist, mal ohne diesen Hinweis.

Anbei die Analyse des FRST-Scanners.
Einige Programme kann ich nicht zuordnen. Vielleicht kann jemand helfen, ob ich die fürs System brauche oder ob sie deinstalliert werden können.

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-04-2020
durchgeführt von admin (01-05-2020 12:47:31)
Gestartet von C:\Users\admin\Downloads
Windows 10 Home Version 1909 18363.778 (X64) (2019-08-10 21:02:09)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-3212611091-3677026161-2372848566-1001 - Administrator - Enabled) => C:\Users\admin
Administrator (S-1-5-21-3212611091-3677026161-2372848566-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-3212611091-3677026161-2372848566-503 - Limited - Disabled)
Gast (S-1-5-21-3212611091-3677026161-2372848566-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-3212611091-3677026161-2372848566-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: AVG Antivirus (Disabled - Up to date) {F4A6BD41-306E-5B9F-464B-23E1AE81F649}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

123 Free Solitaire v10.0 (HKLM-x32\...\123 Free Solitaire_is1) (Version:  - TreeCardGames)
3M Products Update version 2012-05 for Microsoft Office 2010 (HKLM-x32\...\{605540BB-36B3-49F0-96D8-B760CBD6E0E8}_is1) (Version:  - 3M Company)
7-Zip 19.00 (HKLM-x32\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.006.20042 - Adobe Systems Incorporated)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.344 - Adobe)
Advanced Port Scanner 2.5 (HKLM-x32\...\{B72A557C-C978-4A1D-B2AA-F81A25047EDB}) (Version: 2.5.3869 - Famatech)
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 2.1.5 - ASUS)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0031 - ASUS)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Hidden
CrystalDiskInfo 8.1.0 (HKLM-x32\...\CrystalDiskInfo_is1) (Version: 8.1.0 - Crystal Dew World)
Cyberduck (HKLM\...\{ABA4FEDC-BCF0-41FB-9B09-43BA7F205E25}) (Version: 7.3.0.32621 - iterate GmbH) Hidden
Cyberduck (HKLM-x32\...\{0d9f6714-8955-4006-8233-d6e8f650f279}) (Version: 7.3.0.32621 - iterate GmbH)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
ExpressVPN (HKLM-x32\...\{7d1b9543-d21a-48f9-aae3-7779b592ce78}) (Version: 7.9.0.1210 - ExpressVPN)
ExpressVPN (HKLM-x32\...\{E5B9C3E5-889C-4F22-A959-F4B8465D7CEB}) (Version: 7.9.0.1210 - ExpressVPN) Hidden
Fotogalerie (HKLM-x32\...\{3CBD94C1-BA15-488C-888B-D8DD296CC6DC}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Galerie de photos (HKLM-x32\...\{446CC8CE-0E90-44F7-ADD0-774B243EF090}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
GEDCOM Validator (HKLM\...\{AC49C3ED-2C43-42B2-A0D8-141C51417487}) (Version: 8.0.6.0 - Chronoplex Software) Hidden
GEDCOM Validator (x64) (HKLM-x32\...\GEDCOM Validator 8.0.6.0) (Version: 8.0.6.0 - Chronoplex Software)
GenTools6 2.20 (HKLM-x32\...\{54188F4C-244E-452E-9507-C458DC58CCEC}_is1) (Version:  - H. G. Schlöder)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 81.0.4044.129 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Google Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.21.169 - Google Inc.) Hidden
gPodder - Media aggregator and podcast client (HKLM-x32\...\gPodder) (Version: 3.10.13 - The gPodder Team)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3355 - Intel Corporation)
Intel(R) Sideband Fabric Device Driver (HKLM-x32\...\C5A8BC6E-723A-4C0F-96E1-C426D1A4BCA9) (Version: 1.70.304.16315 - Intel Corporation)
Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 1.0.0.1050 - Intel Corporation)
IrfanView 4.51 (32-bit) (HKLM-x32\...\IrfanView) (Version: 4.51 - Irfan Skiljan)
Java 8 Update 101 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180101F0}) (Version: 8.0.1010.13 - Oracle Corporation)
Java 8 Update 181 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180181F0}) (Version: 8.0.1810.13 - Oracle Corporation)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUS) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\OneDriveSetup.exe) (Version: 19.192.0926.0012 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Maker (HKLM-x32\...\{03CC9D58-B132-4CC0-A521-4F3660AA43C7}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{701FE1BC-834A-4857-AF62-6EBA50CFBC78}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{8E6E8CBB-8E58-493C-943F-4664F5F2FEDB}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{A17946CA-18E5-4CF0-8D55-A56D804718F8}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{AE8044B5-FCA3-4EBE-AC78-0FB3A6E8DC76}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Movie Maker (HKLM-x32\...\{ED6C77F9-4D7E-447C-9EC0-9A212D075535}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Mozilla Firefox 75.0 (x64 de) (HKLM\...\Mozilla Firefox 75.0 (x64 de)) (Version: 75.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 68.4.2 - Mozilla)
Mozilla Thunderbird 68.7.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 68.7.0 (x86 de)) (Version: 68.7.0 - Mozilla)
My Connection (HKLM-x32\...\My Connection_is1) (Version:  - TCT Mobile Limited)
MyBitCast 2.0 (HKLM-x32\...\MyBitCast) (Version: 2.0 - ASUS)
Oracle VM VirtualBox 5.1.0_Sirrix (HKLM\...\{3E94027F-171C-4D95-BAD6-AD97AB64A539}) (Version: 5.1.0 - Sirrix AG)
Phase 5 HTML-Editor (HKLM-x32\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer)
Qualcomm Atheros Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 10.0 - Qualcomm Atheros)
Raccolta foto (HKLM-x32\...\{D04EBB49-C985-4A38-8695-62000861293A}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.27040 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.19.726.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7095 - Realtek Semiconductor Corp.)
Secure Eraser (HKLM-x32\...\Secure Eraser_is1) (Version: 5.1.0.2 - ASCOMP Software GmbH)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUS_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{16AD6161-2E47-4BF1-AA77-0946EFE93E08}) (Version: 2.61.0.0 - Microsoft Corporation)
Visual Watermark Version 5.11 (HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\{ADD0F13D-4EB0-4324-AF83-24870EC44BF6}_is1) (Version: 5.11 - Portfoler sp. z o. o.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.6 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3505.0912 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.42.0 - ASUS)
XnView 2.22 (HKLM-x32\...\XnView_is1) (Version: 2.22 - Gougelet Pierre-e)

Packages:
=========
Dolby Access -> C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.2.169.0_x64__rz1tebttyb220 [2020-04-23] (Dolby Laboratories)
Fresh Paint -> C:\Program Files\WindowsApps\Microsoft.FreshPaint_3.1.10383.1000_x86__8wekyb3d8bbwe [2020-04-11] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-04-11] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-04-11] (Microsoft Corporation) [MS Ad]
Microsoft Mahjong -> C:\Program Files\WindowsApps\Microsoft.MicrosoftMahjong_3.10.2011.0_x64__8wekyb3d8bbwe [2020-04-11] (Microsoft Studios) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.6.4030.0_x64__8wekyb3d8bbwe [2020-04-17] (Microsoft Studios) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.15.3873.0_x64__8wekyb3d8bbwe [2020-04-14] (Microsoft Corporation)
MSN Reisen -> C:\Program Files\WindowsApps\Microsoft.BingTravel_3.0.4.336_x64__8wekyb3d8bbwe [2020-04-11] (Microsoft Corporation) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-04-11] (Microsoft Corporation) [MS Ad]
Music Maker Jam -> C:\Program Files\WindowsApps\MAGIX.MusicMakerJam_3.1.1.0_x64__a2t3txkz9j1jw [2020-04-11] (MAGIX)
Pinball FX2 -> C:\Program Files\WindowsApps\Microsoft.Studios.PinballFx2_1.8.1.957_x86__8wekyb3d8bbwe [2020-04-11] (Microsoft Studios)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-3212611091-3677026161-2372848566-1001_Classes\CLSID\{820D63D5-8CFF-46DE-86AF-4997DEDD6DB5}\localserver32 -> C:\WINDOWS\system32\igfxEM.exe (Intel(R) pGFX -> Intel Corporation)
CustomCLSID: HKU\S-1-5-21-3212611091-3677026161-2372848566-1001_Classes\CLSID\{9B57F475-CCB0-4C85-88A9-2AA9A6C0809A} -> [Amazon Drive] => C:\Users\admin\Amazon Drive [2016-12-10 19:25]
ShellExecuteHooks: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [6671064 2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [4171480 2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avg] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers1: [Secure Eraser] -> {2A8DEC8D-934E-4FF8-825A-05A800047649} => C:\Program Files (x86)\ASCOMP Software\Secure Eraser\SecEraser64.dll [2016-02-03] (ASCOMP Software GmbH -> )
ContextMenuHandlers3: [BackupContextMenuExtension] -> {b1b96b20-da1d-4a3c-92c1-7229b32f2325} => C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\ASUSWSContextMenu.DLL [2012-12-19] (ASUS Cloud Corporation -> ASUS Cloud Corporation)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2016-05-03] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei
ContextMenuHandlers6: [Secure Eraser] -> {2A8DEC8D-934E-4FF8-825A-05A800047649} => C:\Program Files (x86)\ASCOMP Software\Secure Eraser\SecEraser64.dll [2016-02-03] (ASCOMP Software GmbH -> )

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2014-12-22 20:42 - 2010-11-23 19:38 - 000053248 _____ ( () [Datei ist nicht signiert])  [Datei wird verwendet ] D:\Program Files (x86)\GenTools6\CalendarDLL.dll
2014-12-22 20:42 - 2010-11-23 19:40 - 000032768 _____ ( () [Datei ist nicht signiert])  [Datei wird verwendet ] D:\Program Files (x86)\GenTools6\DownloadDLL.dll
2020-04-23 17:16 - 2020-04-23 17:16 - 000165376 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.2.169.0_x64__rz1tebttyb220\DAXRPCClient.dll
2020-04-23 17:16 - 2020-04-23 17:16 - 037219328 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.2.169.0_x64__rz1tebttyb220\DolbyAccess.dll
2020-04-23 17:16 - 2020-04-23 17:16 - 001165824 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\DolbyLaboratories.DolbyAccess_3.2.169.0_x64__rz1tebttyb220\e_sqlite3.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\admin\Amazon Drive:com.amazon.drive.sync [87]
AlternateDataStreams: C:\Users\admin\Amazon Drive:com.amazon.drive.sync.root [42]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2020-02-17 15:02 - 000000822 _____ C:\Windows\system32\drivers\etc\hosts

2020-01-19 14:30 - 2020-01-19 14:30 - 000000375 _____ C:\Windows\system32\drivers\etc\hosts.ics

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\ProgramData\Oracle\Java\javapath;C:\Program Files (x86)\Intel\TXE Components\TCS\;C:\Program Files\Intel\TXE Components\TCS\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Windows Live\Shared;%SYSTEMROOT%\System32\OpenSSH\
HKCU\Environment\\Path -> ;%USERPROFILE%\AppData\Local\Microsoft\WindowsApps
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\admin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 10.175.0.1 - 162.252.172.57
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
 ist aktiviert.

