| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Gefunden:VHO:Trojan-Ransom.Win32.GenericWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
15.05.2020, 21:21
| #16 |
 |  Gefunden:VHO:Trojan-Ransom.Win32.GenericCode:
ATTFilter 2020-05-14 01:08 - 2020-05-14 01:08 - 003084800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002854400 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002760704 _____ (Microsoft Corporation) C:\WINDOWS\system32\smartscreen.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 002717184 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-05-14 01:08 - 2020-05-14 01:08 - 002504440 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002465792 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002448712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002354688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Perception.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002289152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002284032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.3D.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002256384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002157056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.PointOfService.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002072576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 002060800 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001885184 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001825280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001786880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001751040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001656904 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001540096 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001536512 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataService.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001505592 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001500672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001498624 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001486336 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpsharercom.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001428480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001391104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.FaceAnalysis.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001385176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001346048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Maps.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001336832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001333248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001274128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001270784 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001182208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001158144 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001150784 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputHost.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001149712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 001132544 _____ (Microsoft Corporation) C:\WINDOWS\system32\EmailApis.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001121280 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001098240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Signals.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001092096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001085752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Services.TargetedContent.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001080320 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001059328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001053696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001027816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001007928 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001007104 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 001005056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContactApis.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000999616 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000979264 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000957056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppContracts.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000949760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Ocr.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000945192 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000938496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000916768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000915456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000915192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000902656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SmartCards.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000874296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-05-14 01:08 - 2020-05-14 01:08 - 000841216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000824832 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsreg.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000819696 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.applicationmodel.datatransfer.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000809984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Input.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000793088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000781312 _____ (Microsoft Corporation) C:\WINDOWS\system32\ChatApis.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000777216 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentApis.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000768000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000759808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000738304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000732160 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000732160 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000716312 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000710656 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000706544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mscms.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000685368 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000679424 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mbsmsapi.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000649728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000636416 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000629760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.AllJoyn.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000622592 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 000614400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.LowLevel.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000604160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SmartCards.Phone.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000599552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000569856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000566784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Wallet.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000559616 _____ (Microsoft Corporation) C:\WINDOWS\system32\WwaApi.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-05-14 01:08 - 2020-05-14 01:08 - 000544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000502272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.WiFiDirect.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000500736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.UserAccountsHandlers.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTMediaFrame.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000479744 _____ (Microsoft Corporation) C:\WINDOWS\system32\BcastDVRClient.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000476160 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudDomainJoinDataModelServer.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000474112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Geolocation.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000460200 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 000448512 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataAccountApis.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneOm.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000441144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-05-14 01:08 - 2020-05-14 01:08 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountExtension.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000418304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.NetworkOperators.ESim.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000416256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000408576 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskApis.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000399672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.DataModel.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000396800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Lights.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000394240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000380632 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialEnrollmentManager.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 000374272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Diagnostics.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\system32\PickerPlatform.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000339824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000333312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.SystemManagement.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000318680 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExecModelClient.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000293888 _____ (Microsoft Corporation) C:\WINDOWS\system32\vdsbas.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000293888 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDeviceRegistration.Ngc.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000290304 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000289792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.WiFi.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000281088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000273408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Identity.Provider.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000273208 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostUser.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000270336 _____ (Microsoft Corporation) C:\WINDOWS\system32\DesktopSwitcherDataModel.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000253952 _____ (Microsoft Corporation) C:\WINDOWS\system32\icm32.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000244736 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneCallHistoryApis.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000238904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Workplace.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000235008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Devices.Sensors.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000231912 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthserv.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000222208 _____ (Microsoft Corporation) C:\WINDOWS\system32\DataExchange.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000220160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Radios.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000216576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Core.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDeviceRegistration.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000210432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetails.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000209208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthBroker.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\useractivitybroker.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000187904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Haptics.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Energy.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.Compression.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Graphics.Display.DisplayEnhancementManagement.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppExtension.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000164352 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingtcui.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000152416 _____ (Microsoft Corporation) C:\WINDOWS\system32\KerbClientShared.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000150528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SerialCommunication.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000147776 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadWamExtension.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000141824 _____ (Microsoft Corporation) C:\WINDOWS\system32\socialapis.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000136704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Profile.RetailInfo.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Storage.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcDecoderHost.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\usoapi.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\CameraCaptureUI.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Credentials.UI.UserConsentVerifier.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Background.SystemEventsBroker.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000117760 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeopleAPIs.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.ServiceDiscovery.Dnssd.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSAssessment.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.Preview.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\BcastDVRBroker.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000104248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagnosticInvoker.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Graphics.Display.DisplayColorManagement.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000090112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Printers.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000088280 _____ (Microsoft Corporation) C:\WINDOWS\system32\coloradapterclient.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\mbussdapi.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\ffbroker.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000060432 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessRuntime.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000047000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.Common.dll
2020-05-14 01:08 - 2020-05-14 01:08 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2020-05-14 01:08 - 2020-05-14 01:08 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregtask.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 002150232 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 001943040 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 001766400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 001745208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 001722880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 001637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 001413712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 001263616 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblGameSave.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 001072128 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhoneService.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000921600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000893952 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000826880 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelinesvc.exe
