|
Mülltonne: Skype Virus: automatische Weiterleitung in FirefoxWindows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne... |
15.06.2020, 10:48 | #1 |
| Skype Virus: automatische Weiterleitung in Firefox Hallo allerseits, ich habe gestern auf einen normal aussehenden Google-Link geklickt (enthielt auch nicht meinen Usernamen oder so etwas), den mir eine Freundin in Skype geschickt hatte. Norton hat mich gleich darüber benachrichtigt, dass es einen schweren Eindringversuch blockiert hat. Der Link hat mich auf eine offensichtlich dubiose Website geführt. Ein Schnellscan mit Norton hat auch weiter keine Bedrohung herausgefiltert. (Meine Freundin hab ich gleich benachrichtigt.) Allerdings ist mir heute aufgefallen, dass ich in Firefox (meinem Standardbrowser, mit dem ich auch den Link aus Skype geöffnet hatte) manchmal, wenn ich auf Verlinkungen klicke, wieder auf ähnliche dubiose Websites weitergeleitet werde (sehen aus wie schlecht gemachte News-Seiten), deren URLs auch nicht den unten eingeblendeten Vorschauen der Links entsprechen. Das ist mir beispielsweise in einem Forum passiert, in dem ich schon öfter unterwegs war und wo die (englischsprachigen) Kommentatoren sicherlich nicht auf so etwas verlinken. Wenn ich die Forumsseite über ein anderes Gerät besuche, komme ich auch ganz normal auf die tatsächlich vom Kommentator verlinkte Seite. Wenn ich dieselbe Seite in einem anderen Browser (Microsoft Edge) öffne, funktionieren die Verlinkungen auch ganz normal. Das Problem kommt nicht bei allen Verlinkungen vor, die ich auf Seiten anklicke. Wenn ich zum Beispiel etwas google und auf die Suchergebnisse klicke, gab es bisher keine dubiose Weiterleitung. Was könnte das sein und was kann ich tun, um das wieder aus meinem Firefox herauszubekommen? Ist davon auszugehen, dass trotz Nortons Blockierung dann auch irgendwelche Malware auf meinem PC gelandet ist, die nicht nur Firefox betrifft? Betriebssystem: Windows 10 Firefox: Version 77.0.1 |
15.06.2020, 14:13 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Skype Virus: automatische Weiterleitung in FirefoxLesestoff: Hinweise für Hilfensuchende Für alle Hilfesuchenden! Was muss ich vor der Eröffnung eines Themas beachten? Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
15.06.2020, 18:02 | #3 |
| FRST.txtCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-06-2020 durchgeführt von Mareike (Administrator) auf MAREIKES-PC (MSI MS-7850) (15-06-2020 18:49:01) Gestartet von D:\Downloads Geladene Profile: Mareike Platform: Windows 10 Pro Version 1903 18362.900 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: FF Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) (Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe (Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe (Adobe Systems, Incorporated -> Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe (Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe (Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe (Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe <3> (Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe (Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe (Dropbox, Inc -> The Qt Company Ltd.) C:\Program Files (x86)\Dropbox\Client\99.4.501\QtWebEngineProcess.exe <3> (Even Balance, Inc. -> ) C:\Windows\SysWOW64\PnkBstrA.exe (Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe <2> (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe (Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe (Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe (Logitech Inc -> Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe <2> (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTE.EXE (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE (Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1910.0.0_x64__8wekyb3d8bbwe\Calculator.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3> (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe <13> (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_3fbb9bb1983b9ed9\Display.NvContainer\NVDisplay.Container.exe <2> (Sanford, L.P.) [Datei ist nicht signiert] D:\Programme\DYMO Label Software\DYMO.DLS.Printing.Host.exe (Sanford, L.P.) [Datei ist nicht signiert] D:\Programme\DYMO Label Software\DymoPnpService.exe (Spotify AB -> Spotify Ltd) C:\Users\Mareike\AppData\Roaming\Spotify\Spotify.exe <5> (Symantec Corporation -> Symantec Corporation) C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\NortonSecurity.exe <2> (Symantec Corporation -> Symantec Corporation) C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\nsWscSvc.exe (TeamViewer GmbH -> TeamViewer GmbH) D:\Programme\TeamViewer_Service.exe (Wacom Technology Corp. -> Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe (Wacom Technology Corp. -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe (Wacom Technology Corp. -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe (Wacom Technology Corp. -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe (Wacom Technology Corp. -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) C:\Users\Mareike\AppData\Roaming\Zoom\bin\Zoom.exe <2> ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18723976 2018-08-08] (Logitech Inc -> Logitech Inc.) HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated) HKLM\...\Run: [iTunesHelper] => D:\Programme\iTunesHelper.exe [297784 2017-10-20] (Apple Inc. -> Apple Inc.) HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\System32\LogiLDA.dll [3933496 2016-02-15] (Logitech -> Logitech, Inc.) HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2872400 2019-10-09] (Adobe Inc. -> Adobe Systems, Incorporated) HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [7916032 2020-06-09] (Dropbox, Inc -> Dropbox, Inc.) HKLM-x32\...\Run: [DLSWebSvc] => D:\Programme\DYMO Label Software\DYMO.DLS.Printing.Host.exe [4871680 2018-04-26] (Sanford, L.P.) [Datei ist nicht signiert] HKLM-x32\...\Run: [] => [X] HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe [36760 2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated) HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [821144 2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Inc.) HKLM-x32\...\Run: [TeamsMachineInstaller] => C:\Program Files (x86)\Teams Installer\Teams.exe [97703592 2020-02-13] (Microsoft Corporation -> Microsoft Corporation) HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [5160760 2020-03-04] (Cisco Systems, Inc. -> Cisco Systems, Inc.) HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2019-03-19] (Microsoft Windows -> Microsoft Corporation) HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Run: [GalaxyClient] => D:\Programme\GalaxyClient\GalaxyClient.exe [7955016 2020-02-16] (GOG Sp. z o.o. -> GOG.com) HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [48214752 2020-04-06] (Google LLC -> ) HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Run: [OneDrive] => C:\Program Files (x86)\Microsoft OneDrive\OneDrive.exe [1591656 2020-06-02] (Microsoft Corporation -> Microsoft Corporation) HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\Mareike\AppData\Local\Microsoft\Teams\Update.exe [2339472 2020-04-21] (Microsoft 3rd Party Application Component -> Microsoft Corporation) HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\MountPoints2: {827d7114-0a30-11ea-9e54-d8cb8a9e7059} - "H:\HiSuiteDownLoader.exe" HKLM\...\Print\Monitors\Adobe PDF Port Monitor: C:\Windows\system32\AdobePDF.dll [53656 2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Inc) HKLM\...