Network Binding:
=============
WiFi: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled) 
Ethernet 2: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled) 
Ethernet: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled) 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: IgfxTray => "C:\WINDOWS\system32\igfxtray.exe"
MSCONFIG\startupreg: RtHDVBg => "C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe" /MAXX4
MSCONFIG\startupreg: RTHDVCPL => "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
HKLM\...\StartupApproved\Run: => "SecurityHealth"
HKLM\...\StartupApproved\Run: => "OutpostMonitor"
HKLM\...\StartupApproved\Run: => "Eraser"
HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKLM\...\StartupApproved\Run32: => "KeePass 2 PreLoad"
HKLM\...\StartupApproved\Run32: => "BCSSync"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "Dropbox"
HKLM\...\StartupApproved\Run32: => "MobileBroadband"
HKLM\...\StartupApproved\Run32: => "Eraser"
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\StartupApproved\StartupFolder: => "HMA! Pro VPN - Verknüpfung.lnk"
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\StartupApproved\StartupFolder: => "HMA Pro VPN 2.0.lnk"
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\StartupApproved\Run: => "WiFi Guard"
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\StartupApproved\Run: => "SandboxieControl"
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\StartupApproved\Run: => "CCleaner Monitoring"
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\StartupApproved\Run: => "CyberGhost"
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\StartupApproved\Run: => "OfficeSyncProcess"
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\StartupApproved\Run: => "Amazon Drive"
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\StartupApproved\Run: => "Surfshark"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{D50E8662-EF4F-4830-8F79-ADA6D578CE91}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD10\PowerDVD10.EXE (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{08DF9207-336B-4D4F-B1FD-122BC45D324B}] => (Allow) LPort=1900
FirewallRules: [{CACDB418-5466-44CB-97EB-234638B11E8D}] => (Allow) LPort=2869
FirewallRules: [{8F742722-EB63-4B60-8280-435B83C49A8F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{E06C721F-7A98-47F7-A6D2-FE4A9830CD15}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{3E00F851-CDD9-4562-9C0B-C95E2E811144}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{DFD975A3-529C-44BC-BCF8-8AA7C147DA29}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [UDP Query User{E167977F-E5AF-453E-8322-8082DFDCAA0A}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [TCP Query User{B967325B-3141-4208-9403-3E5C9089BE9E}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe Keine Datei
FirewallRules: [UDP Query User{9B7CC555-A2E2-4E8B-ABDD-668D9EEDCDF9}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe Keine Datei
FirewallRules: [{0AC57CBA-AF1B-4213-A627-009596BF934B}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{938C9BBD-B8F8-4F45-BCAC-41901CDAEDCE}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{1950144D-9256-43F9-AF59-4C30A89B1FEF}] => (Allow) LPort=443
FirewallRules: [{9A0CE1DE-3A98-4D94-BE0D-574A5580553A}] => (Allow) LPort=8443
FirewallRules: [{ACDBBAF5-4EB6-42C0-AA10-CB9FAC4FACEF}] => (Allow) LPort=7782
FirewallRules: [{736D0481-97FB-48C5-828E-D2993C366CD2}] => (Allow) LPort=44445
FirewallRules: [TCP Query User{98C2D6FE-5C9E-4998-AE2B-6D450DEA28E5}C:\program files (x86)\skype\phone\skype.exe] => (Block) C:\program files (x86)\skype\phone\skype.exe Keine Datei
FirewallRules: [{AE760CCA-7C34-4822-BA1E-9754C6B29F65}] => (Allow) C:\Program Files (x86)\Lexware\Update Service\Hmg.InstallationService.Service.exe Keine Datei
FirewallRules: [{DA8DA40E-DEC4-4328-BCA8-B4E76F95C7C4}] => (Allow) C:\Program Files (x86)\Lexware\Update Service\Hmg.InstallationService.Service.exe Keine Datei
FirewallRules: [{8C27706A-D710-481E-BF1F-2A0D6A6F2DEF}] => (Allow) %systemroot%\system32\alg.exe Keine Datei
FirewallRules: [{5F42DB37-C791-4B3C-A261-A9FDC95FE264}] => (Block) LPort=443
FirewallRules: [{0436117B-1452-4BAC-ACF9-052F9A27BE00}] => (Block) LPort=8080
FirewallRules: [{61B75894-E1BE-426A-B7CD-6886F6B75D62}] => (Block) LPort=35500
FirewallRules: [{51B855D0-5E11-41CE-9956-95296CAD4393}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{DA74E4BB-77B0-4875-ADB5-55C2E22F01AC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{2EA8A93F-5372-4C3A-B966-F5059A2D0DD2}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{F7C6A436-AC90-4E67-BC22-F234C414F1B6}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{0F369C8A-1753-4866-B129-9D44869E12D6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

11-04-2020 19:09:44 AdwCleaner_BeforeCleaning_11/04/2020_19:09:42
17-04-2020 02:31:57 Windows Update
20-04-2020 08:08:07 Windows Update
21-04-2020 12:10:40 Windows Modules Installer
30-04-2020 20:27:59 Geplanter Prüfpunkt
01-05-2020 10:36:48 Windows Defender Checkpoint

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (05/01/2020 12:30:58 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15032

Error: (05/01/2020 12:30:58 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15032

Error: (05/01/2020 12:30:57 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (05/01/2020 10:41:37 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (33036,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\Windows\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/01/2020 08:21:43 AM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (58464,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\Windows\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/01/2020 01:11:16 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 29125

Error: (05/01/2020 01:11:16 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 29125

Error: (05/01/2020 01:11:16 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


Systemfehler:
=============
Error: (05/01/2020 12:48:43 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/01/2020 12:44:33 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/01/2020 12:39:33 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/01/2020 12:36:05 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/01/2020 12:33:01 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/01/2020 12:12:27 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/01/2020 11:59:32 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/01/2020 11:44:07 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{784E29F4-5EBE-4279-9948-1E8FE941646D}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===================================
Date: 2020-05-01 10:38:56.902
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.D!ml&threatid=2147749373&enterprise=0
Name: Trojan:Win32/Wacatac.D!ml
ID: 2147749373
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\Users\admin\Downloads\FRST.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: asus\admin
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.313.2703.0, AS: 1.313.2703.0, NIS: 1.313.2703.0
Modulversion: AM: 1.1.16900.4, NIS: 1.1.16900.4

Date: 2020-05-01 10:34:09.119
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.D!ml&threatid=2147749373&enterprise=0
Name: Trojan:Win32/Wacatac.D!ml
ID: 2147749373
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\Users\admin\Downloads\FRST.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: asus\admin
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.313.2703.0, AS: 1.313.2703.0, NIS: 1.313.2703.0
Modulversion: AM: 1.1.16900.4, NIS: 1.1.16900.4

Date: 2020-05-01 10:33:49.356
Description: 
Windows Defender Antivirus hat Schadsoftware oder andere potenziell unerwünschte Software erkannt.
Weitere Informationen:
https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Wacatac.D!ml&threatid=2147749373&enterprise=0
Name: Trojan:Win32/Wacatac.D!ml
ID: 2147749373
Schweregrad: Schwerwiegend
Kategorie: Trojaner
Pfad: file:_C:\Users\admin\Downloads\FRST.exe
Erkennungsursprung: Lokaler Computer
Erkennungstype: FastPath
Erkennungsquelle: Echtzeitschutz
Benutzer: asus\admin
Prozessname: C:\Windows\explorer.exe
Sicherheitsversion: AV: 1.313.2703.0, AS: 1.313.2703.0, NIS: 1.313.2703.0
Modulversion: AM: 1.1.16900.4, NIS: 1.1.16900.4

Date: 2020-04-30 03:42:29.752
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {55A5C7CD-26D1-4E76-A114-9E5CAE71251B}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-04-29 20:58:55.387
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {115C2843-404B-438E-AD22-14EBFE7F504A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-04-24 15:13:37.221
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.2150.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-04-24 14:10:52.272
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.2150.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-04-24 13:40:31.675
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.2150.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-04-24 12:15:58.650
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.2150.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-04-24 11:35:23.039
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.2150.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

CodeIntegrity:
===================================

Date: 2020-05-01 12:52:58.944
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-01 12:52:58.940
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-01 12:50:23.804
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-01 12:50:23.610
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-01 12:07:33.752
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-01 12:07:33.745
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-01 11:52:53.213
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-05-01 11:52:53.184
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. X451MA.212 03/21/2014
Hauptplatine: ASUSTeK COMPUTER INC. X451MA
Prozessor: Intel(R) Celeron(R) CPU N2815 @ 1.86GHz
Prozentuale Nutzung des RAM: 80%
Installierter physikalischer RAM: 3982.63 MB
Verfügbarer physikalischer RAM: 790.54 MB
Summe virtueller Speicher: 8846.63 MB
Verfügbarer virtueller Speicher: 3246.21 MB

==================== Laufwerke ================================

Drive c: (OS) (Fixed) (Total:185.53 GB) (Free:16.47 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
Drive d: (Data) (Fixed) (Total:258.34 GB) (Free:47.08 GB) NTFS

\\?\Volume{0c01494d-adf2-4e9f-a40f-43b471a8405b}\ (Recovery) (Fixed) (Total:0.88 GB) (Free:0.46 GB) NTFS
\\?\Volume{b13707d3-346a-46ea-ba02-fac05f88b6ae}\ () (Fixed) (Total:0.78 GB) (Free:0.28 GB) NTFS
\\?\Volume{4440628d-75ec-441a-9232-aa7d96ff2c7e}\ (Restore) (Fixed) (Total:20.01 GB) (Free:8.15 GB) NTFS
\\?\Volume{ee46d80f-652e-45da-aa27-163d89dabf7d}\ (SYSTEM) (Fixed) (Total:0.09 GB) (Free:0.06 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: 0FE4DC0A)

Partition: GPT.