2020-05-14 01:07 - 2020-05-14 01:07 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000637480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2020-05-14 01:07 - 2020-05-14 01:07 - 000634680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2020-05-14 01:07 - 2020-05-14 01:07 - 000589384 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-05-14 01:07 - 2020-05-14 01:07 - 000534528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.UserService.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.XboxLive.Storage.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Midi.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000415808 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000410608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Devices.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncSettings.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000306496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbvideo.sys
2020-05-14 01:07 - 2020-05-14 01:07 - 000251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2020-05-14 01:07 - 2020-05-14 01:07 - 000250696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2020-05-14 01:07 - 2020-05-14 01:07 - 000200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Internal.Input.ExpressiveInput.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-05-14 01:07 - 2020-05-14 01:07 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\VoipRT.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000138240 _____ (Microsoft Corporation) C:\WINDOWS\system32\TelephonyInteractiveUser.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys
2020-05-14 01:07 - 2020-05-14 01:07 - 000116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2020-05-14 01:07 - 2020-05-14 01:07 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000088352 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000069704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000059192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2020-05-14 01:07 - 2020-05-14 01:07 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\printfilterpipelineprxy.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsUsbGDCoInstaller.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\TsUsbGD.sys
2020-05-14 01:07 - 2020-05-14 01:07 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblGameSaveTask.exe
2020-05-14 01:07 - 2020-05-14 01:07 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\FaxPrinterInstaller.dll
2020-05-14 01:07 - 2020-05-14 01:07 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys
2020-05-13 23:07 - 2020-05-13 23:07 - 000016794 _____ C:\Users\Workbench\Downloads\Calculating-Project-Costs.xlsx
2020-05-13 22:57 - 2020-05-13 22:57 - 000000923 _____ C:\Users\Public\Desktop\VLC media player.lnk
2020-05-13 22:57 - 2020-05-13 22:57 - 000000923 _____ C:\ProgramData\Desktop\VLC media player.lnk
2020-05-13 06:34 - 2020-05-13 06:34 - 000001533 _____ C:\Users\Workbench\Downloads\Kontoumsaetze_600_336230800_20200513_063406.csv
2020-05-12 22:51 - 2020-05-12 22:51 - 000011429 _____ C:\Users\Workbench\Downloads\Common-Excel-Error-Values.xlsx
2020-05-12 22:46 - 2020-05-12 22:56 - 000000000 ____D C:\Users\Workbench\Documents\Plum Solutions Financial Modelling Course
2020-05-12 22:44 - 2020-05-12 22:44 - 000029007 _____ C:\Users\Workbench\Downloads\Overview-of-Scenario-Analysis-Methods.xlsx
2020-05-12 14:49 - 2020-05-12 14:49 - 000000155 _____ C:\Users\Workbench\Downloads\Kontoumsaetze_600_336230800_20200512_144923.csv
2020-05-12 14:19 - 2020-05-15 16:41 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-05-12 14:05 - 2020-05-12 14:05 - 001552956 _____ C:\Users\Workbench\Downloads\Vex King - Good Vibes, Good Life_ How Self-Love Is the Key to Unlocking Your Greatness-Hay House UK (4 Dec 2018).epub
2020-05-12 13:48 - 2020-05-12 13:48 - 000161496 _____ C:\Users\Workbench\Downloads\305-4060284-8418710.pdf
2020-05-12 12:28 - 2020-05-12 12:28 - 000051270 _____ C:\Users\Workbench\Downloads\Inlands-Ueberweisung_600_336230800_20200512_122820.pdf
2020-05-12 12:14 - 2020-05-12 12:14 - 000016762 _____ C:\Users\Workbench\Downloads\Kontoauszug_600336230800EUR_2020-04-30_KK_600336230800KD401P05050101054650009.pdf
2020-05-12 11:36 - 2020-05-12 11:36 - 000161526 _____ C:\Users\Workbench\Downloads\305-2444402-9782767.pdf
2020-05-12 11:33 - 2020-05-12 11:33 - 000000000 ____D C:\Users\Workbench\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zoom
2020-05-10 23:24 - 2020-05-10 23:24 - 027605866 _____ C:\Users\Workbench\Documents\Sa-pasnjaka-do-naucenjaka-MihajloPupin.pdf
2020-05-10 23:24 - 2020-05-10 23:24 - 002604981 _____ C:\Users\Workbench\Documents\Postskriptum-Aleksej-Puskov.pdf
2020-05-10 22:35 - 2020-05-10 22:35 - 010850871 _____ C:\Users\Workbench\Documents\Karici-snaga-porodice.pdf
2020-05-10 22:29 - 2020-05-10 22:29 - 000594819 _____ C:\Users\Workbench\Downloads\mission-313-conditional-statements-takeaways (2).pdf
2020-05-10 12:12 - 2020-05-10 12:12 - 006240660 _____ C:\Users\Workbench\Documents\DEU_75_lang_expose.pdf
2020-05-10 11:05 - 2020-05-10 11:05 - 000000000 ____D C:\Users\Workbench\AppData\Local\HP
2020-05-10 09:58 - 2020-05-10 09:58 - 000004096 _____ C:\Users\Workbench\Downloads\NU56L8CWSA.zip
2020-05-09 14:57 - 2020-05-09 14:57 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Git
2020-05-08 20:08 - 2020-03-25 15:52 - 000093936 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\MRCBT.sys
2020-05-08 20:08 - 2019-11-26 13:10 - 000079840 _____ (Windows (R) Win 7 DDK provider) C:\WINDOWS\system32\Drivers\mrigflt.sys
2020-05-07 22:29 - 2020-05-07 22:29 - 000236544 _____ C:\Users\Workbench\Documents\Kluen_Mieterselbstauskunft.pdf
2020-05-07 22:14 - 2020-05-07 22:14 - 001029244 _____ C:\Users\Workbench\Desktop\selbstauskunft_nagel_immob._8_2018_Jens_Müller.pdf
2020-05-07 21:51 - 2020-05-07 21:52 - 000891050 _____ C:\Users\Workbench\Documents\selbstauskunft_nagel_immob._8_2018.pdf
2020-05-06 14:26 - 2020-05-15 16:10 - 000000380 _____ C:\WINDOWS\Tasks\HPCeeScheduleForWorkbench.job
2020-05-06 14:26 - 2020-05-15 14:26 - 000003288 _____ C:\WINDOWS\system32\Tasks\HPCeeScheduleForWorkbench
2020-05-04 13:15 - 2020-05-04 13:55 - 000564885 _____ C:\Users\Workbench\Desktop\mietbewerbung-fuer-wohnungen-und-gewerbeflaechen_jens_müller.pdf
2020-05-04 12:43 - 2020-05-04 12:43 - 000370856 _____ C:\Users\Workbench\Desktop\mietbewerbung-fuer-wohnungen-und-gewerbeflaechen.pdf
2020-04-30 13:50 - 2020-04-30 13:50 - 000011551 _____ C:\Users\Workbench\Desktop\MyZipFile.zip
2020-04-29 15:23 - 2020-04-29 15:23 - 000000000 ____D C:\Users\Workbench\Documents\Font
2020-04-29 15:23 - 2020-04-29 15:23 - 000000000 ____D C:\Users\Workbench\Documents\CMap
2020-04-29 15:23 - 2020-04-29 15:23 - 000000000 ____D C:\Users\Workbench\Documents\CIDFont
2020-04-29 15:21 - 2020-04-29 15:21 - 001134592 _____ C:\Users\Workbench\Desktop\Unbenannt-2.indd
2020-04-29 14:44 - 2020-04-29 14:44 - 000615217 _____ C:\Users\Workbench\Desktop\3.pdf
2020-04-29 14:21 - 2020-04-29 14:21 - 001020971 _____ C:\Users\Workbench\Desktop\file_endlich.pdf
2020-04-29 14:07 - 2020-04-29 14:07 - 000120918 _____ C:\Users\Workbench\Downloads\WinScan2PDF.zip
2020-04-29 14:07 - 2020-04-29 14:07 - 000120918 _____ C:\Users\Workbench\Downloads\WinScan2PDF (1).zip
2020-04-29 14:07 - 2020-04-29 14:07 - 000000000 ____D C:\Users\Workbench\AppData\Roaming\WinScan2PDF
2020-04-28 17:21 - 2020-04-28 17:21 - 000107173 _____ C:\Users\Workbench\Downloads\quick-website-kpi-dashboard.xlsx
2020-04-27 23:05 - 2020-04-27 23:09 - 000001053 _____ C:\Users\Workbench\Untitled38.ipynb
2020-04-27 22:00 - 2020-04-27 23:05 - 000016325 _____ C:\Users\Workbench\Untitled37.ipynb
2020-04-27 11:16 - 2020-04-27 11:16 - 000000000 ____D C:\Users\defaultuser0\AppData\Roaming\Adobe
2020-04-27 11:03 - 2020-04-29 14:12 - 000000000 ____D C:\Users\Workbench\Desktop\HSG
2020-04-26 23:26 - 2020-04-26 23:30 - 010565531 _____ C:\Users\Workbench\Downloads\Марк Саммерфилд - Программирование на Python 3. Подробное руководство-Символ-Плюс (2009).pdf
2020-04-26 11:56 - 2020-04-26 11:56 - 000000165 ____H C:\Users\Workbench\~$grabbed_ticketdata.xlsx
2020-04-26 11:43 - 2020-04-26 23:04 - 000003619 _____ C:\Users\Workbench\Untitled36.ipynb
2020-04-24 16:57 - 2020-04-24 16:57 - 002528312 _____ C:\Users\Workbench\Downloads\pandas-cheat-sheet-fixed.pdf
2020-04-24 12:37 - 2020-04-24 12:37 - 000000156 _____ C:\Users\Workbench\Desktop\AboutmeIN.txt
2020-04-24 11:38 - 2020-04-25 23:06 - 000017349 _____ C:\Users\Workbench\Untitled35.ipynb
2020-04-23 08:47 - 2020-04-23 08:47 - 000000507 _____ C:\Users\Workbench\Downloads\Deutsche Bank Webinar - Erste Schritte zum Online-Banking 24-04-2020.ics
2020-04-22 10:04 - 2020-04-22 10:04 - 000489034 _____ C:\Users\Workbench\grabbed_ticketdata.xlsx
2020-04-22 09:53 - 2020-04-22 09:53 - 000489034 _____ C:\Users\Workbench\test.xls
2020-04-22 09:41 - 2020-04-22 10:15 - 000023331 _____ C:\Users\Workbench\Untitled34.ipynb
2020-04-21 22:19 - 2020-04-21 22:25 - 000000997 _____ C:\Users\Workbench\Untitled33.ipynb
2020-04-21 21:06 - 2020-04-21 21:06 - 000001149 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Media Encoder 2020.lnk
2020-04-21 20:44 - 2020-04-21 20:44 - 000001095 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Dreamweaver 2020.lnk
2020-04-21 20:10 - 2020-04-21 20:10 - 000001137 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Premiere Pro 2020.lnk
2020-04-21 17:20 - 2020-05-08 22:12 - 000000000 ____D C:\Users\Workbench\AppData\Local\CrashDumps
2020-04-21 17:02 - 2020-04-21 17:02 - 000002500 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Illustrator 2020.lnk
2020-04-21 12:18 - 2020-04-21 12:19 - 000000354 _____ C:\Users\Workbench\Downloads\Demo-Kontouebersicht.csv
2020-04-21 12:16 - 2020-04-21 12:16 - 000000000 ____D C:\Users\Workbench\AppData\Local\UXP
2020-04-20 21:59 - 2020-04-20 21:59 - 000001071 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Photoshop 2020.lnk
2020-04-20 21:47 - 2020-04-20 21:52 - 000009196 _____ C:\Users\Workbench\Untitled32.ipynb
2020-04-20 21:34 - 2020-04-20 21:34 - 000001059 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe InDesign 2020.lnk
2020-04-19 13:11 - 2020-04-19 13:11 - 000489034 _____ C:\Users\Workbench\Downloads\Issue.Data.Overview.xlsx
2020-04-19 12:22 - 2020-04-19 12:22 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.XamlHost.dll
2020-04-19 12:22 - 2020-04-19 12:22 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.XamlHost.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 002951832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 002800640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSAT.exe
2020-04-19 12:21 - 2020-04-19 12:21 - 002494744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 002180408 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 001870408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 001545216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2020-04-19 12:21 - 2020-04-19 12:21 - 001264640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2020-04-19 12:21 - 2020-04-19 12:21 - 001013000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 001008128 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000983040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000555008 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2020-04-19 12:21 - 2020-04-19 12:21 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-04-19 12:21 - 2020-04-19 12:21 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2020-04-19 12:21 - 2020-04-19 12:21 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000420152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasrad.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000187392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasrad.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumsvc.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2020-04-19 12:21 - 2020-04-19 12:21 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasacct.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasacct.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumapi.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\iaspolcy.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iaspolcy.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ias.dll
2020-04-19 12:21 - 2020-04-19 12:21 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ias.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 005040640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 004538880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 003742544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 001587712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 001484384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 001368576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 001055376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webservices.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000912896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowsperformancerecordercontrol.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000775696 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-04-19 12:20 - 2020-04-19 12:20 - 000768528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000632832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000629760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000628616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000507152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000487784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000415760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000410112 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000406480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000381440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\es.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srumsvc.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000214016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000190048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logoncli.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000093712 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3api.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3msm.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000084280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2020-04-19 12:20 - 2020-04-19 12:20 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Custom.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srumapi.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000021520 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wksprtPS.dll
2020-04-19 12:20 - 2020-04-19 12:20 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsunattend.exe
2020-04-19 12:20 - 2020-04-19 12:20 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Custom.ps.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 003547648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 002871608 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2020-04-19 12:19 - 2020-04-19 12:19 - 001757096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-04-19 12:19 - 2020-04-19 12:19 - 001726264 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 001512832 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-04-19 12:19 - 2020-04-19 12:19 - 001300280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2020-04-19 12:19 - 2020-04-19 12:19 - 001261808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 001257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 001153024 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsperformancerecordercontrol.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000982840 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000974336 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000924672 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000865280 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000840704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000811320 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000772096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2020-04-19 12:19 - 2020-04-19 12:19 - 000759272 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000747320 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000638480 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000618296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000604984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000561464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-04-19 12:19 - 2020-04-19 12:19 - 000515600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000513576 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000510792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000465208 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000456504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2020-04-19 12:19 - 2020-04-19 12:19 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\es.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpr.exe