\Print\Monitors\DYMO LabelWriter Monitor: C:\Windows\system32\LW400MON.DLL [16384 2013-03-04] (Microsoft Windows Hardware Compatibility Publisher -> DYMO Corp.) Startup: C:\Users\Mareike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2020-06-15] ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\root\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation) Startup: C:\Users\Mareike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EOS Utility.lnk [2016-02-23] ShortcutTarget: EOS Utility.lnk -> C:\Program Files (x86)\Canon\EOS Utility\EOS Utility.exe (Canon INC.) [Datei ist nicht signiert] ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {03B040C8-2CC1-4671-83BE-5813A5256EDC} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1242704 2020-02-25] (Adobe Inc. -> Adobe Systems) Task: {051DBDC4-E05B-449D-969B-CEA95CCE3C08} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6058928 2020-06-07] (Microsoft Corporation -> Microsoft Corporation) Task: {134FB1E0-5E99-4994-95F5-848A99A269B6} - System32\Tasks\Norton Security with Backup\Norton Security Online Error Analyzer => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\SymErr.exe [117056 2020-03-20] (Symantec Corporation -> Symantec Corporation) Task: {29A87B0B-2AD7-47C3-B04F-D71FD947F183} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2872400 2019-10-09] (Adobe Inc. -> Adobe Systems, Incorporated) Task: {40826624-D04D-4601-B551-CB477B7E0BC5} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [6058928 2020-06-07] (Microsoft Corporation -> Microsoft Corporation) Task: {4DD9F958-0486-4754-8A2C-5BCCE16F1927} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-02-11] (Adobe Inc. -> Adobe) Task: {56E08932-53BB-4408-860A-3D72B317863C} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton Security Online\Upgrade.exe [2162704 2020-03-20] (Symantec Corporation -> Symantec Corporation) Task: {67FE30E0-00FF-404F-9D24-93DE44384A01} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23755640 2020-05-29] (Microsoft Corporation -> Microsoft Corporation) Task: {85CBFA3B-30EA-4C04-BA9D-ED2D950DE098} - System32\Tasks\Mozilla\Firefox Default Browser Agent E7CF176E110C211B => C:\Program Files (x86)\Mozilla Firefox\default-browser-agent.exe [124624 2020-06-05] (Mozilla Corporation -> Mozilla Foundation) Task: {86BA03C9-F902-4828-9331-CD79D0BC5159} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx64\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe Task: {88CA7F09-076C-4DD4-AB8B-6052CA5FD336} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-12-11] (Dropbox, Inc -> Dropbox, Inc.) Task: {8E381710-8C06-4CCF-8F2F-6CB700A28020} - System32\Tasks\Norton Security with Backup\Norton Security Online Autofix => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\SymErr.exe [117056 2020-03-20] (Symantec Corporation -> Symantec Corporation) Task: {8E942A83-251A-4E25-8CDC-6FB874328A1C} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG Task: {91EA6ACA-35EE-4DE6-941F-5143FA3E70A7} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-12-11] (Dropbox, Inc -> Dropbox, Inc.) Task: {A84B169F-BC1B-414B-908C-D48B8BF17B78} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [171344 2020-06-07] (Microsoft Corporation -> Microsoft Corporation) Task: {B53B8823-4435-450E-9327-1C5B583A53BC} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2018-10-19] (Google Inc -> Google Inc.) Task: {BF900E82-AFE5-4141-9E2E-E6FD972C22B5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2018-10-19] (Google Inc -> Google Inc.) Task: {C87836D5-99C1-4784-9029-91197D014DEA} - System32\Tasks\Norton WSC Integration => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\WSCStub.exe [645008 2020-03-20] (Symantec Corporation -> Symantec Corporation) Task: {C978F950-2232-48F0-B662-DA608C349D5B} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23755640 2020-05-29] (Microsoft Corporation -> Microsoft Corporation) Task: {D6544899-3CB5-44DE-9B24-DDC961FBB325} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_330_Plugin.exe [1458232 2020-02-11] (Adobe Inc. -> Adobe) Task: {D9F35FD0-F157-4811-8A71-A4DC3C66AF29} - System32\Tasks\OneDrive Per-Machine Standalone Update Task => C:\Program Files (x86)\Microsoft OneDrive\OneDriveStandaloneUpdater.exe [2743656 2020-06-02] (Microsoft Corporation -> Microsoft Corporation) Task: {F008C86D-373E-42B1-BF86-E7866CE72321} - System32\Tasks\{40E046C4-2562-434B-B703-01C3061E6D00} => "c:\program files (x86)\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/7.24.0.104/de/abandoninstall?page=tsProgressBar Task: {F5BAA69B-95CE-4DD5-9313-CC57420EA8C0} - System32\Tasks\Norton Security with Backup\Norton Security Online Error Processor => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\SymErr.exe [117056 2020-03-20] (Symantec Corporation -> Symantec Corporation) Task: {F7200724-1582-41EE-8659-30498C60A2A5} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [171344 2020-06-07] (Microsoft Corporation -> Microsoft Corporation) (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 Tcpip\..\Interfaces\{28fe0104-86cc-404b-b5ad-2f34b036dcf3}: [DhcpNameServer] 192.168.2.1 Internet Explorer: ================== BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2020-04-19] (Microsoft Corporation -> Microsoft Corporation) BHO: Norton Password Manager -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\coIEPlg.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/x64/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated) BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2020-04-19] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: Norton Password Manager -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files (x86)\Norton Security with Backup\Engine32\22.20.2.57\coIEPlg.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:/Program Files (x86)/Internet Explorer/Citavi Picker/SwissAcademic.Citavi.IEPicker.DLL => Keine Datei BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated) BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated) Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\coIEPlg.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files (x86)\Norton Security with Backup\Engine32\22.20.2.57\coIEPlg.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Incorporated) Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation) Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation) Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-06-07] (Microsoft Corporation -> Microsoft Corporation) FireFox: ======== FF DefaultProfile: il7q01xx.default FF ProfilePath: C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default [2020-06-15] FF DownloadDir: D:\Downloads FF Extension: (Forest: stay focused, be present) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\@forest-firefox-addon.xpi [2020-06-10] FF Extension: (Norton Safe Web) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\nortonsafeweb@symantec.com.xpi [2020-05-05] FF Extension: (Sparkle on Shine by MaDonna) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\{0a3d1da6-f40f-4495-90fb-3110c47295ac}.xpi [2019-04-04] FF Extension: (colours of space) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\{77b2768c-0668-48f6-896b-9b70fe618f81}.xpi [2019-05-13] FF Extension: (Citavi Picker) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}.xpi [2020-05-25] FF Extension: (Ecosia – Die Suchmaschine, die Bäume pflanzt) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2019-09-01] FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2020-04-01] FF SearchPlugin: C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\searchplugins\ponscom--deutsch--latein.xml [2016-03-06] FF SearchPlugin: C:\Users\Mareike\AppData\Roaming\Mozilla\Firefox\Profiles\il7q01xx.default\searchplugins\youtube.xml [2016-03-02] FF Extension: (Citavi Picker) - C:\Program Files (x86)\Mozilla Firefox\distribution\extensions\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}.xpi [2018-09-11] FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn FF Extension: (Adobe Acrobat - Create PDF) - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2020-03-01] [] [ist nicht signiert] FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_330.dll [2020-02-11] (Adobe Inc. -> ) FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-04-19] (Microsoft Corporation -> Microsoft Corporation) FF Plugin: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom) [Datei ist nicht signiert] FF Plugin: wacom.com/WacomTabletPlugin -> C:\Program Files\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom) [Datei ist nicht signiert] FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_330.dll [2020-02-11] (Adobe Inc. -> ) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2020-04-19] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2020-04-19] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @wacom.com/wtPlugin,version=2.1.0.7 -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom) [Datei ist nicht signiert] FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-05-04] (Adobe Inc. -> Adobe Systems Inc.) FF Plugin-x32: wacom.com/WacomTabletPlugin -> C:\Program Files (x86)\TabletPlugins\npWacomTabletPlugin.dll [2014-03-25] (Wacom) [Datei ist nicht signiert] FF Plugin HKU\S-1-5-21-800548224-3492168366-2241981489-1001: @zoom.us/ZoomVideoPlugin -> C:\Users\Mareike\AppData\Roaming\Zoom\bin\npzoomplugin.dll [2020-05-14] (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) Chrome: ======= CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\Exts\Chrome.crx <nicht gefunden> CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\Exts\Chrome.crx <nicht gefunden> CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] CHR HKLM-x32\...