==================== Ende von Addition.txt =======================
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-04-2020
durchgeführt von admin (Administrator) auf ASUS (ASUSTeK COMPUTER INC. X451MA) (01-05-2020 12:22:00)
Gestartet von C:\Users\admin\Downloads
Geladene Profile: admin (Verfügbare Profile: admin)
Platform: Windows 10 Home Version 1909 18363.778 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Express Vpn LLC -> ExpressVPN) C:\Program Files (x86)\ExpressVPN\bootstrap\amd64\nssm.exe
(Express Vpn LLC -> ExpressVPN) C:\Program Files (x86)\ExpressVPN\expressvpnd\expressvpn-browser-helper.exe
(Express Vpn LLC -> ExpressVPN) C:\Program Files (x86)\ExpressVPN\expressvpnd\expressvpnd.exe
(Express Vpn LLC -> ExpressVPN) C:\Program Files (x86)\ExpressVPN\expressvpn-ui\ExpressVPN.exe
(Express Vpn LLC -> ExpressVPN) C:\Program Files (x86)\ExpressVPN\expressvpn-ui\ExpressVPNNotificationService.exe
(Express Vpn LLC -> The OpenVPN Project) C:\Program Files (x86)\ExpressVPN\expressvpnd\windows\openvpn.exe
(Heinz Georg Schlöder, D-53844 Troisdorf) [Datei ist nicht signiert] D:\Program Files (x86)\GenTools6\GenTools6.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxTray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\EXCEL.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\prevhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2004.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2004.6-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe <11>
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Thunderbird\thunderbird.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation -> Microsoft Corporation)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [601424 2018-07-07] (Oracle America, Inc. -> Oracle Corporation)
HKLM-x32\...\Run: [ExpressVPNNotificationService] => C:\Program Files (x86)\ExpressVPN\expressvpn-ui\ExpressVPNNotificationServiceStarter.exe [471432 2020-04-01] (Express Vpn LLC -> ExpressVPN)
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\Run: [OfficeSyncProcess] => C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE [721504 2015-09-02] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\...\Run: [ExpressVPN4] => C:\Program Files (x86)\ExpressVPN\expressvpn-ui\ExpressVPN.exe [806792 2020-04-01] (Express Vpn LLC -> ExpressVPN)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\81.0.4044.129\Installer\chrmstp.exe [2020-04-30] (Google LLC -> Google LLC)
FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {0528E263-FA2F-472A-B331-73F85A041891} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {06B17524-64FA-4852-8339-55C769BFEF23} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG
Task: {070A78F8-0D36-4522-A736-0203B1566548} - \Microsoft\Windows\Setup\gwx\rundetector -> Keine Datei <==== ACHTUNG
Task: {0DDB73BB-E9A8-48C7-85F5-43E1321ED4B3} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {100D9946-CBC2-46A6-AFA5-DEE30BDA0EBC} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {116A553E-C75D-426F-9278-31D6EA77D931} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {1FFB4B3F-B318-4D12-A794-5DCBF2BAE976} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [152216 2016-07-26] (Google Inc -> Google Inc.)
Task: {25BE4F15-DAD0-448E-A1A4-3A729CA82BC0} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Keine Datei <==== ACHTUNG
Task: {2779E457-680E-458C-997B-32D9DC2BE6FD} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG
Task: {27F66B9A-70C1-4D91-96EF-D207D50B26BA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2D8D333C-DDC1-40DA-861E-8678B0FBE81C} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeTime -> Keine Datei <==== ACHTUNG
Task: {3141AAC7-DE44-4B29-9D2D-F58CA6F46ABD} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDFE067B1}
Task: {3252E15D-AE23-4C52-A689-A73523EE5400} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => C:\Windows\System32\AutoWorkplace.exe
Task: {36BD08A7-5542-46E3-8954-A0AD277CFFE9} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG
Task: {3960F6F9-915C-428C-BB6C-EC6B54CE9C27} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {3E246D09-EEF0-43D9-8E11-EA9E64A72C36} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-03-25] (Adobe Inc. -> Adobe)
Task: {42F262C9-CFB9-4EE7-AC5A-E0097E9006AB} - System32\Tasks\{72CAC941-30F2-4CB4-B480-B41735AFC03D} => C:\WINDOWS\system32\pcalua.exe -a E:\install.exe -d E:\
Task: {479FBB09-9178-48CB-8218-4A67CA38B336} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {512BF1B7-378A-437B-A650-63257BB64D02} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {57A82BAA-8977-4A81-9289-CD6535C0C0C8} - System32\Tasks\SlimComputer Run => D:\Programme\PC-Welt Cleaner-Kit\pcwWinCleaner-v2019\pcwWinCleaner-v2019\Tools\SlimComputer\SlimComputer.exe
Task: {59671890-3680-455C-AD6D-43363D1F3869} - \Microsoft\Windows\Setup\GWXTriggers\ScheduleUpgradeReminderTime -> Keine Datei <==== ACHTUNG
Task: {5A3FB241-0B11-4EA5-BC66-0D9F1B406040} - System32\Tasks\Microsoft\Windows\Customer Experience Improvement Program\BthSQM => {C8367320-6F85-11E0-A1F0-0800200C9A66} C:\Windows\System32\BthTelemetry.dll [32256 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
Task: {622F0C81-E313-4846-9705-5E811BF8DAE8} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {6501D4A4-FF10-4F22-9975-021CB071100F} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG
Task: {65878558-B6AC-4D7A-8749-4ED8DC548256} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG
Task: {6DFCB649-0769-4F83-BB10-F60F235F6D3D} - System32\Tasks\Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task => {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Task: {6F52FAC1-0355-4D51-81C7-9E1BD6B29386} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\admin\Desktop\ESETOnlineScanner_DEU.exe
Task: {7C0C03ED-4D20-4255-B657-BB8A2195D44E} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43DA-BFD7-FBEEA2180A1E}
Task: {872D0E53-FD2E-41E3-B431-698AF82882CE} - System32\Tasks\Microsoft\Windows\SkyDrive\Routine Maintenance Task => {1B1F472E-3221-4826-97DB-2C2324D389AE}
Task: {8DD6C288-E0F4-47C7-8B0C-1EE1938092B1} - System32\Tasks\ASUS USB Charger Plus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [1124032 2012-09-18] (ASUSTeK Computer Inc. -> ASUSTek Computer Inc.)
Task: {94CD9053-54E4-4574-ADC3-46C128E1EEF8} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4F47-879B-29A80C355D61}
Task: {A4229309-8FD0-4FC0-9640-DD01460B7796} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A909D6F6-9AA7-42FA-BB57-0862D94403C9} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\admin\Desktop\ESETOnlineScanner_DEU.exe
Task: {B1E0AED4-FE5C-4726-8FCE-DCAAFC3EC525} - \Microsoft\Windows\Setup\EOONotify -> Keine Datei <==== ACHTUNG
Task: {B30B6AF5-239B-42AB-BD24-055B6945D39B} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG
Task: {B4F40471-8FA0-446F-B016-B61E1BCE214F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [152216 2016-07-26] (Google Inc -> Google Inc.)
Task: {C0E08BBD-A85C-41E7-927B-69172FB9F1E8} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_344_Plugin.exe [1458232 2020-03-25] (Adobe Inc. -> Adobe)
Task: {C6A64A2E-1749-4ACF-9F59-8F39F0C491DA} - System32\Tasks\Microsoft\Windows Live\SOXE\Extractor Definitions Update Task => {3519154C-227E-47F3-9CC9-12C3F05817F1}
Task: {CE2DE968-E342-40D7-9566-427D45E4A886} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {CF8FDB5C-FA6D-45C4-B26F-6BF64F4B7CD7} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1242704 2020-02-25] (Adobe Inc. -> Adobe Systems)
Task: {DB30CB6B-8CBD-437D-8961-63EE0FDDB8A1} - System32\Tasks\Microsoft\Windows\Shell\FamilySafetyUpload => {EBF00FCB-0769-4B81-9BEC-6C05514111AA}
Task: {DE31E691-80FA-4E52-A520-536084A1D5BE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {EFDCF1B4-9606-4A94-9A95-76A9D04744C5} - System32\Tasks\ASUS Live Update2 => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe
Task: {F50F9C5A-8AB7-403A-AEC2-E4D19BF05AAA} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [122128 2015-08-12] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [133392 2015-08-12] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 10.175.0.1
Tcpip\..\Interfaces\{047ff822-db96-4df2-a46a-e94f859084a3}: [NameServer] 162.252.172.57,149.154.159.92
Tcpip\..\Interfaces\{047ff822-db96-4df2-a46a-e94f859084a3}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{1b512b80-5941-4bd2-a341-cf2730cc869c}: [DhcpNameServer] 10.175.0.1
Tcpip\..\Interfaces\{d0f01bb1-bb07-4b4d-b84f-3f7441d19923}: [DhcpNameServer] 8.8.8.8 8.8.4.4

Internet Explorer:
==================
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus13.msn.com/
HKU\S-1-5-21-3212611091-3677026161-2372848566-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus13.msn.com
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_181\bin\ssv.dll [2019-12-21] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_181\bin\jp2ssv.dll [2019-12-21] (Oracle America, Inc. -> Oracle Corporation)