2020-04-19 12:19 - 2020-04-19 12:19 - 000324408 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000259776 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000251704 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000178192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2020-04-19 12:19 - 2020-04-19 12:19 - 000164368 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2020-04-19 12:19 - 2020-04-19 12:19 - 000147696 _____ (Microsoft Corporation) C:\WINDOWS\system32\smss.exe
2020-04-19 12:19 - 2020-04-19 12:19 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000071480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcadm.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2020-04-19 12:19 - 2020-04-19 12:19 - 000036152 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2020-04-19 12:19 - 2020-04-19 12:19 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000033080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hwpolicy.sys
2020-04-19 12:19 - 2020-04-19 12:19 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wksprtPS.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaevts.dll
2020-04-19 12:19 - 2020-04-19 12:19 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\pacjsworker.exe
2020-04-19 12:18 - 2020-04-19 12:18 - 007849216 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 002131456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 002114560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 001960448 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 001918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 001783296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 001764336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 001612800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 001603584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 001378528 _____ (Microsoft Corporation) C:\WINDOWS\system32\webservices.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 001263856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2020-04-19 12:18 - 2020-04-19 12:18 - 001127424 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000722072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000654912 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000524264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000437560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-04-19 12:18 - 2020-04-19 12:18 - 000408064 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000355840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000355328 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcApi.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000297272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2020-04-19 12:18 - 2020-04-19 12:18 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2020-04-19 12:18 - 2020-04-19 12:18 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000193848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2020-04-19 12:18 - 2020-04-19 12:18 - 000158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000151352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scmbus.sys
2020-04-19 12:18 - 2020-04-19 12:18 - 000103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Custom.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000089912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2020-04-19 12:18 - 2020-04-19 12:18 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe
2020-04-19 12:18 - 2020-04-19 12:18 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\keepaliveprovider.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcProxyStubs.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\flpydisk.sys
2020-04-19 12:18 - 2020-04-19 12:18 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Custom.ps.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\sbservicetrigger.dll
2020-04-19 12:18 - 2020-04-19 12:18 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sfloppy.sys
2020-04-19 12:01 - 2020-04-19 13:14 - 000489034 _____ C:\Users\Workbench\Desktop\Issue Data Overview.xlsx
2020-04-17 23:14 - 2020-04-17 23:17 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-04-17 23:14 - 2020-04-17 23:17 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-04-16 18:44 - 2020-04-16 18:44 - 000000917 _____ C:\Users\Workbench\Downloads\Line continuation in two or more lines in Python.md
2020-04-16 18:39 - 2020-04-16 18:39 - 000001123 _____ C:\Users\Workbench\Downloads\Indexing in Python (1).md
2020-04-16 18:28 - 2020-04-16 18:28 - 000000909 _____ C:\Users\Workbench\Downloads\Indexing in Python.md
2020-04-16 18:23 - 2020-04-16 18:51 - 000010772 _____ C:\Users\Workbench\Untitled31.ipynb
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-05-15 21:47 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-05-15 21:41 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF
2020-05-15 21:40 - 2016-10-15 08:13 - 000000000 ____D C:\ProgramData\Package Cache
2020-05-15 21:15 - 2019-10-09 20:49 - 000000000 ____D C:\Users\Workbench\AppData\Roaming\WTablet
2020-05-15 18:08 - 2019-09-18 21:31 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-05-15 18:08 - 2018-08-03 13:41 - 000000000 ____D C:\Users\Workbench\Documents\Outlook-Dateien
2020-05-15 17:13 - 2019-10-03 09:11 - 000000000 ____D C:\Program Files (x86)\Google
2020-05-15 17:12 - 2019-10-03 09:11 - 000000000 ____D C:\Users\Workbench\AppData\Local\Google
2020-05-15 16:55 - 2019-10-05 14:43 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2020-05-15 16:50 - 2018-07-30 21:21 - 000000000 ____D C:\Users\Workbench\AppData\LocalLow\Mozilla
2020-05-15 16:50 - 2018-07-30 20:42 - 000000000 ____D C:\Users\Workbench\AppData\Roaming\Adobe
2020-05-15 16:49 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2020-05-15 16:49 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Macromed
2020-05-15 16:43 - 2018-07-30 20:42 - 000000000 __SHD C:\Users\Workbench\IntelGraphicsProfiles
2020-05-15 16:41 - 2019-09-18 22:12 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-05-15 16:41 - 2019-07-25 20:53 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-05-15 16:41 - 2016-10-15 08:13 - 000000000 ____D C:\Program Files\HPCommRecovery
2020-05-15 16:41 - 2016-10-15 08:11 - 000000000 ____D C:\Program Files (x86)\Hewlett-Packard
2020-05-15 16:40 - 2019-03-19 06:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2020-05-15 16:26 - 2018-07-30 21:21 - 000001012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-05-15 16:22 - 2016-10-15 08:12 - 000000000 ____D C:\Program Files (x86)\HP
2020-05-15 16:20 - 2016-10-15 08:12 - 000000000 ____D C:\Program Files\HP
2020-05-15 16:19 - 2016-10-15 08:12 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2020-05-15 16:06 - 2019-03-19 06:37 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2020-05-15 16:05 - 2018-08-02 09:08 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-05-15 16:04 - 2018-08-01 21:54 - 000000000 ____D C:\Program Files\Common Files\AV
2020-05-15 15:58 - 2018-08-01 18:52 - 000000000 ____D C:\Program Files (x86)\Adobe
2020-05-15 15:57 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-05-15 09:54 - 2018-09-09 00:08 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2020-05-15 09:52 - 2019-09-18 21:58 - 002800738 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-05-15 09:52 - 2019-09-18 21:37 - 000798712 _____ C:\WINDOWS\system32\perfh019.dat
2020-05-15 09:52 - 2019-09-18 21:37 - 000168110 _____ C:\WINDOWS\system32\perfc019.dat
2020-05-15 09:52 - 2019-03-19 14:16 - 000788508 _____ C:\WINDOWS\system32\perfh007.dat
2020-05-15 09:52 - 2019-03-19 14:16 - 000168472 _____ C:\WINDOWS\system32\perfc007.dat
2020-05-14 23:41 - 2016-07-29 14:33 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-05-14 23:40 - 2018-08-03 11:54 - 000000000 ___RD C:\Users\Workbench\3D Objects
2020-05-14 23:37 - 2019-09-18 21:31 - 000553696 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-05-14 23:30 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\TextInput
2020-05-14 23:30 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2020-05-14 23:29 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SystemResources
2020-05-14 23:29 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\oobe
2020-05-14 23:29 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2020-05-14 23:29 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-05-14 23:28 - 2019-03-19 06:52 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2020-05-14 23:28 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-05-14 23:28 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\Provisioning
2020-05-14 23:28 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-05-14 23:28 - 2019-03-19 06:52 - 000000000 ____D C:\PerfLogs
2020-05-14 23:26 - 2019-05-02 22:38 - 000000000 ____D C:\Users\Workbench\AppData\Roaming\vpnmonster
2020-05-14 22:05 - 2019-05-02 22:37 - 000000000 ____D C:\ProgramData\VPNMonster
2020-05-14 21:53 - 2018-07-30 20:42 - 000000000 ____D C:\Users\Workbench\AppData\Local\Packages
2020-05-14 21:22 - 2019-10-02 21:57 - 000002121 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller DC.lnk
2020-05-14 21:22 - 2019-10-02 21:57 - 000002110 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat DC.lnk
2020-05-14 21:03 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-05-14 20:57 - 2018-07-31 21:01 - 000000000 ____D C:\WINDOWS\system32\MRT
2020-05-14 10:37 - 2018-07-31 21:01 - 120636720 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2020-05-14 01:07 - 2019-09-18 21:37 - 002874880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2020-05-14 00:43 - 2019-09-18 22:12 - 000003382 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-96994556-575868759-2045471897-1001
2020-05-14 00:43 - 2019-09-18 21:45 - 000002394 _____ C:\Users\Workbench\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-05-14 00:43 - 2018-07-30 20:45 - 000000000 ___RD C:\Users\Workbench\OneDrive
2020-05-14 00:34 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-05-13 22:55 - 2019-03-16 13:07 - 000000884 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Notepad++.lnk
2020-05-13 22:55 - 2019-03-16 13:06 - 000000000 ____D C:\Users\Workbench\AppData\Roaming\Notepad++
2020-05-12 22:49 - 2019-09-23 23:00 - 000136627 _____ C:\WINDOWS\Macrium Reflect Patch Log.txt
2020-05-12 20:48 - 2019-10-02 21:06 - 000000000 ___RD C:\Users\Workbench\Creative Cloud Files
2020-05-12 11:33 - 2020-01-27 19:31 - 000000000 ____D C:\Users\Workbench\AppData\Roaming\Zoom
2020-05-11 12:47 - 2020-04-10 14:32 - 000000000 ___HD C:\adobeTemp
2020-05-09 14:57 - 2020-02-18 20:59 - 000000000 ____D C:\Program Files\Git
2020-05-09 14:06 - 2020-03-20 15:52 - 000000000 ____D C:\Users\Workbench\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-05-09 14:06 - 2020-03-20 15:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-05-09 14:06 - 2020-03-20 15:52 - 000000000 ____D C:\Program Files\WinRAR
2020-05-08 22:54 - 2019-12-04 14:38 - 000001528 _____ C:\Users\Workbench\Desktop\Kaspersky Secure Connection Version 20.0.14.1085 installieren.lnk
2020-05-06 14:27 - 2019-09-18 21:45 - 000000000 ____D C:\Users\Workbench
2020-05-04 09:58 - 2018-07-30 19:11 - 000000000 ____D C:\ProgramData\Realtek
2020-05-04 02:13 - 2019-06-20 02:27 - 000366360 _____ (Microsoft Corporation) C:\WINDOWS\system32\vccorlib140.dll
2020-05-04 02:13 - 2019-06-20 02:27 - 000333592 _____ (Microsoft Corporation) C:\WINDOWS\system32\concrt140.dll
2020-05-04 02:13 - 2019-06-20 02:27 - 000031512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp140_1.dll
2020-05-04 00:08 - 2020-02-29 11:02 - 000061832 _____ C:\WINDOWS\SysWOW64\antimalware.patch_management.product_registry.kvdb-wal
2020-05-03 23:04 - 2020-04-01 09:14 - 000000000 ____D C:\Users\Workbench\AppData\Local\ElevatedDiagnostics
2020-05-02 10:44 - 2020-02-29 11:02 - 000032768 _____ C:\WINDOWS\SysWOW64\antimalware.unwanted_products.browser_extension_registry.kvdb-shm
2020-05-02 10:44 - 2020-02-29 11:02 - 000032768 _____ C:\WINDOWS\SysWOW64\antimalware.patch_management.product_registry.kvdb-shm
2020-04-28 00:04 - 2018-08-07 20:48 - 000000000 ____D C:\Users\Workbench\.conda
2020-04-27 23:09 - 2018-08-07 20:49 - 000000000 ____D C:\Users\Workbench\AppData\Roaming\jupyter
2020-04-27 23:05 - 2018-08-11 21:39 - 000000000 ____D C:\Users\Workbench\.ipynb_checkpoints
2020-04-27 21:58 - 2018-08-07 20:49 - 000000043 _____ C:\Users\Workbench\.condarc
2020-04-27 11:14 - 2018-08-08 23:52 - 000000000 ___RD C:\Users\Workbench\Documents\Scanned Documents
2020-04-25 23:38 - 2016-08-23 21:10 - 000000000 ____D C:\SWSETUP
2020-04-25 23:37 - 2016-10-15 08:12 - 000000000 ____D C:\ProgramData\HP
2020-04-23 08:54 - 2018-08-03 13:38 - 000000000 ____D C:\Users\Workbench\AppData\Local\PlaceholderTileLogoFolder
2020-04-22 08:51 - 2019-10-02 21:07 - 000000000 ____D C:\Program Files\Adobe
2020-04-22 08:45 - 2019-10-02 21:08 - 000000000 ____D C:\Program Files\Common Files\Adobe
2020-04-21 20:12 - 2019-10-02 23:28 - 000000000 ____D C:\Users\Public\Documents\Adobe
2020-04-21 08:21 - 2020-03-18 16:05 - 000433701 _____ C:\Users\Workbench\Documents\Müller, Jens - Einkommensteuer 2019.steuer2019
2020-04-21 08:05 - 2020-02-22 11:42 - 000000000 ____D C:\ProgramData\Buhl Data Service GmbH
2020-04-20 22:00 - 2018-08-01 18:51 - 000000000 ____D C:\ProgramData\Adobe
2020-04-19 21:47 - 2019-02-24 16:12 - 000744808 ____N (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2020-04-19 13:49 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2020-04-19 13:49 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\migwiz
2020-04-16 18:48 - 2020-04-10 14:50 - 000000000 ____D C:\Users\Workbench\Desktop\OTRS 20200409
2020-04-16 18:48 - 2020-03-08 12:28 - 000000000 ____D C:\Users\Workbench\Desktop\Invoices
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2018-07-30 21:21 - 2015-12-18 02:43 - 000678944 _____ (WildTangent, Inc.) C:\ProgramData\uninstall1312618.exe
2018-07-30 20:42 - 2020-05-15 21:15 - 004570225 _____ () C:\Users\Workbench\AppData\Local\BTServer.log
2019-10-02 20:57 - 2019-10-02 20:57 - 000000410 _____ () C:\Users\Workbench\AppData\Local\oobelibMkey.log
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ========================
|
|
15.05.2020, 21:22
| #17 |
| | Gefunden:VHO:Trojan-Ransom.Win32.GenericCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 13-05-2020 01
durchgeführt von Workbench (15-05-2020 22:02:40)
Gestartet von C:\Users\Workbench\Downloads
Windows 10 Home Version 1903 18362.836 (X64) (2019-09-18 20:13:41)
Start-Modus: Normal
==========================================================
==================== Konten: =============================
Administrator (S-1-5-21-96994556-575868759-2045471897-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-96994556-575868759-2045471897-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-96994556-575868759-2045471897-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-96994556-575868759-2045471897-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-96994556-575868759-2045471897-504 - Limited - Disabled)
Workbench (S-1-5-21-96994556-575868759-2045471897-1001 - Administrator - Enabled) => C:\Users\Workbench
==================== Sicherheits-Center ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Kaspersky Total Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installierte Programme ======================
(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
7-Zip 19.00 (HKLM-x32\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Active Directory Authentication Library für SQL Server (HKLM\...\{5AE8DFF5-F9A2-4B59-9875-45BFF82DC1DA}) (Version: 13.1.4001.0 - Microsoft Corporation) Hidden
Adobe Acrobat DC (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-0C0F074E4100}) (Version: 20.009.20063 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 32.0.0.125 - Adobe)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 5.1.0.407 - Adobe Systems Incorporated)
Adobe Digital Editions 4.5 (HKLM-x32\...\Adobe Digital Editions 4.5) (Version: 4.5.8 - Adobe Systems Incorporated)
Adobe Dreamweaver 2020 (HKLM-x32\...\DRWV_20_1) (Version: 20.1 - Adobe Inc.)