\Chrome\Extension: [ohgndokldibnndfnjnagojmheejlengn] ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3147344 2019-10-09] (Adobe Inc. -> Adobe Systems, Incorporated) R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2914896 2019-10-09] (Adobe Inc. -> Adobe Systems, Incorporated) R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2017-10-11] (Apple Inc. -> Apple Inc.) R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [10637168 2020-05-29] (Microsoft Corporation -> Microsoft Corporation) S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-12-11] (Dropbox, Inc -> Dropbox, Inc.) S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-12-11] (Dropbox, Inc -> Dropbox, Inc.) R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [44552 2020-06-09] (Dropbox, Inc -> Dropbox, Inc.) R2 DymoPnpService; D:\Programme\DYMO Label Software\DymoPnpService.exe [27136 2018-04-26] (Sanford, L.P.) [Datei ist nicht signiert] S3 EasyAntiCheat; C:\WINDOWS\SysWOW64\EasyAntiCheat.exe [242448 2016-09-21] (EasyAntiCheat Oy -> EasyAntiCheat Ltd) S3 FileSyncHelper; C:\Program Files (x86)\Microsoft OneDrive\FileSyncHelper.exe [2157944 2020-06-02] (Microsoft Corporation -> Microsoft Corporation) S3 GalaxyClientService; D:\Programme\GalaxyClient\GalaxyClientService.exe [1218632 2020-02-16] (GOG Sp. z o.o. -> GOG.com) S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6617160 2020-02-16] (GOG Sp. z o.o. -> GOG.com) R2 HuaweiHiSuiteService64.exe; C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe [190784 2018-12-12] (Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert] R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-08-08] (Logitech Inc -> Logitech Inc.) R2 NortonSecurity; C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\NortonSecurity.exe [344760 2020-03-20] (Symantec Corporation -> Symantec Corporation) R2 nsWscSvc; C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\nsWscSvc.exe [1055960 2020-03-20] (Symantec Corporation -> Symantec Corporation) S3 OneDrive Updater Service; C:\Program Files (x86)\Microsoft OneDrive\OneDriveUpdaterService.exe [2512760 2020-06-02] (Microsoft Corporation -> Microsoft Corporation) R2 PnkBstrA; C:\WINDOWS\SysWOW64\PnkBstrA.exe [76888 2016-03-05] (Even Balance, Inc. -> ) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5930136 2020-04-16] (Microsoft Windows Publisher -> Microsoft Corporation) R2 TeamViewer; D:\Programme\TeamViewer_Service.exe [11814232 2019-06-05] (TeamViewer GmbH -> TeamViewer GmbH) S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4098056 2019-03-19] (Microsoft Corporation -> Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [113992 2019-03-19] (Microsoft Corporation -> Microsoft Corporation) R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [671512 2014-12-22] (Wacom Technology Corp. -> Wacom Technology, Corp.) R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_3fbb9bb1983b9ed9\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_3fbb9bb1983b9ed9\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem S3 Origin Client Service; "C:\Program Files (x86)\Origin\OriginClientService.exe" [X] S2 Origin Web Helper Service; "C:\Program Files (x86)\Origin\OriginWebHelperService.exe" [X] ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R1 BHDrvx64; C:\Program Files (x86)\Norton Security with Backup\NortonData\22.5.2.15\Definitions\BASHDefs\20200609.003\BHDrvx64.sys [1952136 2019-10-02] (Symantec Corporation -> Symantec Corporation) S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [231936 2019-09-11] (Microsoft Corporation) [Datei ist nicht signiert] R1 ccSet_NGC; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\ccSetx64.sys [192376 2020-03-20] (Symantec Corporation -> Symantec Corporation) S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [516784 2019-10-09] (Symantec Corporation -> Symantec Corporation) R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [154288 2019-10-11] (Symantec Corporation -> Symantec Corporation) S3 ew_usbccgpfilter; C:\WINDOWS\System32\drivers\ew_usbccgpfilter.sys [18944 2018-12-12] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.) R3 hidkmdf; C:\WINDOWS\System32\drivers\hidkmdf.sys [14016 2015-11-30] (Wacom Technology Corp. -> Windows (R) Win 7 DDK provider) R1 IDSVia64; C:\Program Files (x86)\Norton Security with Backup\NortonData\22.5.2.15\Definitions\IPSDefs\20200611.061\IDSvia64.sys [1451016 2020-04-07] (Symantec Corporation -> Symantec Corporation) R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech -> Logitech) R3 LGJoyXlCore; C:\WINDOWS\system32\drivers\LGJoyXlCore.sys [67736 2017-04-06] (Logitech Inc -> Logitech Inc.) S3 lgLowAudio; C:\WINDOWS\system32\drivers\lgLowAudio.sys [26264 2016-01-22] (Logitech Inc -> Logitech Inc.) S3 logi_joy_bus_enum; C:\WINDOWS\system32\drivers\logi_joy_bus_enum.sys [38136 2019-09-14] (Logitech Inc -> Logitech) S3 logi_joy_vir_hid; C:\WINDOWS\system32\drivers\logi_joy_vir_hid.sys [20624 2019-09-14] (WDKTestCert sqa,131523902232810150 -> Logitech, Inc.) S3 logi_joy_xlcore; C:\WINDOWS\system32\drivers\logi_joy_xlcore.sys [66808 2019-09-14] (Logitech Inc -> Logitech) R3 netr28ux; C:\WINDOWS\System32\drivers\netr28ux.sys [2224128 2019-03-19] (Microsoft Windows -> MediaTek Inc.) R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_3fbb9bb1983b9ed9\nvlddmkm.sys [23276960 2020-01-31] (NVIDIA Corporation -> NVIDIA Corporation) R1 SRTSP; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\SRTSP64.SYS [889520 2020-03-20] (Symantec Corporation -> Symantec Corporation) R1 SRTSPX; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\SRTSPX64.SYS [50864 2020-03-20] (Symantec Corporation -> Symantec Corporation) S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) R0 SymEFASI; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\SYMEFASI64.SYS [1964552 2020-03-20] (Symantec Corporation -> Symantec Corporation) S0 SymELAM; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\SymELAM.sys [25024 2020-03-20] (Microsoft Windows Early Launch Anti-Malware Publisher -> Broadcom Corporation) R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [100064 2019-03-21] (Symantec Corporation -> Symantec Corporation) R3 SymEvnt; C:\Program Files (x86)\Norton Security with Backup\NortonData\22.5.2.15\SymPlatform\SymEvnt.sys [712368 2020-01-11] (Symantec Corporation -> Symantec Corporation) R1 SymIRON; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\Ironx64.SYS [316656 2020-03-20] (Symantec Corporation -> Symantec Corporation) R1 SymNetS; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\symnets.sys [575280 2020-03-20] (Symantec Corporation -> Symantec Corporation) S3 vpnva; C:\WINDOWS\System32\drivers\vpnva64-6.sys [74048 2020-03-04] (Cisco Systems, Inc. -> Cisco Systems, Inc.) S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46472 2019-03-19] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [333784 2019-03-19] (Microsoft Windows -> Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [62432 2019-03-19] (Microsoft Windows -> Microsoft Corporation) S3 wpCtrlDrv_NGC; C:\WINDOWS\System32\drivers\NGCx64\1614020.039\wpCtrlDrv.sys [1012120 2020-03-20] (Symantec Corporation -> Symantec Corporation) S4 nvvhci; \SystemRoot\System32\drivers\nvvhci.