FireFox:
========
FF DefaultProfile: k4qmyojc.default-1443891320127-1552237497432
FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432 [2020-05-01]
FF user.js: detected! => C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\user.js [2019-12-21]
FF Session Restore: Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432 -> ist aktiviert.
FF Extension: (ExpressVPN: VPN-Proxy, um alles zu entsperren.) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\firefox-addon@expressvpn.com.xpi [2020-03-23]
FF Extension: (Spacy Fox) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{2d2f97fa-6eee-4394-a8ff-e94a76c2b64c}.xpi [2019-08-10]
FF Extension: (LiteFox) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{39e34a35-15de-4e40-9353-d4ec1c91b9d2}.xpi [2019-08-10]
FF Extension: (DOLPHIN BALLET) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{3dcc53d7-39cd-42d7-98c1-b8299c895f5e}.xpi [2019-08-10]
FF Extension: (Bitwarden - Kostenloser Passwortmanager) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{446900e4-71c2-419f-a6a7-df9c091e268b}.xpi [2020-03-25]
FF Extension: (DAISY GLIMMER) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{53a39b9c-d18f-4da8-8407-23a1a677eb7e}.xpi [2019-08-10]
FF Extension: (Sunset Over Water by MaDonna) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{633f0fba-b472-4ac5-9584-e780977806b6}.xpi [2020-01-24]
FF Extension: (Fox splash) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{8cc0d321-b364-43c8-9116-61a2b66d36fc}.xpi [2019-08-10]
FF Extension: (Mozilla: Firefox OS) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{93645565-f282-4c96-a85a-8133740c6273}.xpi [2019-08-10]
FF Extension: (Firefox B) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{ac40163c-8804-4dad-90fc-e25ebd6e9a57}.xpi [2019-08-10]
FF Extension: (Open Frame) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{c853c31a-d96d-4394-bff3-da25ba9ab8b9}.xpi [2020-03-14] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => nicht gefunden
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_32_0_0_344.dll [2020-03-25] (Adobe Inc. -> )
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\Program Files\Microsoft Office\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.5.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_344.dll [2020-03-25] (Adobe Inc. -> )
FF Plugin-x32: @java.com/DTPlugin,version=11.181.2 -> C:\Program Files (x86)\Java\jre1.8.0_181\bin\dtplugin\npDeployJava1.dll [2019-12-21] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.181.2 -> C:\Program Files (x86)\Java\jre1.8.0_181\bin\plugin2\npjp2.dll [2019-12-21] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\Program Files (x86)\Microsoft Office\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3505.0912 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2012-09-12] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-03-06] (Adobe Inc. -> Adobe Systems Inc.)