Adobe Illustrator 2020 (HKLM-x32\...\ILST_24_1_2) (Version: 24.1.2 - Adobe Inc.)
Adobe InDesign 2020 (HKLM-x32\...\IDSN_15_0_2) (Version: 15.0.2 - Adobe Inc.)
Adobe Media Encoder 2020 (HKLM-x32\...\AME_14_1) (Version: 14.1 - Adobe Inc.)
Adobe Photoshop 2020 (HKLM-x32\...\PHSP_21_1_2) (Version: 21.1.2 - Adobe Inc.)
Adobe Premiere Pro 2020 (HKLM-x32\...\PPRO_14_1) (Version: 14.1 - Adobe Inc.)
Amazon Redshift ODBC Driver 64-bit (HKLM\...\{788C401A-726B-4CE7-8BC2-89FD7967A6ED}) (Version: 1.3.7.1000 - Amazon Corporate LLC)
Anaconda3 2020.02 (Python 3.7.6 64-bit) (HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\Anaconda3 2020.02 (Python 3.7.6 64-bit)) (Version: 2020.02 - Anaconda, Inc.)
Application Verifier x64 External Package (HKLM\...\{B27BC1FC-8474-9E32-73C2-6F7CD58AD1E3}) (Version: 10.1.17763.132 - Microsoft) Hidden
AutoHotkey 1.1.30.03 (HKLM\...\AutoHotkey) (Version: 1.1.30.03 - Lexikos)
Balsamiq Mockups 3 (HKLM-x32\...\{9A88D758-A2F0-A80C-AFA3-8AD47CEAF8F9}) (Version: 3.5.16 - Balsamiq SRL) Hidden
Balsamiq Mockups 3 (HKLM-x32\...\BalsamiqMockups3.EDE15CF69E11F7F7D45B5430C7D37CC6C3545E3C.1) (Version: 3.5.16 - Balsamiq SRL)
Balsamiq Wireframes 4 (HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\{2CC1ECA6-BAE1-41EB-A139-E019A408F5A4}_is1) (Version: 4.0.29 - Balsamiq)
BlueJ (HKLM-x32\...\{62B461DB-EB6E-46D6-B6FB-E5025FFA9A35}) (Version: 4.1.4 - BlueJ Team)
calibre (HKLM-x32\...\{1E7FE48B-D11C-4B7A-BEEE-461ECC16BAAA}) (Version: 3.44.0 - Kovid Goyal)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
Citavi 6 (HKLM-x32\...\{6A331045-8FF4-4BC9-9C56-E593ACAE28C2}) (Version: 6.1.0.0 - Swiss Academic Software)
ClickOnce Bootstrapper Package for Microsoft .NET Framework (HKLM-x32\...\{D256A5B9-68DA-4F6C-A447-A93E5639A46D}) (Version: 4.7.03083 - Microsoft Corporation) Hidden
CopyTrans Control Center deinstallieren (HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\CopyTrans Suite) (Version: 4.017 - WindSolutions)
CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.5.6909 - CyberLink Corp.)
CyberLink PowerDirector 14 (HKLM-x32\...\{6BADCD73-E925-46F7-A295-FF2448632728}) (Version: 14.0.2.3309 - CyberLink Corp.)
DiagnosticsHub_CollectionService (HKLM\...\{440C5592-4EA5-4772-B256-969D66068843}) (Version: 15.9.28016 - Microsoft Corporation) Hidden
Dropbox 25 GB (HKLM-x32\...\{0867A88D-764F-366E-9E21-130DA8B472C3}) (Version: 3.1.18.0 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.295.1 - Dropbox, Inc.) Hidden
Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)
Entity Framework 6.2.0 Tools for Visual Studio 2017 (HKLM-x32\...\{B843915F-00A1-44B1-994C-1AE0A6400AE3}) (Version: 6.2.61807.0 - Microsoft Corporation) Hidden
Git version 2.26.2 (HKLM\...\Git_is1) (Version: 2.26.2 - The Git Development Community)
Greenshot 1.2.10.6 (HKLM\...\Greenshot_is1) (Version: 1.2.10.6 - Greenshot)
HP Audio Switch (HKLM-x32\...\{0C5D69BD-B518-46DB-8471-506CD27F9478}) (Version: 1.0.138.0 - HP Inc.)
HP Support Solutions Framework (HKLM-x32\...\{624DA112-9F71-492E-BAF9-0E5E4224626C}) (Version: 12.15.14.3 - HP Inc.)
icecap_collection_neutral (HKLM-x32\...\{A3B4D258-74E1-49D6-9A86-2DFEFEE48DEC}) (Version: 15.8.27906 - Microsoft Corporation) Hidden
icecap_collection_x64 (HKLM\...\{E524832A-C567-499A-8872-0D79596E4DEE}) (Version: 15.8.27906 - Microsoft Corporation) Hidden
icecap_collectionresources (HKLM-x32\...\{4B691388-E031-4268-A096-95173D1E6E0F}) (Version: 15.8.27924 - Microsoft Corporation) Hidden
icecap_collectionresourcesx64 (HKLM-x32\...\{5A86972C-9DB5-40AA-B4EB-0ACE96AFDF88}) (Version: 15.8.27924 - Microsoft Corporation) Hidden
IIS 10.0 Express (HKLM\...\{4E0AF984-1437-42DC-A8E4-A6EE920DDFAF}) (Version: 10.0.1743 - Microsoft Corporation)
IIS Express Application Compatibility Database for x64 (HKLM\...\{08274920-8908-45c2-9258-8ad67ff77b09}.sdb) (Version: - ) Hidden
IIS Express Application Compatibility Database for x86 (HKLM\...\{ad846bae-d44b-4722-abad-f7420e08bcd9}.sdb) (Version: - ) Hidden
Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.2.11000.2996 - Intel Corporation)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1069 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4526 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.2.0.1020 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.47.866.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{246c6cc0-9810-4728-9a29-28474de2eec5}) (Version: 1.47.866.0 - Intel Corporation) Hidden
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{226be6c3-8e08-4d52-bd3a-d361008448c5}) (Version: 10.1.1.37 - Intel(R) Corporation) Hidden
IntelliTraceProfilerProxy (HKLM-x32\...\{ACBAA378-519A-441D-9349-C0AAD8DEAD04}) (Version: 15.0.17289.01 - Microsoft Corporation) Hidden
Kits Configuration Installer (HKLM-x32\...\{29B915AE-013F-151F-3E61-67F7363C3A09}) (Version: 10.1.17763.132 - Microsoft) Hidden
Kumulatives Microsoft .NET Framework Intellisense Pack für Visual Studio (Deutsch) (HKLM-x32\...\{4DFD6FF3-9A29-4F31-AEE1-D44E016C5AD4}) (Version: 4.7.02558 - Microsoft Corporation) Hidden
Libgen Desktop 1.3.3 (32-bit) (HKLM-x32\...\{418C00BD-8473-40B6-8D83-DC918B6A3457}) (Version: 1.3.3 - Libgen Apps)
Macrium Reflect Home Edition (HKLM\...\{6A899298-3BC7-44B1-A416-F97626327A18}) (Version: 7.2.4440 - Paramount Software (UK) Ltd.) Hidden
Macrium Reflect Home Edition (HKLM\...\MacriumReflect) (Version: 7.2 - Paramount Software (UK) Ltd.)
Microsoft .NET Core SDK 2.1.505 (x64) (HKLM-x32\...\{8a2d6b13-cb92-4cfe-a3e0-468e6cdd1e2e}) (Version: 2.1.505 - Microsoft Corporation)
Microsoft AS OLE DB Provider for SQL Server 2016 (HKLM\...\{875FD7AC-E11F-4F3D-BA4E-BCED5E4B78FF}) (Version: 13.0.1601.5 - Microsoft Corporation)
Microsoft Azure Authoring Tools - v2.9.6 (HKLM\...\{EDADFA19-7F96-4075-A4AB-2209910626C5}) (Version: 2.9.8899.26 - Microsoft Corporation)
Microsoft Azure Compute Emulator - v2.9.6 (HKLM\...\Microsoft Azure Compute Emulator - v2.9.6) (Version: 2.9.8899.26 - Microsoft Corporation)
Microsoft Azure Libraries for .NET – v2.9 (HKLM\...\{C5C91AA6-3E83-430E-8B7A-6B790083F28D}) (Version: 3.0.0127.060 - Microsoft Corporation)
Microsoft Azure Storage Emulator - v5.7 (HKLM-x32\...\Microsoft Azure Storage Emulator - v5.7) (Version: 5.7.18218.1723 - Microsoft Corporation)
Microsoft Identity Extensions (HKLM\...\{F99F24BF-0B90-463E-9658-3FD2EFC3C992}) (Version: 2.0.1459.0 - Microsoft Corporation)
Microsoft MPI (7.1.12437.25) (HKLM\...\{8499ACD3-C1E3-45AB-BF96-DA491727EBE1}) (Version: 7.1.12437.25 - Microsoft Corporation)
Microsoft ODBC Driver 13 for SQL Server (HKLM\...\{2D98CD18-5754-4D94-B7E8-E6E11DAA56B1}) (Version: 13.0.811.168 - Microsoft Corporation)
Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.12730.20270 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\OneDriveSetup.exe) (Version: 20.052.0311.0011 - Microsoft Corporation)
Microsoft R Client (HKLM\...\{02EFEF35-C9D6-465D-BB0E-EB48B549B3AB}) (Version: 3.3.2.1988 - Microsoft)
Microsoft SQL Server 2012 Native Client (HKLM\...\{E9AD0F97-5DF2-4F5B-BC5B-F524D21BF165}) (Version: 11.3.6518.0 - Microsoft Corporation)
Microsoft SQL Server 2016 LocalDB (HKLM\...\{33B8D051-4DF5-4103-8FDB-8663E468A204}) (Version: 13.1.4001.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.24.28127 (HKLM-x32\...\{282975d8-55fe-4991-bbbb-06a72581ce58}) (Version: 14.24.28127.4 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.23.27820 (HKLM-x32\...\{45231ab4-69fd-486a-859d-7a59fcd11013}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio Installer (HKLM\...\{6F320B93-EE3C-4826-85E0-ADF79F8D4C61}) (Version: 1.18.1100.314 - Microsoft Corporation)
Microsoft Web Deploy 4.0 (HKLM\...\{AEA6EBD0-7E59-46C0-8B5E-1715BC58DC45}) (Version: 10.0.1994 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server vNext CTP1.6 (HKLM\...\{598EF772-9320-43B6-9D3C-A60A1F6A804E}) (Version: 15.0.600.33 - Microsoft Corporation)
Microsoft-System-CLR-Typen für SQL Server vNext CTP1.6 (HKLM-x32\...\{2773DECE-0FE5-4CA9-96A8-621E0185388F}) (Version: 15.0.600.33 - Microsoft Corporation)
Mozilla Firefox 76.0.1 (x64 de) (HKLM\...\Mozilla Firefox 76.0.1 (x64 de)) (Version: 76.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 68.0.1 - Mozilla)
MSI Development Tools (HKLM-x32\...\{6C961B30-A670-8A05-3BFE-3947E84DD4E4}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.8.6 - Notepad++ Team)
Npcap (HKLM-x32\...\NpcapInst) (Version: 0.9989 - Nmap Project)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 24.0.1 - OBS Project)
Office 15 Click-to-Run Extensibility Component (HKLM-x32\...\{90150000-008C-0000-0000-0000000FF1CE}) (Version: 15.0.5101.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (HKLM-x32\...\{90150000-008C-0407-0000-0000000FF1CE}) (Version: 15.0.5101.1002 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.12730.20250 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.12730.20250 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.12730.20250 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.12730.20250 - Microsoft Corporation) Hidden
Open XML SDK 2.5 for Microsoft Office (HKLM-x32\...\{3EA16E23-14D2-466A-8268-D7CD40DC46B6}) (Version: 2.5.5631 - Microsoft Corporation) Hidden
Oracle VM VirtualBox 6.1.2 (HKLM\...\{581F6CE1-0EE9-471C-B3E7-D8800F9E12C9}) (Version: 6.1.2 - Oracle Corporation)
Podrška za Apple aplikacije (32 bita) (HKLM-x32\...\{C56BA005-F02C-461B-ACA5-A0CE3E32578F}) (Version: 6.5 - Apple Inc.)