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-06-15 18:22 - 2020-06-15 18:49 - 000000000 ____D C:\FRST 2020-06-15 17:19 - 2020-06-15 17:19 - 000000000 ____D C:\WINDOWS\system32\Tasks\Remediation 2020-06-14 13:47 - 2020-06-14 13:47 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 019851776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 019812864 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 018029056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 011608064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 009712640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 007012864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 006292480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 005909504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 004470272 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe 2020-06-14 13:47 - 2020-06-14 13:47 - 004129416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 003822592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 003525608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 003515392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 003365376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe 2020-06-14 13:47 - 2020-06-14 13:47 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb 2020-06-14 13:47 - 2020-06-14 13:47 - 002494744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 002230240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 002204160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 002190648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001704448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmcndmgr.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001610240 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001539072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbengine.exe 2020-06-14 13:47 - 2020-06-14 13:47 - 001497400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001467392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001410048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe 2020-06-14 13:47 - 2020-06-14 13:47 - 001344512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMNetMgr.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001316352 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001272160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001151824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001112576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMNetMgr.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001099608 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 001012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srmclient.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000868352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi2fs.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000850944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapi3.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000832512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdosys.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000747832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000740352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000739840 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000723968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000694784 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000688640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsSpellCheckingFacility.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000686080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000651264 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMEX.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000609280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe 2020-06-14 13:47 - 2020-06-14 13:47 - 000571904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiaaut.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000567808 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr 2020-06-14 13:47 - 2020-06-14 13:47 - 000564736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpprefcl.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qedit.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000516544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FXSCOMEX.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr 2020-06-14 13:47 - 2020-06-14 13:47 - 000484864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\psisdecd.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000478208 _____ (Microsoft® Windows® Operating System) C:\WINDOWS\SysWOW64\wvc.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000466944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000464896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srmscan.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys 2020-06-14 13:47 - 2020-06-14 13:47 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswmdm.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000420352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi2.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\termmgr.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000359936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iassdo.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswmdm.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Feedback.Analog.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000338944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Picker.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LocationApi.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WlanMM.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000267776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VAN.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wavemsp.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpg2splt.ax 2020-06-14 13:47 - 2020-06-14 13:47 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmidx.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpdxm.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cic.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000146944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmidx.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasrecst.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasnap.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkspbrokerAx.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000083600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devenum.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx 2020-06-14 13:47 - 2020-06-14 13:47 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasads.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeUISrv.exe 2020-06-14 13:47 - 2020-06-14 13:47 - 000028368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SecurityCenterBrokerPS.dll 2020-06-14 13:47 - 2020-06-14 13:47 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 025902080 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 009931576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 008015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 007911176 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 007760384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 007604592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 007268864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 007266080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 006526448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 006435840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 006091048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 005765144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 005283264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 005195432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 005111808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 005004344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 004858880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 004610560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 004565248 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 004012032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Service.