Chrome: 
=======
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default [2020-04-11]
CHR Extension: (Docs) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-02-18]
CHR Extension: (AVG SafePrice | Vergleich, Angebote, Gutscheine) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mbckjcfnjmoiinpgddefodcighgikkgn [2019-12-23]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-02-18]
CHR Extension: (Chrome Media Router) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-03-14]
CHR HKLM-x32\...\Chrome\Extension: [mbckjcfnjmoiinpgddefodcighgikkgn]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S4 Asus WebStorage Windows Service; C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe [72192 2012-12-19] () [Datei ist nicht signiert]
R2 ExpressVPNService; C:\Program Files (x86)\ExpressVPN\bootstrap\amd64\nssm.exe [438664 2020-04-01] (Express Vpn LLC -> ExpressVPN)
S4 FLAME II HSPA USB MODEM Service; C:\Program Files (x86)\My Connection\ApplicationController.exe [574464 2015-09-21] () [Datei ist nicht signiert]
R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [337888 2016-05-03] (Intel(R) pGFX -> Intel Corporation)
S4 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\TXE Components\TCS\HeciServer.exe [733696 2013-07-01] (Intel(R) Corporation) [Datei ist nicht signiert]
S4 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [822232 2013-07-01] (Intel® Trusted Connect Service -> Intel(R) Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\NisSrv.exe [3304992 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MsMpEng.exe [103376 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 AsusTP; C:\Windows\System32\drivers\AsusTP.sys [128024 2017-03-09] (ASUSTeK Computer Inc. -> ASUS Corporation)
R3 athr; C:\Windows\System32\drivers\athw8x.sys [4233728 2019-03-19] (Microsoft Windows -> Qualcomm Atheros Communications, Inc.)
S3 avgTap; C:\Windows\System32\drivers\avgTap.sys [54888 2018-09-05] (AVG Technologies CZ, s.r.o. -> The OpenVPN Project)
S3 BthA2dp; C:\Windows\System32\drivers\BthA2dp.sys [231936 2019-09-11] (Microsoft Corporation) [Datei ist nicht signiert]
S3 ew_hwusbdev; C:\Windows\system32\DRIVERS\ew_hwusbdev.sys [117248 2013-01-30] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
S3 ew_usbenumfilter; C:\Windows\System32\drivers\ew_usbenumfilter.sys [13952 2013-01-30] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
S3 expressvpnsplittunnel; C:\Program Files (x86)\ExpressVPN\splittunnel\expressvpnsplittunnel.sys [28440 2020-04-01] (ExprsVPN LLC -> ExpressVPN)
R3 HIDSwitch; C:\Windows\System32\drivers\AsRadioControl.sys [32680 2019-08-07] (ASUSTek Computer Inc. -> ASUS)
R3 huawei_enumerator; C:\Windows\System32\drivers\ew_jubusenum.sys [90112 2013-01-30] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
S3 huawei_ext_ctrl; C:\Windows\System32\drivers\ew_juextctrl.sys [30720 2013-01-30] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
S3 huawei_wwanecm; C:\Windows\system32\DRIVERS\ew_juwwanecm.sys [239104 2013-01-30] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)
R3 kbfiltr; C:\Windows\System32\drivers\kbfiltr.sys [14992 2012-08-02] (ASUSTeK Computer Inc. ->  )
R0 MBI; C:\Windows\System32\drivers\MBI.sys [27904 2013-08-08] (Intel(R) Software -> Intel Corporation)
S3 SCDModem; C:\Windows\system32\DRIVERS\SCDModem.sys [25600 2014-11-13] (Microsoft Windows Hardware Compatibility Publisher -> SCD-MBB Device)
S3 SCDSerials; C:\Windows\system32\DRIVERS\SCDSerials.sys [25600 2014-11-13] (Microsoft Windows Hardware Compatibility Publisher -> SCD-MBB Device)
S3 SCDUsbHub; C:\Windows\System32\drivers\SCDUsbHub.sys [18600 2014-11-13] (Spreadtrum Communications(Shanghai) Co.Ltd. -> DriverCoding Incorporated.)
S3 tap0901; C:\Windows\System32\drivers\tap0901.sys [27136 2016-04-21] (OpenVPN Technologies, Inc. -> The OpenVPN Project)
R3 tapexpressvpn; C:\Windows\System32\drivers\tapexpressvpn.sys [44304 2019-12-06] (ExprsVPN LLC -> The OpenVPN Project)
S3 tapsurfshark; C:\Windows\System32\drivers\tapsurfshark.sys [38728 2019-05-22] (WDKTestCert Lenovo,131775874531219913 -> The OpenVPN Project)
R3 TXEIx64; C:\Windows\System32\drivers\TXEIx64.sys [87568 2013-07-01] (Intel Corporation - Client Components Group -> Intel Corporation)
R1 VBoxDrv; C:\Windows\system32\DRIVERS\VBoxDrv.sys [903992 2016-07-20] (Sirrix AG -> Oracle Corporation)
R1 VBoxNetLwf; C:\Windows\system32\DRIVERS\VBoxNetLwf.sys [185552 2016-07-20] (Sirrix AG -> Oracle Corporation)
R1 VBoxUSBMon; C:\Windows\system32\DRIVERS\VBoxUSBMon.sys [138720 2016-07-20] (Sirrix AG -> Oracle Corporation)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [45960 2020-05-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [394680 2020-05-01] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [64944 2020-05-01] (Microsoft Windows -> Microsoft Corporation)
U3 aspnet_state; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-05-01 12:22 - 2020-05-01 12:35 - 000026290 _____ C:\Users\admin\Downloads\FRST.txt
2020-05-01 12:19 - 2020-05-01 12:33 - 000000000 ____D C:\FRST
2020-05-01 12:17 - 2020-05-01 12:17 - 002283520 _____ (Farbar) C:\Users\admin\Downloads\FRST64.exe
2020-04-29 13:11 - 2020-04-29 13:11 - 000103635 _____ C:\Users\admin\Downloads\Angebot A20041301.pdf
2020-04-23 11:03 - 2020-04-23 11:03 - 002255872 _____ C:\Users\admin\Downloads\Knoblauch Register.xls
2020-04-20 08:17 - 2020-04-20 08:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASCOMP Software
2020-04-20 08:17 - 2020-04-20 08:17 - 000000000 ____D C:\Program Files (x86)\ASCOMP Software
2020-04-19 18:33 - 2020-04-19 18:33 - 000000000 ____D C:\Users\admin\AppData\Local\Visual Watermark Common
2020-04-19 18:28 - 2020-04-19 18:28 - 000000000 ____D C:\Users\admin\AppData\Local\Visual Watermark for Video
2020-04-19 18:19 - 2020-04-19 18:19 - 000001230 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Visual Watermark.lnk
2020-04-19 18:19 - 2020-04-19 18:19 - 000001222 _____ C:\Users\admin\Desktop\Visual Watermark.lnk
2020-04-19 18:18 - 2020-04-19 18:19 - 000000000 ____D C:\Users\admin\AppData\Local\Visual Watermark
2020-04-19 18:16 - 2020-04-19 18:17 - 045466008 _____ (Portfoler sp. z o. o. ) C:\Users\admin\Downloads\vmark-installer-11.exe
2020-04-19 11:51 - 2020-04-19 11:51 - 000001275 _____ C:\Users\admin\Desktop\CrystalDiskInfo.lnk
2020-04-19 11:51 - 2020-04-19 11:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CrystalDiskInfo
2020-04-19 11:51 - 2020-04-19 11:51 - 000000000 ____D C:\Program Files (x86)\CrystalDiskInfo
2020-04-19 11:46 - 2020-04-19 11:46 - 003945408 _____ (Crystal Dew World ) C:\Users\admin\Downloads\CrystalDiskInfo8_1_0.exe
2020-04-17 09:21 - 2020-04-17 09:21 - 000321536 _____ (Microsoft Corporation) C:\Windows\system32\wbadmin.exe
2020-04-17 09:20 - 2020-04-17 09:20 - 025444352 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 019850240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 019812864 _____ (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 018027520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 008013824 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 007017472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 005910016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 004611584 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 004129624 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 003512320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 002951832 _____ (Microsoft Corporation) C:\Windows\system32\mfmp4srcsnk.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 002800640 _____ (Microsoft Corporation) C:\Windows\system32\WinSAT.exe
2020-04-17 09:20 - 2020-04-17 09:20 - 002494744 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 002180408 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 001870408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmp4srcsnk.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 001610240 _____ (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 001545216 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2020-04-17 09:20 - 2020-04-17 09:20 - 001310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 001264640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2020-04-17 09:20 - 2020-04-17 09:20 - 001151816 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 001013000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000983040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmkvsrcsnk.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000835584 _____ (Microsoft Corporation) C:\Windows\system32\WorkfoldersControl.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.Internal.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000529408 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2020-04-17 09:20 - 2020-04-17 09:20 - 000525312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wsecedit.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000456192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\appwiz.cpl
2020-04-17 09:20 - 2020-04-17 09:20 - 000452096 _____ (Microsoft Corporation) C:\Windows\system32\rdpclip.exe
2020-04-17 09:20 - 2020-04-17 09:20 - 000444416 _____ (Microsoft Corporation) C:\Windows\system32\MSFlacDecoder.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000420152 _____ (Microsoft Corporation) C:\Windows\system32\MSAudDecMFT.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000380416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSFlacDecoder.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000353792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msexcl40.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000241152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msltus40.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\WorkFoldersShell.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000187392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasrad.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000179200 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.XamlHost.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000178176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srumsvc.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000175616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IndexedDbLegacy.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000135168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.XamlHost.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000117248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000105472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakrathunk.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\WorkFolders.exe
2020-04-17 09:20 - 2020-04-17 09:20 - 000090624 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000070144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000066048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasacct.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000050688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srumapi.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iaspolcy.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2020-04-17 09:20 - 2020-04-17 09:20 - 000023552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ias.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 022636544 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 014818816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Xaml.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 007756800 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 006523048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 004538880 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 003742544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 002800128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2020-04-17 09:19 - 2020-04-17 09:19 - 001729024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallService.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001665216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user32.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001664896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001587712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001484384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001477112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dcomp.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001458688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001413840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001397576 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2020-04-17 09:19 - 2020-04-17 09:19 - 001368576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Wpc.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001368576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Input.Inking.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001245184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBroker.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001081856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Networking.Vpn.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001077064 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2020-04-17 09:19 - 2020-04-17 09:19 - 001055376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001009152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wpnapps.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 001008128 _____ (Microsoft Corporation) C:\Windows\system32\StorSvc.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000993280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000980832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webservices.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000892416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windowsperformancerecordercontrol.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000865280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000836608 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000785920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000783480 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2020-04-17 09:19 - 2020-04-17 09:19 - 000775696 _____ (Microsoft Corporation) C:\Windows\system32\securekernel.exe
2020-04-17 09:19 - 2020-04-17 09:19 - 000768528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\winhttp.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000729600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FlightSettings.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BTAGService.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000673704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\AppXDeploymentClient.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000673464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontdrvhost.exe
2020-04-17 09:19 - 2020-04-17 09:19 - 000668672 _____ (Microsoft Corporation) C:\Windows\system32\wsecedit.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netlogon.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000647680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000632832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WpcWebFilter.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000628616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000555008 _____ (Microsoft Corporation) C:\Windows\system32\appwiz.cpl
2020-04-17 09:19 - 2020-04-17 09:19 - 000538160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SHCore.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000532480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000507152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskschd.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000491008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppcext.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000487784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000415760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aepic.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000406480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Enumeration.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntshrui.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000336384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\es.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32k.sys
2020-04-17 09:19 - 2020-04-17 09:19 - 000268008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Storage.ApplicationData.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000234496 _____ (Microsoft Corporation) C:\Windows\system32\iasrad.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000227840 _____ (Microsoft Corporation) C:\Windows\system32\IndexedDbLegacy.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000214528 _____ (Microsoft Corporation) C:\Windows\system32\srumsvc.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000214016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scecli.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000211256 _____ (Microsoft Corporation) C:\Windows\system32\tcbloader.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000190048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logoncli.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000185952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\deviceaccess.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000179712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InstallServiceTasks.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000163840 _____ (Microsoft Corporation) C:\Windows\SysWOW64\updatepolicy.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000139776 _____ (Microsoft Corporation) C:\Windows\system32\Chakrathunk.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000138752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\t2embed.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000130560 _____ (Microsoft Corporation) C:\Windows\system32\StorageUsage.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000123952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KerbClientShared.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000118272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\slc.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000101888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sppc.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000099328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000093712 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000089336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32u.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000087552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3api.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dot3msm.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000087040 _____ (Microsoft Corporation) C:\Windows\system32\iasacct.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000084280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys
2020-04-17 09:19 - 2020-04-17 09:19 - 000071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Custom.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000063488 _____ (Microsoft Corporation) C:\Windows\system32\srumapi.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000050544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CloudNotifications.exe
2020-04-17 09:19 - 2020-04-17 09:19 - 000050176 _____ (Microsoft Corporation) C:\Windows\system32\iaspolcy.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000049152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tbauth.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000046080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mf3216.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000031744 _____ (Microsoft Corporation) C:\Windows\system32\ias.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000029696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cmintegrator.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000029184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TokenBrokerCookies.exe
2020-04-17 09:19 - 2020-04-17 09:19 - 000021520 _____ (Microsoft Corporation) C:\Windows\system32\kdhvcom.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000019968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\slcext.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000015872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Custom.ps.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000011776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DMAlertListener.ProxyStub.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000007168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimg32.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000002560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth9.bin
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth12.bin
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth11.bin
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth10.bin
2020-04-17 09:19 - 2020-04-17 09:19 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2020-04-17 09:18 - 2020-04-17 09:18 - 009930552 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 007604584 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 005040640 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 004563200 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 003802624 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 003753472 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_nt.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 003547648 _____ (Microsoft Corporation) C:\Windows\system32\dwmcore.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 002986808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2020-04-17 09:18 - 2020-04-17 09:18 - 002871608 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 002767928 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 002086656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 001999960 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 001945600 _____ (Microsoft Corporation) C:\Windows\system32\dcomp.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 001835008 _____ (Microsoft Corporation) C:\Windows\system32\enterprisecsps.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 001757096 _____ (Microsoft Corporation) C:\Windows\system32\winload.efi
2020-04-17 09:18 - 2020-04-17 09:18 - 001726264 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 001697792 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 001646048 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 001512832 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 001300280 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2020-04-17 09:18 - 2020-04-17 09:18 - 001261808 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 001257472 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 001243648 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 001153024 _____ (Microsoft Corporation) C:\Windows\system32\windowsperformancerecordercontrol.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000982840 _____ (Microsoft Corporation) C:\Windows\system32\winhttp.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000974336 _____ (Microsoft Corporation) C:\Windows\system32\uDWM.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000924672 _____ (Microsoft Corporation) C:\Windows\system32\samsrv.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000923136 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000912896 _____ (Microsoft Corporation) C:\Windows\system32\rasmans.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000865280 _____ (Microsoft Corporation) C:\Windows\system32\netlogon.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000822208 _____ (Microsoft Corporation) C:\Windows\system32\fontdrvhost.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000811320 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000772096 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srv2.sys
2020-04-17 09:18 - 2020-04-17 09:18 - 000759272 _____ (Microsoft Corporation) C:\Windows\system32\taskschd.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000747320 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000638480 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000629760 _____ (Microsoft Corporation) C:\Windows\system32\ipnathlp.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000618296 _____ (Microsoft Corporation) C:\Windows\system32\hal.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000604984 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000595968 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000561464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2020-04-17 09:18 - 2020-04-17 09:18 - 000530432 _____ (Microsoft Corporation) C:\Windows\system32\sppcext.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000515600 _____ (Microsoft Corporation) C:\Windows\system32\dcntel.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000513576 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000510792 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000498688 _____ (Microsoft Corporation) C:\Windows\system32\ntshrui.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000497152 _____ (Microsoft Corporation) C:\Windows\system32\wuuhext.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000477496 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\FWPKCLNT.SYS
2020-04-17 09:18 - 2020-04-17 09:18 - 000465208 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000456504 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\rdbss.sys
2020-04-17 09:18 - 2020-04-17 09:18 - 000410112 _____ (Microsoft Corporation) C:\Windows\system32\rascustom.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000401408 _____ (Microsoft Corporation) C:\Windows\system32\es.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000343552 _____ (Microsoft Corporation) C:\Windows\system32\wpr.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000330240 _____ (Microsoft Corporation) C:\Windows\system32\omadmclient.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000324408 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000323584 _____ (Microsoft Corporation) C:\Windows\system32\sppcommdlg.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000277864 _____ (Microsoft Corporation) C:\Windows\system32\LsaIso.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000277504 _____ (Microsoft Corporation) C:\Windows\system32\scecli.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000259776 _____ (Microsoft Corporation) C:\Windows\system32\logoncli.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000251704 _____ (Microsoft Corporation) C:\Windows\system32\offlinesam.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000203264 _____ (Microsoft Corporation) C:\Windows\system32\LanguageComponentsInstaller.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000197632 _____ (Microsoft Corporation) C:\Windows\system32\Win32CompatibilityAppraiserCSP.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000179712 _____ (Microsoft Corporation) C:\Windows\system32\t2embed.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000178192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\partmgr.sys
2020-04-17 09:18 - 2020-04-17 09:18 - 000164368 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000147696 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000142544 _____ (Microsoft Corporation) C:\Windows\system32\LicensingUI.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000140800 _____ (Microsoft Corporation) C:\Windows\system32\slc.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000136192 _____ (Microsoft Corporation) C:\Windows\system32\sppc.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000125952 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000122368 _____ (Microsoft Corporation) C:\Windows\system32\samlib.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000115120 _____ (Microsoft Corporation) C:\Windows\system32\phoneactivate.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\utcutil.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000102216 _____ (Microsoft Corporation) C:\Windows\system32\changepk.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000071480 _____ (Microsoft Corporation) C:\Windows\system32\win32appinventorycsp.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000066624 _____ (Microsoft Corporation) C:\Windows\system32\iumcrypt.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000060928 _____ (Microsoft Corporation) C:\Windows\system32\mf3216.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000058880 _____ C:\Windows\system32\runexehelper.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000051200 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\UpgradeResultsUI.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000036152 _____ (Microsoft Corporation) C:\Windows\system32\DeviceCensus.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000033792 _____ (Microsoft Corporation) C:\Windows\system32\sxssrv.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000033080 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hwpolicy.sys
2020-04-17 09:18 - 2020-04-17 09:18 - 000031744 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\slcext.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000017920 _____ (Microsoft Corporation) C:\Windows\system32\icsunattend.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000012800 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000012288 _____ (Microsoft Corporation) C:\Windows\system32\pacjsworker.exe
2020-04-17 09:18 - 2020-04-17 09:18 - 000010752 _____ (Microsoft Corporation) C:\Windows\system32\DMAlertListener.ProxyStub.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000008192 _____ (Microsoft Corporation) C:\Windows\system32\msimg32.dll
2020-04-17 09:18 - 2020-04-17 09:18 - 000003072 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 007849216 _____ (Microsoft Corporation) C:\Windows\system32\OneCoreUAPCommonProxyStub.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 006168064 _____ (Microsoft Corporation) C:\Windows\system32\twinui.pcshell.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 003729408 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2020-04-17 09:17 - 2020-04-17 09:17 - 003708928 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 003587384 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2020-04-17 09:17 - 2020-04-17 09:17 - 003109376 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 002717184 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2020-04-17 09:17 - 2020-04-17 09:17 - 002453504 _____ (Microsoft Corporation) C:\Windows\system32\InstallService.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 002114560 _____ (Microsoft Corporation) C:\Windows\system32\Windows.CloudStore.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001960448 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001918976 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001783296 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Input.Inking.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001764336 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001656904 _____ (Microsoft Corporation) C:\Windows\system32\user32.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001612800 _____ (Microsoft Corporation) C:\Windows\system32\wpncore.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001603584 _____ (Microsoft Corporation) C:\Windows\system32\dosvc.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001497600 _____ (Microsoft Corporation) C:\Windows\system32\TokenBroker.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001480192 _____ (Microsoft Corporation) C:\Windows\system32\usocoreworker.exe
2020-04-17 09:17 - 2020-04-17 09:17 - 001427456 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Networking.Vpn.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001378528 _____ (Microsoft Corporation) C:\Windows\system32\webservices.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001318912 _____ (Microsoft Corporation) C:\Windows\system32\wpnapps.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001180672 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.Web.Core.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001136128 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001083904 _____ (Microsoft Corporation) C:\Windows\system32\MusUpdateHandlers.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 001011200 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000915192 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentClient.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000874296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2020-04-17 09:17 - 2020-04-17 09:17 - 000840704 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_Language.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000684560 _____ (Microsoft Corporation) C:\Windows\system32\SHCore.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000605184 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe
2020-04-17 09:17 - 2020-04-17 09:17 - 000550400 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2020-04-17 09:17 - 2020-04-17 09:17 - 000524264 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Enumeration.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000516096 _____ (Microsoft Corporation) C:\Windows\system32\MusNotificationUx.exe
2020-04-17 09:17 - 2020-04-17 09:17 - 000469504 _____ (Microsoft Corporation) C:\Windows\system32\cloudAP.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000459688 _____ (Microsoft Corporation) C:\Windows\system32\MusNotifyIcon.exe
2020-04-17 09:17 - 2020-04-17 09:17 - 000441144 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2020-04-17 09:17 - 2020-04-17 09:17 - 000408064 _____ (Microsoft Corporation) C:\Windows\system32\domgmt.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000374784 _____ (Microsoft Corporation) C:\Windows\system32\ncbservice.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000355840 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicSvc.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000339304 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Storage.ApplicationData.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000285184 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicCapsule.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000265216 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000259072 _____ (Microsoft Corporation) C:\Windows\system32\VPNv2CSP.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000256000 _____ (Microsoft Corporation) C:\Windows\system32\UpdateDeploymentProvider.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000241152 _____ (Microsoft Corporation) C:\Windows\system32\policymanagerprecheck.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000231936 _____ (Microsoft Corporation) C:\Windows\system32\InstallServiceTasks.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000231912 _____ (Microsoft Corporation) C:\Windows\system32\deviceaccess.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000200192 _____ (Microsoft Corporation) C:\Windows\system32\updatepolicy.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000152408 _____ (Microsoft Corporation) C:\Windows\system32\KerbClientShared.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000127280 _____ (Microsoft Corporation) C:\Windows\system32\win32u.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000096768 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Custom.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000089088 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicAgent.exe
2020-04-17 09:17 - 2020-04-17 09:17 - 000070656 _____ (Microsoft Corporation) C:\Windows\system32\keepaliveprovider.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\tbauth.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000057856 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000047000 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2020-04-17 09:17 - 2020-04-17 09:17 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\cmintegrator.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000044032 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.Resources.Common.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\TokenBrokerCookies.exe
2020-04-17 09:17 - 2020-04-17 09:17 - 000028672 _____ (Microsoft Corporation) C:\Windows\system32\WaaSMedicPS.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000023552 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Custom.ps.dll
2020-04-17 09:17 - 2020-04-17 09:17 - 000022528 _____ (Microsoft Corporation) C:\Windows\system32\sbservicetrigger.dll
2020-04-17 09:16 - 2020-04-17 09:17 - 017790464 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Xaml.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 002131456 _____ (Microsoft Corporation) C:\Windows\system32\WpcDesktopMonSvc.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 002126144 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 001942528 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 001762816 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 001719808 _____ (Microsoft Corporation) C:\Windows\system32\Wpc.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 001413704 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 001263856 _____ (Microsoft Corporation) C:\Windows\system32\WpcMon.exe
2020-04-17 09:16 - 2020-04-17 09:16 - 001127424 _____ (Microsoft Corporation) C:\Windows\system32\WpcRefreshTask.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 001071616 _____ (Microsoft Corporation) C:\Windows\system32\BTAGService.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000893952 _____ (Microsoft Corporation) C:\Windows\system32\FlightSettings.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000879616 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.Service.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000735744 _____ (Microsoft Corporation) C:\Windows\system32\AudioEndpointBuilder.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000722072 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000654912 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000637240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storport.sys
2020-04-17 09:16 - 2020-04-17 09:16 - 000589384 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2020-04-17 09:16 - 2020-04-17 09:16 - 000437560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\pci.sys
2020-04-17 09:16 - 2020-04-17 09:16 - 000416016 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000355328 _____ (Microsoft Corporation) C:\Windows\system32\WpcApi.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000297272 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sdbus.sys
2020-04-17 09:16 - 2020-04-17 09:16 - 000278016 _____ (Microsoft Corporation) C:\Windows\system32\WpcTok.exe
2020-04-17 09:16 - 2020-04-17 09:16 - 000268288 _____ (Microsoft Corporation) C:\Windows\system32\dot3svc.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000251392 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\winnat.sys
2020-04-17 09:16 - 2020-04-17 09:16 - 000193848 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dumpsd.sys
2020-04-17 09:16 - 2020-04-17 09:16 - 000169472 _____ (Microsoft Corporation) C:\Windows\system32\SpatialAudioLicenseSrv.exe
2020-04-17 09:16 - 2020-04-17 09:16 - 000158720 _____ (Microsoft Corporation) C:\Windows\system32\umpo.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000151352 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\scmbus.sys
2020-04-17 09:16 - 2020-04-17 09:16 - 000129024 _____ (Microsoft Corporation) C:\Windows\system32\UtcDecoderHost.exe
2020-04-17 09:16 - 2020-04-17 09:16 - 000108032 _____ (Microsoft Corporation) C:\Windows\system32\wwanprotdim.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000103936 _____ (Microsoft Corporation) C:\Windows\system32\dot3msm.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000092160 _____ (Microsoft Corporation) C:\Windows\system32\dot3api.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000089912 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\volmgr.sys
2020-04-17 09:16 - 2020-04-17 09:16 - 000088352 _____ (Microsoft Corporation) C:\Windows\system32\remoteaudioendpoint.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000076288 _____ (Microsoft Corporation) C:\Windows\system32\autopilot.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000070656 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000060416 _____ (Microsoft Corporation) C:\Windows\system32\CloudNotifications.exe
2020-04-17 09:16 - 2020-04-17 09:16 - 000059192 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\storufs.sys
2020-04-17 09:16 - 2020-04-17 09:16 - 000057344 _____ (Microsoft Corporation) C:\Windows\system32\audioresourceregistrar.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000043008 _____ (Microsoft Corporation) C:\Windows\system32\WiredNetworkCSP.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000039424 _____ (Microsoft Corporation) C:\Windows\system32\WpcProxyStubs.dll
2020-04-17 09:16 - 2020-04-17 09:16 - 000030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\KNetPwrDepBroker.sys
2020-04-17 09:16 - 2020-04-17 09:16 - 000028160 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\flpydisk.sys
2020-04-17 09:16 - 2020-04-17 09:16 - 000018944 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\sfloppy.sys
2020-04-17 02:33 - 2020-03-17 05:57 - 000390656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2020-04-17 02:33 - 2020-03-17 05:56 - 000492544 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2020-04-11 19:22 - 2020-04-11 19:28 - 000000000 ____D C:\ProgramData\IObit
2020-04-11 19:22 - 2020-04-11 19:22 - 000000000 ____D C:\Users\admin\AppData\Roaming\IObit
2020-04-11 19:22 - 2020-04-11 19:22 - 000000000 ____D C:\ProgramData\ProductData
2020-04-11 19:20 - 2020-04-11 19:20 - 000008544 _____ C:\Users\admin\Desktop\AdwCleaner[C02]_11.04.20.txt
2020-04-11 18:20 - 2020-04-11 18:20 - 000003344 _____ C:\Windows\system32\Tasks\SlimComputer Run
2020-04-11 01:56 - 2020-04-11 01:59 - 282060483 _____ C:\Users\admin\Downloads\pcwWinCleaner-v2019.zip
2020-04-11 01:24 - 2020-04-11 01:24 - 001728127 _____ C:\Users\admin\Downloads\Autoruns.zip
2020-04-11 01:01 - 2020-04-11 01:03 - 000003396 _____ C:\Users\admin\Downloads\PC-WELT-Performance_v1.1.zip
2020-04-10 17:49 - 2020-04-10 17:49 - 000024516 _____ C:\Users\admin\Downloads\mapiconscollection-letters-666666-default.zip
2020-04-09 06:25 - 2020-04-09 06:25 - 000002332 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ExpressVPN.lnk
2020-04-09 06:25 - 2020-04-09 06:25 - 000002162 _____ C:\Users\Public\Desktop\ExpressVPN.lnk
2020-04-09 06:25 - 2020-04-09 06:25 - 000002162 _____ C:\ProgramData\Desktop\ExpressVPN.lnk
2020-04-09 06:16 - 2020-04-09 06:17 - 033822328 _____ (ExpressVPN) C:\Users\admin\Downloads\expressvpn_windows_7.9.0.1210_release.exe
2020-04-01 11:37 - 2020-04-01 11:37 - 021532026 _____ C:\Users\admin\Downloads\Aken_Stammbaum_Verwalter_01.04.20.ged
2020-04-01 11:36 - 2020-04-01 11:36 - 004352292 _____ C:\Users\admin\Downloads\OFB Dühringshof_Verwalter_01.04.20.ged
2020-04-01 11:35 - 2020-04-01 11:35 - 014324010 _____ C:\Users\admin\Downloads\OFB Genthin_Verwalter_01.04.20.ged
2020-04-01 11:34 - 2020-04-01 11:34 - 021837280 _____ C:\Users\admin\Downloads\OFB Aken_Verwalter_01.04.20.ged