Podrška za Apple aplikacije (64 bita) (HKLM\...\{C8087B7C-8496-45BE-92FB-91D31EB73969}) (Version: 6.5 - Apple Inc.)
psqlODBC_x64 (HKLM\...\{3F8971B0-061B-4163-9D3F-EA94151B2FCF}) (Version: 09.06.0504 - PostgreSQL Global Development Group)
PyCharm 2019.3.4 (HKLM-x32\...\PyCharm 2019.3.4) (Version: 193.6911.25 - JetBrains s.r.o.)
REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.55 - REALTEK Semiconductor Corp.)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.31228 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.10.714.2016 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7922 - Realtek Semiconductor Corp.)
REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.76 - REALTEK Semiconductor Corp.)
SDK ARM Additions (HKLM-x32\...\{0B5D6FB7-05A5-271B-5B99-82384219A471}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
SDK ARM Redistributables (HKLM-x32\...\{4A5F6E94-7967-A333-8231-CA9AF35E03BD}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
Selenium Basic (HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\{0277FC34-FD1B-4616-BB19-1FDB7381B291}_is1) (Version: 2.0.9.0 - Florent BREHERET)
sptools_Microsoft.VisualStudio.OfficeDeveloperTools.Msi (HKLM-x32\...\{72BA31CD-9667-422B-A8A4-65C248E06222}) (Version: 15.0.26501 - Microsoft Corporation) Hidden
sptools_Microsoft.VisualStudio.Vsto.Msi (HKLM-x32\...\{97C50C96-8106-490D-B81F-768753C39B56}) (Version: 15.0.27207 - Microsoft Corporation) Hidden
sptools_Microsoft.VisualStudio.Vsto.Msi.Resources (HKLM-x32\...\{05830493-65CA-41E3-8A0F-BDFC531F99FE}) (Version: 15.0.27207 - Microsoft Corporation) Hidden
sptools_Microsoft.VisualStudio.Vsto.Msi.x64 (HKLM-x32\...\{C83DFAD5-FF26-4ED8-B284-944463FA0E30}) (Version: 15.0.27207 - Microsoft Corporation) Hidden
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.5.10.75 - Synaptics Incorporated)
Tableau 2019.1 (20191.19.0213.2333) (HKLM\...\{685A1716-053B-406C-A06B-00CB81B9D8B7}) (Version: 19.1.233 - Tableau Software) Hidden
Tableau 2019.1 (20191.19.0213.2333) (HKLM-x32\...\{ae528add-1027-4bd8-a69a-ad5a7bf7dd6b}) (Version: 19.1.233 - Tableau Software)
Tableau Prep Builder 2019.1 (19.13.19.0304.1359) (HKLM\...\{16B27764-CFFC-498C-BCD9-54B74D02818D}) (Version: 19.13.15096 - Tableau Software) Hidden
Tableau Prep Builder 2019.1 (19.13.19.0304.1359) (HKLM-x32\...\{fb96f0c4-fdb1-4695-8308-c10d0dda2c36}) (Version: 19.13.15096 - Tableau Software)
Teams Machine-Wide Installer (HKLM-x32\...\{39AF0813-FA7B-4860-ADBE-93B9B214B914}) (Version: 1.2.0.19260 - Microsoft Corporation)
TypeScript SDK (HKLM-x32\...\{3CBDDAE8-99AE-4168-BDA7-8352BF15BE73}) (Version: 3.1.2.0 - Microsoft Corporation) Hidden
Universal CRT Extension SDK (HKLM-x32\...\{7D225043-6CC5-7B56-11DD-AFF90E4C1C0C}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
Universal CRT Headers Libraries and Sources (HKLM-x32\...\{CB19DBA2-C210-5646-9522-695A1317CD34}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
Universal CRT Redistributable (HKLM-x32\...\{5F577A45-3C65-352B-061D-D6A57F05402C}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
Universal CRT Tools x64 (HKLM\...\{3B588BBE-EB02-D1B2-5CD5-7DB85AD8A3E7}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
Universal CRT Tools x86 (HKLM-x32\...\{D2DC1EDF-EE04-9B5F-BDD7-06645D859EC3}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
Universal General MIDI DLS Extension SDK (HKLM-x32\...\{CE83D0BD-418A-F3D1-D6CE-687E96D1EBD0}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
Update for (KB2504637) (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}.KB2504637) (Version: 1 - Microsoft Corporation)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden
UpdateAssistant (HKLM\...\{A7B60FC9-A750-43C7-B7EC-892CD09147C7}) (Version: 1.18.0.0 - Microsoft Corporation) Hidden
vcpp_crt.redist.clickonce (HKLM-x32\...\{77B667B9-36B3-4712-AD45-28EA1A278D8B}) (Version: 14.16.27012 - Microsoft Corporation) Hidden
Visual Studio Community 2017 (HKLM-x32\...\fcb54a37) (Version: 15.9.28307.586 - Microsoft Corporation)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.10 - VideoLAN)
VPN Monster 3.1.15 (HKLM-x32\...\308a5eb7-39e0-5a93-a370-07944dcb6c4f) (Version: 3.1.15 - )
VPN Monster 3.2.9 (HKLM-x32\...\{308a5eb7-39e0-5a93-a370-07944dcb6c4f}) (Version: 3.2.9 - )
VS Immersive Activate Helper (HKLM-x32\...\{54FBC9A9-CCA1-417E-ACA6-203A32A39F37}) (Version: 16.0.95.0 - Microsoft Corporation) Hidden
VS JIT Debugger (HKLM\...\{4B816AD0-D12B-498A-8148-7CBE3ED328DE}) (Version: 16.0.95.0 - Microsoft Corporation) Hidden
VS Script Debugging Common (HKLM\...\{8B657335-3813-4CF4-A6FE-2AA44BE23F94}) (Version: 16.0.95.0 - Microsoft Corporation) Hidden
VS WCF Debugging (HKLM\...\{14AF842C-675E-4268-B493-EB76D9B465A8}) (Version: 16.0.95.0 - Microsoft Corporation) Hidden
vs_BlendMsi (HKLM-x32\...\{C5D83E0F-12E7-4BA3-98E6-DAE0E73B5BF9}) (Version: 15.0.27205 - Microsoft Corporation) Hidden
vs_clickoncebootstrappermsi (HKLM-x32\...\{A68D7884-F036-4A0D-AE1A-410E0311E135}) (Version: 15.0.27005 - Microsoft Corporation) Hidden
vs_clickoncebootstrappermsires (HKLM-x32\...\{91DDDFB5-1782-48C2-BA2A-8F4D9DE39D27}) (Version: 15.0.27005 - Microsoft Corporation) Hidden
vs_clickoncesigntoolmsi (HKLM-x32\...\{6A1ECF65-2CBF-4B33-9D4A-D1C0A0E5FE45}) (Version: 15.0.27005 - Microsoft Corporation) Hidden
vs_communitymsi (HKLM-x32\...\{71797C29-380A-492C-B35A-F5E4A7B57BDC}) (Version: 15.9.28307 - Microsoft Corporation) Hidden
vs_communitymsires (HKLM-x32\...\{5297D80E-CD92-48D8-9DB0-301AB3205772}) (Version: 15.0.26621 - Microsoft Corporation) Hidden
vs_devenvmsi (HKLM-x32\...\{BFFA2FFB-1095-4ADD-A352-368806D2412B}) (Version: 15.0.26621 - Microsoft Corporation) Hidden
vs_filehandler_amd64 (HKLM-x32\...\{A254DA0E-26A1-43C3-95BE-7A24D5599473}) (Version: 15.9.28302 - Microsoft Corporation) Hidden
vs_filehandler_x86 (HKLM-x32\...\{1F42A73E-CF26-4D67-BA79-752CA56B639F}) (Version: 15.9.28302 - Microsoft Corporation) Hidden
vs_FileTracker_Singleton (HKLM-x32\...\{A41E138F-5A3F-443C-B72D-957AB994FB5A}) (Version: 15.9.28128 - Microsoft Corporation) Hidden
vs_minshellinteropmsi (HKLM-x32\...\{3A78DA3D-C8D4-429D-B536-6E59A0088451}) (Version: 15.8.27825 - Microsoft Corporation) Hidden
vs_minshellmsi (HKLM-x32\...\{68B8AD33-CE97-4C3D-9583-669C39D21BA5}) (Version: 15.9.28302 - Microsoft Corporation) Hidden
vs_minshellmsires (HKLM-x32\...\{0D3A6730-43CE-4AF6-BDF7-4D0660296C60}) (Version: 15.0.26621 - Microsoft Corporation) Hidden
vs_SQLClickOnceBootstrappermsi (HKLM-x32\...\{5779B6DD-604A-41CE-BC3D-9D4BDDA22AD2}) (Version: 15.0.27005 - Microsoft Corporation) Hidden
vs_tipsmsi (HKLM-x32\...\{1AC6CC3D-7724-4D84-9270-798A2191AB1C}) (Version: 15.0.27005 - Microsoft Corporation) Hidden
Vulkan Run Time Libraries 1.0.42.0 (HKLM\...\VulkanRT1.0.42.0) (Version: 1.0.42.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.42.0 (HKLM\...\VulkanRT1.0.42.0-2) (Version: 1.0.42.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.42.0 (HKLM\...\VulkanRT1.0.42.0-3) (Version: 1.0.42.0 - LunarG, Inc.)
Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.36-1 - Wacom Technology Corp.)