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 003726848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2020-06-14 13:46 - 2020-06-14 13:46 - 003398656 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 003368104 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 002831872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 002798592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2020-06-14 13:46 - 2020-06-14 13:46 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb 2020-06-14 13:46 - 2020-06-14 13:46 - 002583496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 002281472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 002235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 002184504 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001919488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 001743680 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001683968 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001657856 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001654960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001649152 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001486336 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpsharercom.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001447424 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 001416224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001397560 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 001393952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001319936 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagperf.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001284608 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001283072 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001274128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001261568 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001260744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001250816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpsharercom.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 001193984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001158144 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001153024 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsperformancerecordercontrol.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001138688 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001100288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001077048 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 001066496 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdosys.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001055184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001007104 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 001003832 _____ (Microsoft Corporation) C:\WINDOWS\system32\DismApi.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000994304 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000992256 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2fs.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapi3.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregcmd.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000932256 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000931840 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkObjCore.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000929280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000897536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000894024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000893952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000892416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000892048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowsperformancerecordercontrol.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000797464 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000783496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000782336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000777216 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000760296 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000740664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DismApi.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000716320 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000692224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000690176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InkObjCore.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000684856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000679424 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000674304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaaut.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000650752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicesFlowBroker.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000640000 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000628408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000619008 _____ (Microsoft Corporation) C:\WINDOWS\system32\azroles.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000614400 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\psisdecd.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000593424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000575488 _____ (Microsoft® Windows® Operating System) C:\WINDOWS\system32\wvc.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000572200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000569856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Import.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000564496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000561464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys 2020-06-14 13:46 - 2020-06-14 13:46 - 000557056 _____ (Microsoft Corporation) C:\WINDOWS\system32\netshell.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2020-06-14 13:46 - 2020-06-14 13:46 - 000544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000518456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000508720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000508216 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwizeng.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\azroles.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000490496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000486912 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000470016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000467952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassdo.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000461112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\swprv.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000453944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000451864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000440832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wksprt.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000426496 _____ (Microsoft Corporation) C:\WINDOWS\system32\termmgr.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000423424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000407864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spwizeng.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000405936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000398336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMM.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000398336 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000396800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netshell.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000384512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000357176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpr.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\VAN.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpviewerax.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys 2020-06-14 13:46 - 2020-06-14 13:46 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys 2020-06-14 13:46 - 2020-06-14 13:46 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\RASMM.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CXHProvisioningServer.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000287232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Gaming.Preview.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000283136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000280376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dism.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000271360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpviewerax.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000269312 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkEd.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wavemsp.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000259776 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000259584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpg2splt.ax 2020-06-14 13:46 - 2020-06-14 13:46 - 000249856 _____ (Microsoft Corporation) C:\WINDOWS\system32\FileHistory.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000247856 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InkEd.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpRelayTransport.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\psr.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000223544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Dism.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000221496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdigest.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000211256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000209216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000205824 _____ (Microsoft Corporation) C:\WINDOWS\system32\cic.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000204008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityCenterBroker.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000199992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000196096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pku2u.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000194560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\psr.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000193592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000190048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logoncli.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wdigest.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasrecst.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netprofm.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000179512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2020-06-14 13:46 - 2020-06-14 13:46 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000165888 _____ (Microsoft Corporation) C:\WINDOWS\system32\msaatext.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000165832 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000165296 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcmnutils.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000165192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSM.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000150328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasnap.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000137728 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000132424 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000130112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcmnutils.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000129600 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkStatus.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkspbrokerAx.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAMM.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msaatext.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleprn.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000108856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000104248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000099712 _____ (Microsoft Corporation) C:\WINDOWS\system32\FsIso.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000093448 _____ (Microsoft Corporation) C:\WINDOWS\system32\devenum.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000090952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000089344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WwanRadioManager.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx 2020-06-14 13:46 - 2020-06-14 13:46 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atl.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\RpcEpMap.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasads.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtutils.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000063288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtutils.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnosticsTool.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnrollCtrl.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000041864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityCenterBrokerPS.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atlthunk.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe 2020-06-14 13:46 - 2020-06-14 13:46 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryCore.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin 2020-06-14 13:46 - 2020-06-14 13:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin 2020-06-14 13:45 - 2020-06-14 13:46 - 006066808 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 003581240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys 2020-06-14 13:45 - 2020-06-14 13:45 - 003187200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 002716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2020-06-14 13:45 - 2020-06-14 13:45 - 002656256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 002289664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 001942528 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 001751040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 001637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 001583104 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 001155944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe 2020-06-14 13:45 - 2020-06-14 13:45 - 001073664 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000874296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys 2020-06-14 13:45 - 2020-06-14 13:45 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000826368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Import.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe 2020-06-14 13:45 - 2020-06-14 13:45 - 000736768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000727040 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000722072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000716288 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000548984 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000531768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS 2020-06-14 13:45 - 2020-06-14 13:45 - 000472064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000441152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys 2020-06-14 13:45 - 2020-06-14 13:45 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000425056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000291328 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceDirectoryClient.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000264192 _____ (Microsoft Corporation) C:\WINDOWS\system32\netman.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpdMtp.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000201528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SIUF.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3mm.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpdMtpUS.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000132608 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe 2020-06-14 13:45 - 2020-06-14 13:45 - 000128312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe 2020-06-14 13:45 - 2020-06-14 13:45 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanRadioManager.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxGipRadioManager.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnrollCtrl.exe 2020-06-14 13:45 - 2020-06-14 13:45 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\NfcRadioMedia.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\atlthunk.