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-05-01 12:32 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-05-01 09:52 - 2018-02-16 21:51 - 000000000 ____D C:\Windows\system32\Drivers\wd
2020-05-01 08:12 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\AppReadiness
2020-05-01 08:10 - 2016-12-18 07:28 - 000000000 ____D C:\Users\admin\AppData\LocalLow\Mozilla
2020-05-01 08:02 - 2016-07-22 00:54 - 000000000 __SHD C:\Users\admin\IntelGraphicsProfiles
2020-04-30 21:06 - 2019-08-10 22:08 - 000000000 ____D C:\Windows\system32\SleepStudy
2020-04-30 04:09 - 2020-03-22 21:32 - 000000000 ____D C:\Users\admin\Documents\gPodder
2020-04-30 02:28 - 2016-07-26 11:10 - 000002295 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-04-29 14:27 - 2019-08-10 22:22 - 000000000 ____D C:\Users\admin
2020-04-29 12:16 - 2019-08-10 23:00 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-04-25 21:38 - 2019-05-15 20:44 - 000000000 ____D C:\Users\admin\AppData\Local\CrashDumps
2020-04-25 01:18 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\LiveKernelReports
2020-04-23 17:17 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-04-21 18:41 - 2019-03-19 06:37 - 000786432 _____ C:\Windows\system32\config\BBI
2020-04-21 12:13 - 2019-03-19 06:37 - 000000000 ____D C:\Windows\CbsTemp
2020-04-21 01:57 - 2015-07-12 19:48 - 000000000 ____D C:\Users\admin\Dropbox
2020-04-21 01:33 - 2014-09-21 15:05 - 000000000 ____D C:\Users\admin\AppData\Roaming\XnView
2020-04-18 06:32 - 2019-08-10 22:35 - 001775298 _____ C:\Windows\system32\PerfStringBackup.INI
2020-04-18 06:32 - 2019-03-19 14:16 - 000745142 _____ C:\Windows\system32\perfh007.dat
2020-04-18 06:32 - 2019-03-19 14:16 - 000150430 _____ C:\Windows\system32\perfc007.dat
2020-04-18 06:32 - 2019-03-19 06:50 - 000000000 ____D C:\Windows\INF
2020-04-18 06:24 - 2019-08-10 22:08 - 000449504 _____ C:\Windows\system32\FNTCACHE.DAT
2020-04-17 21:23 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SystemResources
2020-04-17 21:23 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\PerceptionSimulation
2020-04-17 21:23 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\migwiz
2020-04-17 21:22 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\ShellExperiences
2020-04-17 21:22 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\Provisioning
2020-04-17 21:22 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\bcastdvr
2020-04-12 16:44 - 2017-07-24 22:38 - 000000000 ____D C:\Users\admin\Downloads\alt
2020-04-11 19:12 - 2014-05-16 20:55 - 000000000 ____D C:\Program Files\ASUS
2020-04-11 19:11 - 2014-09-14 21:06 - 000000000 ____D C:\Users\admin\AppData\Local\Downloaded Installations
2020-04-11 19:11 - 2013-04-26 01:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS
2020-04-11 19:11 - 2013-04-26 01:16 - 000000000 ____D C:\Program Files (x86)\ASUS
2020-04-11 15:36 - 2012-08-02 15:33 - 000000000 ____D C:\Windows\Log
2020-04-11 15:06 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\registration
2020-04-11 14:47 - 2017-01-14 21:54 - 000000000 ____D C:\Users\admin\AppData\LocalLow\Temp
2020-04-11 01:38 - 2019-08-10 23:00 - 000003542 _____ C:\Windows\system32\Tasks\Adobe Acrobat Update Task
2020-04-11 01:38 - 2019-08-10 23:00 - 000002246 _____ C:\Windows\system32\Tasks\{72CAC941-30F2-4CB4-B480-B41735AFC03D}
2020-04-11 01:36 - 2020-01-11 10:22 - 000003032 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onLogOn
2020-04-11 01:36 - 2020-01-11 10:22 - 000002652 _____ C:\Windows\system32\Tasks\EOSv3 Scheduler onTime
2020-04-10 08:11 - 2020-02-10 23:04 - 000000672 _____ C:\Users\admin\Desktop\ESET Online Scanner.lnk
2020-04-09 15:10 - 2020-01-26 12:17 - 000001284 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2020-04-09 15:10 - 2020-01-26 12:16 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird
2020-04-09 15:10 - 2014-09-06 23:04 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-04-09 06:25 - 2020-02-18 02:45 - 000000000 ____D C:\Program Files (x86)\ExpressVPN
2020-04-09 06:25 - 2015-06-02 17:11 - 000000000 ____D C:\ProgramData\Package Cache
2020-04-08 11:45 - 2019-12-04 15:56 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2020-04-08 11:44 - 2014-09-06 23:04 - 000001165 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-04-06 11:24 - 2014-09-06 22:40 - 000000000 ____D C:\Users\admin\AppData\Roaming\KeePass
2020-04-02 13:40 - 2015-08-04 09:30 - 000744808 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2015-05-19 12:06 - 2015-05-19 12:06 - 000000053 _____ () C:\Users\admin\AppData\Roaming\pdfcompressor.ini
2014-09-06 22:27 - 2019-12-21 16:48 - 000000074 _____ () C:\Users\admin\AppData\Roaming\sp_data.sys
2016-04-06 14:19 - 2016-04-06 14:19 - 000004608 _____ () C:\Users\admin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2016-10-18 14:24 - 2016-10-18 14:25 - 000001281 _____ () C:\Users\admin\AppData\Local\recently-used.xbel
2015-06-03 22:58 - 2015-06-03 22:58 - 000007629 _____ () C:\Users\admin\AppData\Local\Resmon.ResmonCfg
2019-02-14 23:12 - 2019-02-14 23:12 - 000000000 _____ () C:\Users\admin\AppData\Local\{BB6C87D9-B902-4400-9DA9-91D618FCC180}