Winamp (HKLM-x32\...\Winamp) (Version: 5.666 - Nullsoft, Inc)
WinAppDeploy (HKLM-x32\...\{716AE8F2-1BE3-7657-DF6B-F23DEEC75AF9}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
Windows SDK AddOn (HKLM-x32\...\{1E76DFA7-96F3-4281-8E41-8A226C3E42EE}) (Version: 10.1.0.0 - Microsoft Corporation)
Windows Software Development Kit - Windows 10.0.17763.132 (HKLM-x32\...\{5fe95b9d-9219-4d8b-a031-71323ae48a81}) (Version: 10.1.17763.132 - Microsoft Corporation)
WinRAR 5.90 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.90.0 - win.rar GmbH)
WinRT Intellisense Desktop - en-us (HKLM-x32\...\{00B12DF9-5428-9406-DE2C-8E8A1A062B05}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
WinRT Intellisense Desktop - Other Languages (HKLM-x32\...\{E82A4A6C-C21C-35FE-B805-3E44318F6D63}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
WinRT Intellisense IoT - en-us (HKLM-x32\...\{7E898893-9C42-A572-7F57-FDE55CE812F7}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
WinRT Intellisense IoT - Other Languages (HKLM-x32\...\{E8B1CB29-5C24-D882-3CEF-F8A7263BC63D}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
WinRT Intellisense Mobile - en-us (HKLM-x32\...\{F6F11150-93DE-0507-FCA0-F746E0207017}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
WinRT Intellisense PPI - en-us (HKLM-x32\...\{8329C3A0-8582-D1C2-67FF-800654BFDF45}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
WinRT Intellisense PPI - Other Languages (HKLM-x32\...\{771C9DEF-7C0B-85DA-6426-7A20F06BEC94}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
WinRT Intellisense UAP - en-us (HKLM-x32\...\{B047C746-63E8-41C7-A5C0-7ABD390CF3E6}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
WinRT Intellisense UAP - Other Languages (HKLM-x32\...\{0063AF94-397B-9C64-1C71-D404B27C5D96}) (Version: 10.1.17763.132 - Microsoft Corporation) Hidden
Wireshark 3.2.3 64-bit (HKLM-x32\...\Wireshark) (Version: 3.2.3 - The Wireshark developer community, hxxps://www.wireshark.org)
WISO steuer:Start 2020 (HKLM-x32\...\{963BB162-1A87-4223-A3E6-13431D0AD93E}) (Version: 27.00.1484 - Buhl Data Service GmbH)
Wondershare Helper Compact 2.5.2 (HKLM-x32\...\{5363CE84-5F09-48A1-8B6C-6BB590FFEDF2}_is1) (Version: 2.5.2 - Wondershare)
Workflow Manager Client 1.0 (HKLM\...\{831D3854-30D1-4A11-927C-8E94B8091949}) (Version: 2.1.10525.2 - Microsoft Corporation) Hidden
Workflow Manager Tools 1.0 for Visual Studio (HKLM\...\{9B4F2C44-56AC-4350-8A1F-C3AA5713102A}) (Version: 2.1.11218.0 - Microsoft Corporation) Hidden
XLS Padlock 2019 (HKLM-x32\...\{704F9EA9-DFDC-4144-923F-5701394CE3DC}) (Version: 19.1.0.0 - G.D.G. Software)
Zoom (HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\ZoomUMX) (Version: 5.0 - Zoom Video Communications, Inc.)
Packages:
=========
Acrobat Notification Client -> C:\Program Files\WindowsApps\AcrobatNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2019-10-04] (Adobe Systems Incorporated)
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_1.0.1.22_x86__enpm4xejd91yc [2019-10-02] (Adobe Systems Incorporated)
Adobe XD -> C:\Program Files\WindowsApps\Adobe.CC.XD_28.9.12.2_x64__adky2gkssdxte [2020-05-11] (Adobe Systems Incorporated)
Amazon -> C:\Program Files\WindowsApps\Amazon.com.Amazon_2018.519.2815.0_x64__343d40qqvtj1t [2020-02-23] (Amazon.com)
Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.1.0.0_x64__tf1gferkr813w [2019-11-07] (Autodesk Inc.)
HP JumpStart -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStart_1.2.228.0_x64__v10z8vjag6ke6 [2018-08-01] (HP Inc.)
HP LOUNGE -> C:\Program Files\WindowsApps\UniversalMusicMobile.HPLOUNGE_2.1.1.0_x64__3ms5eyejfeart [2018-08-01] (Universal Music Mobile)
iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12106.2.48003.0_x64__nzyj5cx40ttqa [2020-04-20] (Apple Inc.) [Startup Task]
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-04-21] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-10] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-10] (Microsoft Corporation) [MS Ad]
Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.38.21323.0_x64__8wekyb3d8bbwe [2020-05-14] (Microsoft Corporation)
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-02] (Microsoft Studios) [MS Ad]
Minecraft for Windows 10 -> C:\Program Files\WindowsApps\Microsoft.MinecraftUWP_1.14.6005.0_x64__8wekyb3d8bbwe [2020-04-20] (Microsoft Studios)
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad]
Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.96.725.0_x64__mcm4njqhnhss8 [2020-04-13] (Netflix, Inc.)
Power BI Desktop -> C:\Program Files\WindowsApps\Microsoft.MicrosoftPowerBIDesktop_2.80.5808.0_x64__8wekyb3d8bbwe [2020-05-08] (Microsoft Corporation)
SayMoney -> C:\Program Files\WindowsApps\36014IvanWeberITApps.SayMoney_2.0.84.0_x64__hb2advbb5krxm [2020-04-06] (IW IT & Apps)
Simple Mahjong -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleMahjong_5.7.25.0_x64__kx24dqmazqk8j [2020-01-17] (Random Salad Games LLC) [MS Ad]
XING -> C:\Program Files\WindowsApps\XINGAG.XING_4.0.4.0_x86__xpfg3f7e9an52 [2020-04-07] (New Work SE)
Пакет за локални интерфејс за српски (Србија) -> C:\Program Files\WindowsApps\Microsoft.LanguageExperiencePacksr-Cyrl-RS_18362.15.46.0_neutral__8wekyb3d8bbwe [2020-05-14] (Microsoft Corporation)
==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-0809389E78C4}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-14DB1E4916D4}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-3C406728F1A2}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-44A424DB3F50}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-5D556733E8C9}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-5DB46A739EEA}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-6AAF7EDD33D6}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-7D30CBC3F6BB}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-80B2B91F0D44}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-9E7F9EF1D002}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-A34FCBA29598}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-B0C8C528C673}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-B719752452AA}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-BE75D14E7B41}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-CDCD9EB97FD6}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-CEA7D8FD6954}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-E3CCFFAB4234}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-E9AAFA695FFB}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{0277FC34-FD1B-4616-BB19-EED04A1E4CD1}\InprocServer32 -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Selenium.dll (Florent BREHERET) [Datei ist nicht signiert]
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Workbench\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19163.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{C591CFEA-E432-495d-A0BE-58E4CCD87B17}\Shell\Open\Command -> C:\Program Files\Synaptics\SynTP\SynTPCpl.dll (Synaptics Incorporated -> Synaptics Incorporated)
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Workbench\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.19163.4\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-96994556-575868759-2045471897-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-01-07] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-01-07] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-01-07] (Adobe Inc. -> )
ContextMenuHandlers1-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-01-07] (Adobe Inc. -> )
ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2019-12-03] (Adobe Inc. -> Adobe Systems Inc.)
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2020-04-21] (Notepad++ -> )
ContextMenuHandlers1: [ReflectShellExt] -> {DEBB9B79-B3DD-47F4-9E5C-EA6975BAB611} => C:\Program Files\Macrium\Reflect\RContextMenu.dll [2019-09-20] (Paramount Software UK Ltd -> Paramount Software UK Ltd)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [ReflectShellExt] -> {DEBB9B79-B3DD-47F4-9E5C-EA6975BAB611} => C:\Program Files\Macrium\Reflect\RContextMenu.dll [2019-09-20] (Paramount Software UK Ltd -> Paramount Software UK Ltd)
ContextMenuHandlers4-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} => -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\ki125121.inf_amd64_26ca8ba649abc040\igfxDTCM.dll [2017-11-03] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)
ContextMenuHandlers6-x32: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files (x86)\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-01-07] (Adobe Inc. -> )
ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {A6595CD1-BF77-430A-A452-18696685F7C7} => C:\Program Files (x86)\Adobe\Acrobat DC\Acrobat Elements\ContextMenuShim64.dll [2019-12-03] (Adobe Inc. -> Adobe Systems Inc.)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-03-26] (win.rar GmbH -> Alexander Roshal)
==================== Codecs (Nicht auf der Ausnahmeliste) ====================
==================== Verknüpfungen & WMI ========================
(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
Shortcut: C:\Users\Workbench\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Selenium Basic\Start Chrome.lnk -> C:\Users\Workbench\AppData\Local\SeleniumBasic\Scripts\StartChrome.vbs ()
ShortcutWithArgument: C:\Users\Workbench\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Anaconda3 (64-bit)\Anaconda Prompt (anaconda3).lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation) -> "/K" C:\Users\Workbench\anaconda3\Scripts\activate.bat C:\Users\Workbench\anaconda3
ShortcutWithArgument: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Booking.com.lnk -> C:\Program Files (x86)\HP\Shared\WizLink.exe () -> hxxp://secure.rezserver.com/sdk/v1/LinkFwd?refid=7684&destination=booking&refclickid=square
==================== Geladene Module (Nicht auf der Ausnahmeliste) =============
2020-04-17 22:36 - 2020-04-17 22:36 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\AppVIsvSubsystems32.dll
2020-04-17 22:36 - 2020-04-17 22:36 - 000000000 ____L (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\root\Office16\c2r32.dll
2019-06-21 16:02 - 2019-06-21 16:02 - 001895424 _____ (Primo Software Corp) [Datei ist nicht signiert] c:\program files\macrium\reflect\PRIMOBURNER64.dll
==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
AlternateDataStreams: C:\ProgramData:BDSDRMHK [64]
AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64]
==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================
==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================
==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
IE trusted site: HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\sharepoint.com -> hxxps://iubhfs-files.sharepoint.com
==================== Hosts Inhalt: =========================
(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
2016-07-16 13:47 - 2016-07-16 13:45 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
==================== Andere Bereiche ===========================
(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files\Microsoft MPI\Bin\;C:\Program Files (x86)\Intel\iCLS Client\;C:\Program Files\Intel\iCLS Client\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\dotnet\;C:\Program Files\Microsoft SQL Server\130\Tools\Binn\;C:\Program Files (x86)\Calibre2\;C:\Program Files\Git\cmd
HKCU\Environment\\Path -> C:\Users\Workbench\anaconda3;C:\Users\Workbench\anaconda3\Library\mingw-w64\bin;C:\Users\Workbench\anaconda3\Library\usr\bin;C:\Users\Workbench\anaconda3\Library\bin;C:\Users\Workbench\anaconda3\Scripts;%USERPROFILE%\AppData\Local\Microsoft\WindowsApps
HKU\S-1-5-21-96994556-575868759-2045471897-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Workbench\AppData\Roaming\Mozilla\Firefox\Desktop-Hintergrund.bmp
DNS Servers: 192.168.1.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)
ist aktiviert.