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll 2020-06-14 13:45 - 2020-06-14 13:45 - 000013312 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe 2020-06-14 13:34 - 2020-05-15 06:29 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe 2020-06-14 13:34 - 2020-05-15 06:10 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe 2020-06-12 22:27 - 2020-06-12 22:27 - 000000000 ____D C:\Users\Mareike\Documents\Audacity 2020-06-12 22:26 - 2020-06-12 22:30 - 000000000 ____D C:\Users\Mareike\AppData\Roaming\audacity 2020-06-12 22:26 - 2020-06-12 22:26 - 000000000 ____D C:\Users\Mareike\AppData\Local\Audacity 2020-06-10 21:27 - 2020-06-10 21:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox 2020-06-09 20:58 - 2020-06-09 20:58 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys 2020-06-09 20:58 - 2020-06-09 20:58 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys 2020-06-09 20:58 - 2020-06-09 20:58 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys 2020-06-09 20:58 - 2020-06-09 20:58 - 000044552 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe 2020-06-06 09:51 - 2020-06-06 09:51 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla 2020-06-05 11:12 - 2020-06-12 10:23 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox 2020-05-29 12:02 - 2020-05-29 13:21 - 000621944 _____ C:\Users\Mareike\Desktop\Aufnahme mit Smule - Anleitung.pdf 2020-05-17 18:06 - 2020-05-24 20:46 - 000000000 ____D C:\Users\Mareike\Desktop\Sunset ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-06-15 18:45 - 2018-08-21 00:34 - 000000000 ____D C:\Users\Mareike\AppData\Local\D3DSCache 2020-06-15 18:43 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2020-06-15 18:43 - 2016-02-21 15:43 - 000000000 ____D C:\Users\Mareike\Documents\Outlook-Dateien 2020-06-15 18:11 - 2019-07-27 23:35 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2020-06-15 17:54 - 2017-10-28 16:10 - 000000000 ____D C:\Users\Mareike\AppData\Local\Packages 2020-06-15 16:35 - 2017-06-10 15:54 - 000000000 ____D C:\Users\Mareike\AppData\Roaming\Spotify 2020-06-15 14:41 - 2017-06-10 15:55 - 000000000 ____D C:\Users\Mareike\AppData\Local\Spotify 2020-06-15 09:42 - 2019-09-23 10:37 - 000560132 _____ C:\WINDOWS\system32\perfh008.dat 2020-06-15 09:42 - 2019-09-23 10:37 - 000093918 _____ C:\WINDOWS\system32\perfc008.dat 2020-06-15 09:42 - 2019-07-27 23:44 - 002427044 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2020-06-15 09:42 - 2019-03-19 14:16 - 000765944 _____ C:\WINDOWS\system32\perfh007.dat 2020-06-15 09:42 - 2019-03-19 14:16 - 000156932 _____ C:\WINDOWS\system32\perfc007.dat 2020-06-15 09:42 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF 2020-06-15 09:39 - 2020-04-04 13:49 - 000000000 ____D C:\WINDOWS\system32\Tasks\Norton Security with Backup 2020-06-15 09:35 - 2017-10-28 16:16 - 000000000 ___RD C:\Users\Mareike\3D Objects 2020-06-15 09:35 - 2016-11-20 19:08 - 000000000 ____D C:\Users\Mareike\AppData\LocalLow\Mozilla 2020-06-15 09:35 - 2016-02-15 22:03 - 000000000 __RHD C:\Users\Public\AccountPictures 2020-06-15 09:34 - 2019-07-27 23:42 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2020-06-15 09:34 - 2019-07-27 23:35 - 000523904 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2020-06-15 09:34 - 2019-03-19 06:37 - 000008192 _____ C:\WINDOWS\system32\config\ELAM 2020-06-14 23:47 - 2020-02-16 16:14 - 000092114 _____ C:\ProgramData\NVDisplayContainerWatchdog.log_backup1 2020-06-14 23:47 - 2020-02-16 16:14 - 000026099 _____ C:\ProgramData\NVDisplay.ContainerLocalSystem.log_backup1 2020-06-14 23:47 - 2019-03-19 14:19 - 000000000 ____D C:\Program Files\Windows Photo Viewer 2020-06-14 23:47 - 2019-03-19 14:19 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\system32\F12 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Com 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SystemResources 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\oobe 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Dism 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Com 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences 2020-06-14 23:47 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr 2020-06-14 23:47 - 2019-03-19 06:37 - 000524288 _____ C:\WINDOWS\system32\config\BBI 2020-06-14 13:51 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp 2020-06-14 13:45 - 2019-07-27 23:36 - 002876416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll 2020-06-14 13:34 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness 2020-06-13 13:25 - 2020-02-17 00:27 - 000013899 _____ C:\ProgramData\DisplaySessionContainer2.log_backup1 2020-06-12 23:29 - 2020-02-16 16:14 - 000011795 _____ C:\ProgramData\DisplaySessionContainer1.log_backup1 2020-06-12 10:35 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\NDF 2020-06-12 10:35 - 2016-02-15 21:17 - 000000000 ____D C:\Users\Mareike\AppData\Local\ElevatedDiagnostics 2020-06-12 10:24 - 2019-03-19 06:52 - 000000000 ____D C:\Program Files\Common Files\microsoft shared 2020-06-12 10:23 - 2020-02-16 16:14 - 000001209 _____ C:\ProgramData\NvcDispCorePlugin.log_backup1 2020-06-12 10:23 - 2016-02-20 16:08 - 000000000 ____D C:\Program Files\Microsoft Office 2020-06-12 10:23 - 2016-02-15 16:49 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2020-06-11 23:51 - 2020-02-21 01:03 - 000012810 _____ C:\ProgramData\DisplaySessionContainer8.log_backup1 2020-06-10 23:55 - 2020-02-20 20:39 - 000015282 _____ C:\ProgramData\DisplaySessionContainer7.log_backup1 2020-06-10 23:55 - 2019-03-19 06:52 - 000000000 __RHD C:\Program Files\WindowsApps 2020-06-10 21:27 - 2017-12-11 22:24 - 000000000 ____D C:\Program Files (x86)\Dropbox 2020-06-10 21:17 - 2020-01-14 20:23 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData 2020-06-10 21:17 - 2019-07-27 14:37 - 000000000 ____D C:\Users\Mareike 2020-06-10 00:19 - 2020-02-19 17:20 - 000012407 _____ C:\ProgramData\DisplaySessionContainer6.log_backup1 2020-06-08 23:09 - 2020-02-19 17:07 - 000013001 _____ C:\ProgramData\DisplaySessionContainer5.log_backup1 2020-06-07 23:46 - 2020-02-19 01:02 - 000014868 _____ C:\ProgramData\DisplaySessionContainer4.log_backup1 2020-06-07 17:25 - 2016-02-15 18:56 - 000000000 ____D C:\Users\Mareike\AppData\Roaming\vlc 2020-06-06 23:37 - 2020-02-18 01:17 - 000012184 _____ C:\ProgramData\DisplaySessionContainer3.log_backup1 2020-06-06 09:51 - 2016-02-15 16:49 - 000001228 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2020-06-05 23:03 - 2019-03-19 06:56 - 000835480 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe 2020-06-05 23:03 - 2019-03-19 06:56 - 000179608 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl 2020-06-05 16:46 - 2016-03-06 21:47 - 000002096 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk 2020-06-04 23:32 - 2020-04-18 22:24 - 000000000 ____D C:\Program Files (x86)\Microsoft OneDrive 2020-06-03 23:47 - 2020-03-04 16:48 - 000015199 _____ C:\ProgramData\DisplaySessionContainer21.log_backup1 2020-06-02 23:00 - 2020-03-04 00:49 - 000013402 _____ C:\ProgramData\DisplaySessionContainer20.log_backup1 2020-06-02 14:42 - 2020-04-18 22:24 - 000003206 _____ C:\WINDOWS\system32\Tasks\OneDrive Per-Machine Standalone Update Task 2020-06-02 14:42 - 2020-04-18 22:24 - 000002150 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk 2020-06-01 22:58 - 2020-03-03 02:01 - 000015208 _____ C:\ProgramData\DisplaySessionContainer19.log_backup1 2020-06-01 18:22 - 2017-12-11 22:29 - 000000000 ___RD C:\Users\Mareike\Dropbox 2020-05-31 23:14 - 2020-03-02 01:38 - 000014512 _____ C:\ProgramData\DisplaySessionContainer18.log_backup1 2020-05-31 09:51 - 2017-05-12 00:19 - 000000000 ____D C:\Program Files\UNP 2020-05-30 23:11 - 2020-03-01 01:59 - 000017899 _____ C:\ProgramData\DisplaySessionContainer17.log_backup1 2020-05-29 23:28 - 2020-02-28 12:46 - 000014545 _____ C:\ProgramData\DisplaySessionContainer16.log_backup1 2020-05-28 23:34 - 2020-02-28 01:08 - 000015103 _____ C:\ProgramData\DisplaySessionContainer15.log_backup1 2020-05-28 16:00 - 2020-05-07 16:12 - 000000000 ___SD C:\Users\Mareike\FAUbox 2020-05-28 16:00 - 2020-05-07 16:12 - 000000000 ____D C:\Users\Mareike\AppData\Roaming\FAUbox 2020-05-28 15:53 - 2019-02-18 18:45 - 000000000 ___RD C:\Users\Mareike\Documents\Scanned Documents 2020-05-27 23:20 - 2016-02-15 17:05 - 000000000 ____D C:\Program Files (x86)\Steam 2020-05-27 23:19 - 2020-02-27 20:37 - 000019246 _____ C:\ProgramData\DisplaySessionContainer14.log_backup1 2020-05-26 23:42 - 2020-02-26 23:43 - 000015251 _____ C:\ProgramData\DisplaySessionContainer13.log_backup1 2020-05-25 23:47 - 2020-02-26 01:35 - 000017570 _____ C:\ProgramData\DisplaySessionContainer12.log_backup1 2020-05-24 23:14 - 2020-02-25 00:48 - 000013489 _____ C:\ProgramData\DisplaySessionContainer11.log_backup1 2020-05-23 23:29 - 2020-02-24 00:29 - 000015245 _____ C:\ProgramData\DisplaySessionContainer10.log_backup1 2020-05-22 23:55 - 2020-02-22 01:16 - 000012168 _____ C:\ProgramData\DisplaySessionContainer9.log_backup1 ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======== 2018-12-30 13:58 - 2018-12-30 13:58 - 330931270 _____ () C:\Users\Mareike\AppData\Local\ACCCx4_7_0_400.zip.aamdownload 2018-12-30 13:58 - 2018-12-30 13:58 - 000003672 _____ () C:\Users\Mareike\AppData\Local\ACCCx4_7_0_400.zip.aamdownload.aamd 2019-09-18 14:10 - 2019-09-18 14:10 - 000001456 _____ () C:\Users\Mareike\AppData\Local\Adobe Für Web speichern 13.0 Prefs 2020-01-14 20:28 - 2020-01-14 20:28 - 000000000 _____ () C:\Users\Mareike\AppData\Local\oobelibMkey.log ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== |