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Log Adwcleaner von heute

# -------------------------------
# Malwarebytes AdwCleaner 8.0.4.0
# -------------------------------
# Build:    04-03-2020
# Database: 2020-04-08.2 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    05-01-2020
# Duration: 00:02:02
# OS:       Windows 10 Home
# Scanned:  31802
# Detected: 1


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

Preinstalled.ASUSWebStorage   Folder   C:\Program Files (x86)\ASUS\WEBSTORAGE SYNC AGENT 


AdwCleaner[S00].txt - [2712 octets] - [31/05/2018 22:12:20]
AdwCleaner[C00].txt - [2561 octets] - [31/05/2018 22:13:05]
AdwCleaner[S01].txt - [1242 octets] - [06/06/2018 20:15:53]
AdwCleaner[S02].txt - [7777 octets] - [11/04/2020 18:59:57]
AdwCleaner[C02].txt - [8544 octets] - [11/04/2020 19:12:08]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S03].txt ##########
         

und Adwcleaner vom 11.04.20

# -------------------------------
# Malwarebytes AdwCleaner 8.0.4.0
# -------------------------------
# Build:    04-03-2020
# Database: 2020-04-08.2 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    04-11-2020
# Duration: 00:00:25
# OS:       Windows 10 Home
# Cleaned:  51
# Failed:   1


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

Deleted       C:\Users\admin\AppData\Local\DOWNLOADED INSTALLATIONS\{31AD8258-894C-48D5-8149-C47506092754}
Deleted       C:\Users\admin\AppData\Local\slimware utilities inc

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

Deleted       HKLM\Software\Wow6432Node\{DAF8B7E5-449D-4180-8281-10E536E597F2}

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

No malicious Chromium URLs cleaned.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