Network Binding:
=============
VirtualBox Host-Only Network: Npcap Packet Driver (NPCAP) -> INSECURE_NPCAP (enabled)
VirtualBox Host-Only Network: Npcap Packet Driver (NPCAP) (Wi-Fi) -> INSECURE_NPCAP_WIFI (enabled)
VirtualBox Host-Only Network: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled)
WLAN: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled)
WLAN: Npcap Packet Driver (NPCAP) -> INSECURE_NPCAP (enabled)
WLAN: Npcap Packet Driver (NPCAP) (Wi-Fi) -> INSECURE_NPCAP_WIFI (enabled)
Ethernet: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled)
Ethernet: Npcap Packet Driver (NPCAP) -> INSECURE_NPCAP (enabled)
Ethernet: Npcap Packet Driver (NPCAP) (Wi-Fi) -> INSECURE_NPCAP_WIFI (enabled)
Ethernet 3: VirtualBox NDIS6 Bridged Networking Driver -> oracle_VBoxNetLwf (enabled)
Ethernet 3: Npcap Packet Driver (NPCAP) -> INSECURE_NPCAP (enabled)
Ethernet 3: Npcap Packet Driver (NPCAP) (Wi-Fi) -> INSECURE_NPCAP_WIFI (enabled)
==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
HKLM\...\StartupApproved\Run: => "AdobeGCInvoker-1.0"
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "Wondershare Helper Compact.exe"
HKLM\...\StartupApproved\Run32: => "Acrobat Assistant 8.0"
HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud"
HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\StartupApproved\Run: => "Lync"
HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\StartupApproved\Run: => "VPN Monster"
HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\StartupApproved\Run: => "Adobe Acrobat Synchronizer"
HKU\S-1-5-21-96994556-575868759-2045471897-1001\...\StartupApproved\Run: => "CCXProcess"
==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
FirewallRules: [WMP-In-UDP-x86] => (Allow) C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMP-Out-UDP-x86] => (Allow) C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMP-Out-TCP-x86] => (Allow) C:\Program Files (x86)\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMP-In-UDP] => (Allow) C:\Program Files\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMP-Out-UDP] => (Allow) C:\Program Files\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMP-Out-TCP] => (Allow) C:\Program Files\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-WMP-In-UDP-NoScope] => (Allow) C:\Program Files\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-WMP-Out-UDP-NoScope] => (Allow) C:\Program Files\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-WMP-Out-TCP-NoScope] => (Allow) C:\Program Files\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-In-UDP-NoScope] => (Allow) C:\Program Files\Windows Media Player\wmpnetwk.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-Out-UDP-NoScope] => (Allow) C:\Program Files\Windows Media Player\wmpnetwk.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-In-TCP-NoScope] => (Allow) C:\Program Files\Windows Media Player\wmpnetwk.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-Out-TCP-NoScope] => (Allow) C:\Program Files\Windows Media Player\wmpnetwk.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-WMP-In-UDP] => (Allow) C:\Program Files\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-WMP-Out-UDP] => (Allow) C:\Program Files\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-WMP-Out-TCP] => (Allow) C:\Program Files\Windows Media Player\wmplayer.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-In-UDP] => (Allow) C:\Program Files\Windows Media Player\wmpnetwk.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-Out-UDP] => (Allow) C:\Program Files\Windows Media Player\wmpnetwk.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-In-TCP] => (Allow) C:\Program Files\Windows Media Player\wmpnetwk.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [WMPNSS-Out-TCP] => (Allow) C:\Program Files\Windows Media Player\wmpnetwk.exe (Microsoft Windows -> Microsoft Corporation)
FirewallRules: [{E4BD62D4-98EA-4B34-BAE7-7DE1787568D8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{DCF69F66-2AF7-43BE-A66F-2E97FC4797BF}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{3A3619A6-0E86-4550-B750-68976902C05C}] => (Allow) C:\Program Files\CyberLink\PowerDirector14\PDR10.EXE => Keine Datei
FirewallRules: [{C0D64FE2-1F07-4158-97AD-BB82960013AC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVD Cinema\PowerDVDCinema.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{AA013782-A192-4D4F-928C-6E432123D7BC}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{9246D66D-44A9-4591-9A93-4D44B8B3E4D5}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe => Keine Datei
FirewallRules: [{E61D3CCA-14DE-4034-858D-E06BD24F017B}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe (CyberLink Corp. -> CyberLink)
FirewallRules: [{55762C54-8833-4122-A9A0-E47586B03944}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)
FirewallRules: [{AA02B22A-61CA-4CD7-8DA0-D947806CD93A}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{1CA69F17-B742-4CEC-8D3F-F3892B59DDE7}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Nullsoft Inc. -> Nullsoft, Inc.)
FirewallRules: [{CBF826F1-9472-4C44-B051-6F1580849475}] => (Allow) C:\Program Files (x86)\Winamp\winamp.exe (Nullsoft Inc. -> Nullsoft, Inc.)
FirewallRules: [{AFEC5DC3-481E-4785-B9D9-C0E56332038A}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office15\Lync.exe => Keine Datei
FirewallRules: [{D03F85DE-DFB6-402D-A062-C6369C58BD65}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office15\UcMapi.exe => Keine Datei
FirewallRules: [{C796A88B-F7BD-4F49-8747-1D9B964D2957}] => (Allow) C:\Program Files\Microsoft MPI\Bin\msmpilaunchsvc.exe (AzureEngBuildCodeSign -> ) [Datei ist nicht signiert]
FirewallRules: [{E28F9568-438A-4C94-82AF-1FDEDD28A8D3}] => (Allow) C:\Program Files\Microsoft MPI\Bin\msmpilaunchsvc.exe (AzureEngBuildCodeSign -> ) [Datei ist nicht signiert]
FirewallRules: [{97F03B43-9BB0-4910-99C7-C2E951D5C4C5}] => (Allow) C:\Program Files\Microsoft MPI\Bin\mpiexec.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{211B9A56-016F-46EF-B4F4-2A14B0F4ACB6}] => (Allow) C:\Program Files\Microsoft MPI\Bin\mpiexec.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{49DA96C4-1482-4512-BF41-445695573049}] => (Allow) C:\Program Files\Microsoft MPI\Bin\smpd.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{48A42897-35F3-4FB3-BBA1-A9C5325607D0}] => (Allow) C:\Program Files\Microsoft MPI\Bin\smpd.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{D04CA6A1-463D-422D-8E8E-B0949FFE50EB}] => (Allow) LPort=12292
FirewallRules: [{1D0FC40C-B269-4EDF-B312-8A2B986804CA}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office15\Lync.exe => Keine Datei
FirewallRules: [{83252102-5CEB-4585-9D31-6A1C61EA984A}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office15\UcMapi.exe => Keine Datei
FirewallRules: [{0170CDA3-7BB3-4E00-88F5-04F1BD69FDB6}] => (Allow) C:\Program Files (x86)\VPN Monster\vpnmonster-service.exe (Mykhailo Shypaiev Aleksandrovich -> )
FirewallRules: [{21B66E2E-39D6-43DB-8AED-0C63B5BEB053}] => (Allow) C:\Program Files (x86)\VPN Monster\openvpn\openvpn.exe (Mykhailo Shypaiev Aleksandrovich -> The OpenVPN Project)
FirewallRules: [{13B4021A-B77C-4AFE-807E-CB645CEAB287}] => (Allow) C:\Program Files (x86)\VPN Monster\openvpn\openvpn.exe (Mykhailo Shypaiev Aleksandrovich -> The OpenVPN Project)
FirewallRules: [{1A215F11-5D72-459F-B3BC-7DF4378DF211}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{127F531D-813E-4E26-967C-6DF4ABAA784D}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{14CBE3BD-51D8-47BB-AF3A-14BCA7F96E06}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{B872C044-4869-48C0-A94C-7B16E13DFBF0}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{0C7FB58E-AFA9-44D9-874F-31402E7E3BD2}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{99DAF55F-9C78-40F4-8231-3978A1629CCD}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12106.2.48003.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{36677B3B-6A84-4E87-BA2C-671EB041137F}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12106.2.48003.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{D63259C3-20B4-4419-9DFD-D6D255D7CDAC}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12106.2.48003.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{E5A88223-782C-4F65-844D-0BD90C1129D4}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12106.2.48003.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{11C12844-283C-49AC-99B9-63E104E6230B}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12106.2.48003.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{E38C8E4A-3495-4CB3-8695-1D41C59AEA30}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12106.2.48003.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{80700DB2-EE54-4451-9112-4433074A7BBC}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12106.2.48003.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{F8468F23-106E-41DB-87B9-704985ABF964}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12106.2.48003.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
==================== Wiederherstellungspunkte =========================
11-05-2020 13:42:54 Geplanter Prüfpunkt
14-05-2020 20:57:33 Windows Update
==================== Fehlerhafte Geräte im Gerätemanager ============
==================== Fehlereinträge in der Ereignisanzeige: ========================
Applikationsfehler:
==================
Error: (05/15/2020 10:00:04 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (12724,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (05/15/2020 09:47:40 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (12584,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (05/15/2020 09:40:51 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.
.
Vorgang:
Asynchroner Vorgang wird ausgeführt
Kontext:
Aktueller Status: DoSnapshotSet
Error: (05/15/2020 09:35:53 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (5292,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (05/15/2020 05:39:22 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (7508,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (05/15/2020 05:19:30 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (9904,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (05/15/2020 05:00:43 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (4912,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.
Error: (05/15/2020 04:40:24 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "CoCreateInstance" ist ein unerwarteter Fehler aufgetreten. hr = 0x8007045b, Der Computer wird heruntergefahren.
.
Systemfehler:
=============
Error: (05/15/2020 09:41:54 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Npcap Packet Driver (NPCAP) (Wi-Fi)" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann die angegebene Datei nicht finden.
Error: (05/15/2020 09:15:21 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.
Error: (05/15/2020 05:13:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Google Update-Dienst (gupdate)" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/15/2020 04:43:12 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.
Error: (05/15/2020 04:43:12 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Presentation Foundation-Schriftartcache 3.0.0.0 erreicht.
Error: (05/15/2020 04:41:08 PM) (Source: VBoxNetLwf) (EventID: 12) (User: )
Description: Der Treiber hat einen internen Treiberfehler auf \Device\VBoxNetLwf gefunden.
Error: (05/15/2020 04:14:46 PM) (Source: Service Control Manager) (EventID: 7022) (User: )
Description: Der Dienst "Übermittlungsoptimierung" wurde nicht richtig gestartet.
Error: (05/15/2020 04:12:59 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst HP JumpStart Bridge erreicht.
Windows Defender:
===================================
Date: 2020-04-26 22:22:26.406
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {25A5D8A1-AE8F-4F09-8F47-41A7EA439093}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2020-04-26 21:59:38.266
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {5527ECB3-4D8E-46ED-90B3-BD0D1E0325ED}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2020-04-26 21:37:32.075
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9F507448-2BE8-43A1-A588-72A9926C2C13}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2020-04-26 21:06:26.366
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {441BA4C3-D647-4CDD-888A-0F241E8FA1EF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2020-04-26 20:48:46.552
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {10347347-AEE4-4AD3-ADBC-F58925870390}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM
Date: 2020-04-23 20:47:55.558
Description:
Fehler des Windows Defender Antivirus-Echtzeitschutz-Features.
Feature: Bei Zugriff
Fehlercode: 0x80004005
Fehlerbeschreibung: Unbekannter Fehler
Ursache: Die Elementenüberprüfung des Filtertreibers wurde übersprungen, und er befindet sich nun im Durchleitungsmodus. Dies ist möglicherweise auf Ressourcenmangel zurückzuführen.
CodeIntegrity:
===================================
Date: 2020-05-15 16:43:03.170
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\spoolsv.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\AdobePDF.dll that did not meet the Unchecked signing level requirements.
Date: 2020-05-15 16:25:56.303
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-05-15 16:25:56.296
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-05-15 16:25:56.289
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll that did not meet the Microsoft signing level requirements.
Date: 2020-05-15 16:12:03.685
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\spoolsv.exe) attempted to load \Device\HarddiskVolume3\Windows\System32\AdobePDF.dll that did not meet the Unchecked signing level requirements.
Date: 2020-05-15 16:04:08.837
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
Date: 2020-05-15 16:04:06.826
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
Date: 2020-05-15 16:04:04.815
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files (x86)\Kaspersky Lab\Kaspersky Total Security 19.0.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.