Deleted       Preinstalled.ASUSLiveUpdate   Folder   C:\Program Files (x86)\ASUS\ASUS LIVE UPDATE
Deleted       Preinstalled.ASUSLiveUpdate   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{C1455C75-665A-4FB8-827F-7785CF67FAC5} 
Deleted       Preinstalled.ASUSLiveUpdate   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B69682FB-2836-4AE3-B583-93CAE4FD81FA}
Deleted       Preinstalled.ASUSLiveUpdate   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{C1455C75-665A-4FB8-827F-7785CF67FAC5} 
Deleted       Preinstalled.ASUSLiveUpdate   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS Live Update1
Deleted       Preinstalled.ASUSLiveUpdate   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Update Checker
Deleted       Preinstalled.ASUSLiveUpdate   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}
Deleted       Preinstalled.ASUSLiveUpdate   Task   C:\Windows\System32\Tasks\ASUS LIVE UPDATE1
Deleted       Preinstalled.ASUSLiveUpdate   Task   C:\Windows\System32\Tasks\UPDATE CHECKER
Deleted       Preinstalled.ASUSProductRegistration   Folder   C:\Program Files (x86)\ASUS\APRP
Deleted       Preinstalled.ASUSProductRegistration   Registry   HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\ASUSPRP
Deleted       Preinstalled.ASUSProductRegistration   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|ASUSPRP
Deleted       Preinstalled.ASUSScreenSaver   Folder   C:\Program Files\ASUS\ASUS SCREEN SAVER
Deleted       Preinstalled.ASUSScreenSaver   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0FBEEDF8-30FA-4FA3-B31F-C9C7E7E8DFA2}
Deleted       Preinstalled.ASUSSmartGesture   Folder   C:\Program Files (x86)\ASUS\ASUS SMART GESTURE
Deleted       Preinstalled.ASUSSmartGesture   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9E16B675-2468-4D13-A30B-D48D9807D767} 
Deleted       Preinstalled.ASUSSmartGesture   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS Smart Gesture Launcher
Deleted       Preinstalled.ASUSSmartGesture   Registry   HKLM\Software\Classes\CLSID\{F31B5912-07D6-4895-B4BA-5486CF3B18B1}
Deleted       Preinstalled.ASUSSmartGesture   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{4D3286A6-F6AB-498A-82A4-E4F040529F3D}
Deleted       Preinstalled.ASUSSmartGesture   Task   C:\Windows\System32\Tasks\ASUS SMART GESTURE LAUNCHER
Deleted       Preinstalled.ASUSSplendid   Folder   C:\Program Files (x86)\ASUS\SPLENDID
Deleted       Preinstalled.ASUSSplendid   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{70624535-A8D5-42CF-8017-9466995F7479}
Deleted       Preinstalled.ASUSSplendid   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DB108860-C7B2-4C25-806D-61A5CE050D22}
Deleted       Preinstalled.ASUSSplendid   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS Splendid ACMON
Deleted       Preinstalled.ASUSSplendid   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ASUS Splendid ColorU
Deleted       Preinstalled.ASUSSplendid   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{0969AF05-4FF6-4C00-9406-43599238DE0D}
Deleted       Preinstalled.ASUSSplendid   Task   C:\Windows\System32\Tasks\ASUS SPLENDID ACMON
Deleted       Preinstalled.ASUSSplendid   Task   C:\Windows\System32\Tasks\ASUS SPLENDID COLORU
Deleted       Preinstalled.ASUSVibe   Folder   C:\Program Files (x86)\ASUS\ASUSVIBE
Deleted       Preinstalled.ASUSVibe   Folder   C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS\ASUSVIBE
Deleted       Preinstalled.ASUSVibe   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{39E528F9-A828-4AFC-BA0A-57874B9B8F31}
Deleted       Preinstalled.ASUSVibe   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{39E528F9-A828-4AFC-BA0A-57874B9B8F31}
Deleted       Preinstalled.ASUSVibe   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AsusVibeSchedule
Deleted       Preinstalled.ASUSVibe   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\Asus Vibe2.0
Deleted       Preinstalled.ASUSVibe   Task   C:\Windows\System32\Tasks\ASUSVIBESCHEDULE
Deleted       Preinstalled.ASUSWebStorage   Folder   C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ASUS\WEBSTORAGE SYNC AGENT
Deleted       Preinstalled.ASUSWebStorage   Registry   HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\ASUSWebStorage
Deleted       Preinstalled.ASUSWebStorage   Registry   HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run32|ASUSWebStorage
Deleted       Preinstalled.ASUSWebStorage   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\ASUS WebStorage
Deleted       Preinstalled.HPCleanFLC   File   C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office.lnk
Deleted       Preinstalled.LenovoPowerDVD   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BA7ED219-E0BA-4230-A5AD-8A732C090ECA} 
Deleted       Preinstalled.LenovoPowerDVD   Registry   HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PDVDServ12 Task
Deleted       Preinstalled.LenovoPowerDVD   Registry   HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\RemoteControl10
Deleted       Preinstalled.LenovoPowerDVD   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}
Deleted       Preinstalled.LenovoPowerDVD   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}
Deleted       Preinstalled.LenovoPowerDVD   Task   C:\Windows\System32\Tasks\PDVDSERV12 TASK
Deleted       Preinstalled.WildTangentGamesBundle   Folder   C:\Program Files (x86)\WILDGAMES
Deleted       Preinstalled.WildTangentGamesBundle   Registry   HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\WildTangentGameProvider-asus-genres
Not Deleted   Preinstalled.ASUSWebStorage   Folder   C:\Program Files (x86)\ASUS\WEBSTORAGE SYNC AGENT


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [2712 octets] - [31/05/2018 22:12:20]
AdwCleaner[C00].txt - [2561 octets] - [31/05/2018 22:13:05]
AdwCleaner[S01].txt - [1242 octets] - [06/06/2018 20:15:53]
AdwCleaner[S02].txt - [7777 octets] - [11/04/2020 18:59:57]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C02].txt ##########
         

Log Malwarebytes von heute

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 01.05.20
Scan-Zeit: 17:41
Protokolldatei: 4ac1956a-8bc2-11ea-8853-10c37bb2c13e.json

-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.889
Version des Aktualisierungspakets: 1.0.23274
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.778)
CPU: x64
Dateisystem: NTFS
Benutzer: asus\admin

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 361739
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 8 Min., 52 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

Nun zu den Programmen, die ich nicht zuordnen kann und nicht weiß, ob ich sie deinstallieren kann, sofern möglich.

3M Products Update version 2012-05 for Microsoft Office 2010 (HKLM-x32\...\{605540BB-36B3-49F0-96D8-B760CBD6E0E8}_is1) (Version:  - 3M Company)

ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0031 - ASUS)

Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) Hidden

Fotogalerie (HKLM-x32\...\{3CBD94C1-BA15-488C-888B-D8DD296CC6DC}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

Galerie de photos (HKLM-x32\...\{446CC8CE-0E90-44F7-ADD0-774B243EF090}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden

MyBitCast 2.0 (HKLM-x32\...\MyBitCast) (Version: 2.0 - ASUS)

Raccolta foto (HKLM-x32\...\{D04EBB49-C985-4A38-8695-62000861293A}) (Version: 16.4.3505.0912 - Microsoft Corporation) Hidden
         

Bei den Firefox-Addons bzw. Plugins ist auch einiges unklar, Screenshots anbei.

FF Extension: (Spacy Fox) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{2d2f97fa-6eee-4394-a8ff-e94a76c2b64c}.xpi [2019-08-10]
FF Extension: (LiteFox) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{39e34a35-15de-4e40-9353-d4ec1c91b9d2}.xpi [2019-08-10]
FF Extension: (DOLPHIN BALLET) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{3dcc53d7-39cd-42d7-98c1-b8299c895f5e}.xpi [2019-08-10]
FF Extension: (DAISY GLIMMER) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{53a39b9c-d18f-4da8-8407-23a1a677eb7e}.xpi [2019-08-10]
FF Extension: (Sunset Over Water by MaDonna) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{633f0fba-b472-4ac5-9584-e780977806b6}.xpi [2020-01-24]
FF Extension: (Fox splash) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{8cc0d321-b364-43c8-9116-61a2b66d36fc}.xpi [2019-08-10]
FF Extension: (Mozilla: Firefox OS) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{93645565-f282-4c96-a85a-8133740c6273}.xpi [2019-08-10]
FF Extension: (Firefox B) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{ac40163c-8804-4dad-90fc-e25ebd6e9a57}.xpi [2019-08-10]
FF Extension: (Open Frame) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\k4qmyojc.default-1443891320127-1552237497432\Extensions\{c853c31a-d96d-4394-bff3-da25ba9ab8b9}.xpi [2020-03-14] [UpdateUrl:hxxps://clients2.google.com/service/update2/crx]
FF Plugin: @videolan.org/vlc,version=2.2.0 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.5.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2017-05-24] (VideoLAN -> VideoLAN)
         

Zu den Programmen kann ich Dir nicht unbedingt etwas sagen. Im Gegenteil, Du müsstest uns erklären, warum Du etwas installiert hast. Das Gleiche gilt für die Addons im Firefox.
Deinstalliere alles, was Dir fremd vorkommt. Was willst Du z.B. mit VPN?

Danach lasse FRST nochmals laufen und poste die Logs.

Die Screenshots der Addons und Plugins hatte ich schon beigefügt. Mehr ist da nicht, jedenfalls nicht im FF sichtbar. FRST listet aber weit mehr auf. Wenn ich das nicht installiert habe und nicht im FF sehe, weiß ich nicht, wie ich es deinstallieren soll.

Das gleiche gilt für alle aufgeführten Programme. Sämtlich sind sie nicht mit Windows-Bordmitteln deinstallierbar, weil nicht in der Liste der Apps vorhanden.

Für Tipps, wie ich diese Programme dennoch deinstallieren kann, bin ich dankbar.
Die Addons könnte ich vermutlich mit dem Zurücksetzen von FF loswerden. Habe ich noch nicht versucht, weil ich erst Bitwarden sichern muss.

Dann setze den FF erst mal zurück. Lasse dann frst nochmals laufen und poste die Logs.