==================== Speicherinformationen ===========================
BIOS: Insyde F.30 06/25/2018
Hauptplatine: HP 81FF
Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 76%
Installierter physikalischer RAM: 8064.66 MB
Verfügbarer physikalischer RAM: 1933.79 MB
Summe virtueller Speicher: 14720.66 MB
Verfügbarer virtueller Speicher: 7184.49 MB
==================== Laufwerke ================================
Drive c: (WINDOWS) (Fixed) (Total:917.49 GB) (Free:717.09 GB) NTFS
Drive d: (RECOVERY) (Fixed) (Total:12.79 GB) (Free:1.34 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
\\?\Volume{99b71f34-6454-45d3-862a-3ffb89a74846}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.35 GB) NTFS
\\?\Volume{72cf60f6-ce95-4523-b071-2386e331150b}\ () (Fixed) (Total:0.25 GB) (Free:0.16 GB) FAT32
==================== MBR & Partitionstabelle ====================
==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: A50E1C7D)
Partition: GPT.
==================== Ende von Addition.txt =======================
|
|
15.05.2020, 22:37
| #18 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Gefunden:VHO:Trojan-Ransom.Win32.Generic Und mal wieder Reste von diesem Depperten Kaspersky
__________________ Seit Jahren kriegen die es nicht auffe Reihe vernünftige Uninstaller zu schrieben, aber daist Kaspersky nicht allein  adwCleaner Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei in CODE-Tags.
__________________ Geändert von cosinus (15.05.2020 um 23:13 Uhr) |
|
15.05.2020, 23:06
| #19 |
| | Gefunden:VHO:Trojan-Ransom.Win32.Generic Wie gewünscht: Code:
ATTFilter # -------------------------------
# Malwarebytes AdwCleaner 8.0.4.0
# -------------------------------
# Build: 04-03-2020
# Database: 2020-05-13.1 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 05-15-2020
# Duration: 00:00:14
# OS: Windows 10 Home
# Cleaned: 2
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
No malicious folders cleaned.
***** [ Files ] *****
Deleted C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Booking.com.lnk
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKLM\Software\Wow6432Node\Applian Technologies
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
No malicious Firefox URLs cleaned.
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
No Preinstalled Software cleaned.
*************************
[+] Delete IFEO
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Winsock
*************************
AdwCleaner[S00].txt - [6028 octets] - [15/05/2020 14:23:37]
AdwCleaner[S01].txt - [4583 octets] - [15/05/2020 23:57:52]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C01].txt ##########
Geändert von Simo3 (15.05.2020 um 23:07 Uhr) Grund: Anpassung |
|
15.05.2020, 23:21
| #20 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Gefunden:VHO:Trojan-Ransom.Win32.Generic adwcleaner bitte zwecks Kontrolle wiederholen
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
15.05.2020, 23:26
| #21 |
| | Gefunden:VHO:Trojan-Ransom.Win32.Generic Ich habe adwcleaner noch einmal durchlaufen lassen. Es wurde nichts mehr gefunden, siehe Screenshot. Geändert von Simo3 (15.05.2020 um 23:27 Uhr) Grund: Korrektur |
|
15.05.2020, 23:32
| #22 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Gefunden:VHO:Trojan-Ransom.Win32.Generic
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.05.2020, 23:49
| #23 |
| | Gefunden:VHO:Trojan-Ransom.Win32.Generic Soeben durchgeführt: Code:
ATTFilter Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 13-05-2020 01
durchgeführt von Workbench (16-05-2020 00:36:31) Run:1
Gestartet von C:\Users\Workbench\Downloads
Geladene Profile: Workbench
Start-Modus: Normal
==============================================
fixlist Inhalt:
*****************
AS: Kaspersky Total Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
HKLM-x32\...\Run: [] => [X]
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-96994556-575868759-2045471897-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://hp17win10.msn.com/?pc=HCTE
HKU\S-1-5-21-96994556-575868759-2045471897-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE
SearchScopes: HKLM -> {0BBC82F7-21C0-41E6-B07E-2E2220DE55E3} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKLM-x32 -> {0BBC82F7-21C0-41E6-B07E-2E2220DE55E3} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
SearchScopes: HKU\S-1-5-21-96994556-575868759-2045471897-1001 -> {0BBC82F7-21C0-41E6-B07E-2E2220DE55E3} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-04-23] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-04-23] (VideoLAN -> VideoLAN)
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [Keine Datei]
FF Plugin-x32: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x86.dll [Keine Datei]
FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2018-12-06] <==== ACHTUNG
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2018-12-06] <==== ACHTUNG
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
FF Plugin HKU\.DEFAULT: @tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf -> C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll [Keine Datei]
AlternateDataStreams: C:\ProgramData:BDSDRMHK [64]
AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64]
emptytemp:
*****************
"AS: Kaspersky Total Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}" => erfolgreich entfernt
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Start Page"="hxxp://go.microsoft.com/fwlink/?LinkId=69157" => Wert erfolgreich wiederhergestellt
HKLM\Software\\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=69157" => Wert erfolgreich wiederhergestellt
"HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page" => erfolgreich entfernt
"HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Default_Page_URL" => erfolgreich entfernt
HKU\S-1-5-21-96994556-575868759-2045471897-1001\Software\Microsoft\Internet Explorer\Main\\"Start Page"="hxxp://go.microsoft.com/fwlink/?LinkId=69157" => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-96994556-575868759-2045471897-1001\Software\Microsoft\Internet Explorer\Main\\"Default_Page_URL"="hxxp://go.microsoft.com/fwlink/?LinkId=69157" => Wert erfolgreich wiederhergestellt
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0BBC82F7-21C0-41E6-B07E-2E2220DE55E3} => erfolgreich entfernt
HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0BBC82F7-21C0-41E6-B07E-2E2220DE55E3} => erfolgreich entfernt
HKU\S-1-5-21-96994556-575868759-2045471897-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0BBC82F7-21C0-41E6-B07E-2E2220DE55E3} => erfolgreich entfernt
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.7.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-04-23] (VideoLAN" => nicht gefunden
C:\Program Files\VideoLAN\VLC\npvlc.dll => erfolgreich verschoben
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2020-04-23] (VideoLAN" => nicht gefunden
"C:\Program Files\VideoLAN\VLC\npvlc.dll" => nicht gefunden
HKLM\Software\Wow6432Node\MozillaPlugins\@tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf => erfolgreich entfernt
HKLM\Software\Wow6432Node\MozillaPlugins\@tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf => erfolgreich entfernt
C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js => erfolgreich verschoben
C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg => erfolgreich verschoben
HKU\.DEFAULT\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/pdf => erfolgreich entfernt
"C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll" => nicht gefunden
HKU\.DEFAULT\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.adobe.xfdf => erfolgreich entfernt
"C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll" => nicht gefunden
HKU\.DEFAULT\Software\MozillaPlugins\@tracker-software.com/PDF-XChange Editor Plugin,version=1.0,application/vnd.fdf => erfolgreich entfernt
"C:\Program Files\Tracker Software\PDF Editor\npPDFXEditPlugin.x64.dll" => nicht gefunden
C:\ProgramData => ":BDSDRMHK" ADS erfolgreich entfernt
"C:\Users\All Users" => ":BDSDRMHK" ADS nicht gefunden.
"C:\ProgramData\Anwendungsdaten" => ":BDSDRMHK" ADS nicht gefunden.
=========== EmptyTemp: ==========
BITS transfer queue => 11034624 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 90200239 B
Java, Flash, Steam htmlcache => 1174 B
Windows/system/drivers => 11009212 B
Edge => 8007914 B
Chrome => 0 B
Firefox => 120492602 B
Opera => 0 B
Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 227842 B
NetworkService => 298960 B
defaultuser0 => 306128 B
Workbench => 810436841 B
RecycleBin => 7728112858 B
EmptyTemp: => 8.2 GB temporäre Dateien entfernt.
================================
Das System musste neu gestartet werden.
==== Ende von Fixlog 00:41:19 ====
|
|
16.05.2020, 00:07
| #24 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Gefunden:VHO:Trojan-Ransom.Win32.Generic Kontrollscans mit Malwarebytes + RogueKiller bitte.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
16.05.2020, 01:01
| #25 |
| | Gefunden:VHO:Trojan-Ransom.Win32.GenericCode:
ATTFilter Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 16.05.20
Scan-Zeit: 01:13
Protokolldatei: ae58d120-9701-11ea-8d38-30e17129c48e.json
-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.896
Version des Aktualisierungspakets: 1.0.23894
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.836)
CPU: x64
Dateisystem: NTFS
Benutzer: LAPTOP-HG2AJ2MU\Workbench
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 374511
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 9 Min., 55 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)
Registrierungswert: 0
(keine bösartigen Elemente erkannt)
Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 0
(keine bösartigen Elemente erkannt)
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end)
Code:
ATTFilter RogueKiller Anti-Malware V14.4.2.0 (x64) [Apr 30 2020] (Premium) von Adlice Software Mail : https://adlice.com/contact/ Website : https://adlice.com/download/roguekiller/ Betriebssystem : Windows 10 (10.0.18362) 64 bits Gestartet in : Normaler Modus Benutzer : Workbench [Administrator] Gestartet von : C:\Program Files\RogueKiller\RogueKiller64.exe Signaturen : 20200515_094408, Treiber : Geladen Modus : Standard-Scan, Scannen -- Datum : 2020/05/16 01:28:58 (Dauer : 00:27:09) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozesse ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozessmodule ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dienste ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts-Datei ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dateien ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Webbrowser ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ |
|
16.05.2020, 01:18
| #26 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Gefunden:VHO:Trojan-Ransom.Win32.Generic Dann wären wir durch!  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend bitte noch einen Cleanup mit unserem TB-Cleanup-Script durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:
__________________ Logfiles bitte immer in CODE-Tags posten |
|
16.05.2020, 10:43
| #27 |
| | Gefunden:VHO:Trojan-Ransom.Win32.Generic Vielen Dank für Deine schnelle und professionelle Hilfe Ich habe nach unserem Bereinigsungsprozess noch zwei Fragen und vielleicht kannst Du etwas Licht ins dunkeln bringen: 1. Kann noch nachvollzogen werden ob es sich bei der Meldung meiner Kaspersky Suite: VHO:Trojan-Ransom.Win32.Generic jetzt tatsächlich um einen Trojaner gehandelt hat oder eher um einen Fehlalarm, weil wir während des Bereinigsungsprozesses (nach meinem Veständnis) auf keine schädliche Software gestoßen sind? Nach meinem Verständnis war dort anscheind nichts und ich kann VPNMonster weiter ohne schlechtes Gewissen verwenden. 2. Ich hatte bei meiner Kaspersky Suite einen sicheren Browser integriert, welcher beim Aufruf von Online-Banking das erstellen von Screenshots unterbindet. Gibt es eine Software die Du mir empfehlen kannst, die das gleiche macht bzw. speziell bei Online-Banking über einen Browser für zusätzliche Sicherheit sorgt? EDIT: Würdest Du eher Emisoft oder Malwarebytes empfehlen? Geändert von Simo3 (16.05.2020 um 10:54 Uhr) Grund: Zusatz |
|
17.05.2020, 21:16
| #28 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Gefunden:VHO:Trojan-Ransom.Win32.Generic 1. War ein Fehlalarm. 2. Es wurde nicht aus Spaß in meinem letzten Post der Lesestoff verlinkt. Einfach mal alles lesen.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu Gefunden:VHO:Trojan-Ransom.Win32.Generic |
| appdata, code, datei, fehlalarm, fehlermeldung, forum, frage, gefährlich, google, günstig, hallo zusammen, heur, internet, kaspersky, laptop, plötzlich, programme, roaming, schutz, security, seite, software, startet, total, trojan-ransom, trojaner, virenschutz, vpnmonster |
Lesestoff:
Linear-Darstellung