15.06.2020, 18:02 | #4 |
| Addition.txtCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-06-2020 durchgeführt von Mareike (15-06-2020 18:50:07) Gestartet von D:\Downloads Windows 10 Pro Version 1903 18362.900 (X64) (2019-07-27 21:42:34) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-800548224-3492168366-2241981489-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-800548224-3492168366-2241981489-503 - Limited - Disabled) Gast (S-1-5-21-800548224-3492168366-2241981489-501 - Limited - Disabled) Mareike (S-1-5-21-800548224-3492168366-2241981489-1001 - Administrator - Enabled) => C:\Users\Mareike WDAGUtilityAccount (S-1-5-21-800548224-3492168366-2241981489-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Norton Security Online (Enabled - Up to date) {1122B19A-E671-38EC-8EAC-87048FD4528D} AV: Norton Security Online (Enabled - Up to date) {A2708B76-6835-6565-CB96-694212954A75} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} FW: Norton Security Online (Enabled) {9A4B0A53-225A-643D-E0C9-C077EC460D0E} FW: Norton Security Online (Enabled) {291930BF-AC1E-39B4-A5F3-2E31710715F6} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.009.20067 - Adobe Systems Incorporated) Adobe Acrobat X Pro - English, Français, Deutsch (HKLM-x32\...\{AC76BA86-1033-F400-7760-000000000005}) (Version: 10.0.0 - Adobe Systems) Adobe Digital Editions 4.5 (HKLM-x32\...\Adobe Digital Editions 4.5) (Version: 4.5.10 - Adobe Systems Incorporated) Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.330 - Adobe) Adobe Photoshop CC 2014 (HKLM-x32\...\{D7A4F897-B20A-42D0-862D-CB5F6DB7391D}) (Version: 15.0 - Adobe Systems Incorporated) Apple Application Support (32-Bit) (HKLM-x32\...\{D811A40A-9791-497C-B9DC-2D89C8E95EA1}) (Version: 6.1 - Apple Inc.) Apple Application Support (64-Bit) (HKLM\...\{8B47B514-F5D2-4E0D-B951-6E250618A7CD}) (Version: 6.1 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{31A0B634-BCF4-4D3F-8336-87FEACFEE142}) (Version: 11.0.1.2 - Apple Inc.) Apple Software Update (HKLM-x32\...\{C1BBFD2A-BCDD-45B3-8C0B-66BD434970A8}) (Version: 2.4.8.1 - Apple Inc.) Assassin's Creed Odyssey (HKLM-x32\...\Uplay Install 5059) (Version: - Ubisoft) Autodesk SketchBook (HKLM\...\{AE6C5657-D663-4968-BEB5-1E2ED89CB2D2}) (Version: 8.60.0000 - Autodesk) Backup and Sync from Google (HKLM\...\{FE296942-D2D3-4149-8895-60655FE4CFDE}) (Version: 3.49.9800.0000 - Google, Inc.) Basismodul Fachdidaktik Deutsch 1 (HKLM-x32\...\{E8DF86C9-499B-4B30-8EC1-94D7D73D7FC1}) (Version: 31348 - ) Basismodul Fachdidaktik Deutsch 2 (HKLM-x32\...\{18E3C363-681E-42C0-B22B-8F1B1BAD239B}) (Version: 29030 - ) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) calibre 64bit (HKLM\...\{7E95A8CF-1A98-41D5-A887-2C24CDE433A5}) (Version: 2.78.0 - Kovid Goyal) Canon Utilities EOS Lens Registration Tool (HKLM-x32\...\EOS Lens Registration Tool) (Version: 1.3.0.1 - Canon Inc.) Canon Utilities EOS Utility 2 (HKLM-x32\...\EOS Utility 2) (Version: 2.14.20.0 - Canon Inc.) Canon Utilities EOS Web Service Registration Tool (HKLM-x32\...\EOS Web Service Registration Tool) (Version: 1.2.10.0 - Canon Inc.) Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.8.03036 - Cisco Systems, Inc.) Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\{111CF284-F3AF-46A8-96FC-491E5E05AB72}) (Version: 4.8.03036 - Cisco Systems, Inc.) Hidden Citavi 6 (HKLM-x32\...\{6A331045-8FF4-4BC9-9C56-E593ACAE28C2}) (Version: 6.3.0.0 - Swiss Academic Software) DesignDoll (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\a94d3e1b3ab3bea6) (Version: 1.4.0.0 - Terawell) Die Sims™ 2 Super Deluxe (HKLM-x32\...\{2D37F6AE-D201-4580-B91A-6BF9BB93ED2D}) (Version: - Electronic Arts) Die Sims™ 2 Villen- und Garten-Accessoires (HKLM-x32\...\{1A2A15C2-6780-49c1-B296-503230E9DE00}) (Version: - Electronic Arts) Die Sims™ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.51.77.1020 - Electronic Arts Inc.) Discord (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Discord) (Version: 0.0.306 - Discord Inc.) Dropbox (HKLM-x32\...\Dropbox) (Version: 99.4.501 - Dropbox, Inc.) Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.295.1 - Dropbox, Inc.) Hidden DYMO Label (HKLM-x32\...\{CE289CFA-898E-4601-B858-A25EC0CEA9EE}) (Version: 8.7.1.45869 - Newell Rubbermaid) Epic Games Launcher (HKLM-x32\...\{F25ACB37-FF26-467D-B5DA-15E81F4A1771}) (Version: 1.1.257.0 - Epic Games, Inc.) Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden Far Cry 3 (HKLM-x32\...\Uplay Install 46) (Version: - Ubisoft) FAUbox (HKLM-x32\...\FAUbox) (Version: 15.1.100.0 - PowerFolder) Free DLC program (16 DLC) (HKLM-x32\...\1430743168_is1) (Version: 1.32 - GOG.com) GOG Galaxy (HKLM-x32\...\{7258BA11-600C-430E-A759-27E2C691A335}_is1) (Version: - GOG.com) Gone Home (HKLM-x32\...\GoneHome) (Version: - ) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden HiSuite (HKLM-x32\...\Hi Suite) (Version: 9.0.3.300 - Huawei Technologies Co.,Ltd) iTunes (HKLM\...\{24607015-8D34-4AF3-9092-AC83847AE073}) (Version: 12.7.1.14 - Apple Inc.) Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden LevelOne WUA-0614 Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.17.0 - LevelOne) Logitech Gaming Software 9.02 (HKLM\...\Logitech Gaming Software) (Version: 9.02.61 - Logitech Inc.) Microsoft 365 Enterprise - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.12827.20268 - Microsoft Corporation) Microsoft Office Access database engine 2007 (English) (HKLM-x32\...\{90120000-00D1-0409-0000-0000000FF1CE}) (Version: 12.0.4518.1031 - Microsoft Corporation) Microsoft OneDrive (HKLM-x32\...\OneDriveSetup.exe) (Version: 20.064.0329.0008 - Microsoft Corporation) Microsoft Teams (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Teams) (Version: 1.3.00.8663 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.15.26706 (HKLM-x32\...\{95ac1cfa-f4fb-4d1b-8912-7f9d5fbb140d}) (Version: 14.15.26706.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x86) - 14.15.26706 (HKLM-x32\...\{7e9fae12-5bbf-47fb-b944-09c49e75c061}) (Version: 14.15.26706.0 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation) Mozilla Firefox 77.0.1 (x64 de) (HKLM\...\Mozilla Firefox 77.0.1 (x64 de)) (Version: 77.0.1 - Mozilla) Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 77.0.1.7458 - Mozilla) MSI Kombustor 2.5.9 (HKLM-x32\...\{0B7C79A5-5CB2-4ABD-A9C1-92A6213CE8DD}_is1) (Version: - MSI Co., LTD) My Game Long Name (HKLM\...\UDK-2b1b83c2-e51f-4de1-b44c-c2432c007af0) (Version: - Epic Games, Inc.) Norton Security Online (HKLM-x32\...\NGC) (Version: 22.20.2.57 - Symantec Corporation) NVIDIA Grafiktreiber 442.19 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 442.19 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.38.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.21 - NVIDIA Corporation) NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation) Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.12827.20160 - Microsoft Corporation) Hidden Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.12827.20268 - Microsoft Corporation) Hidden Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.12827.20160 - Microsoft Corporation) Hidden OpenAL (HKLM-x32\...\OpenAL) (Version: - ) Origin (HKLM-x32\...\Origin) (Version: 10.5.66.38849 - Electronic Arts, Inc.) Pixum Fotowelt (HKLM-x32\...\Pixum Fotowelt) (Version: 6.3.5 - CEWE Stiftung u Co. KGaA) PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.) Python 2.7.6 (HKLM-x32\...\{C3CC4DF5-39A5-4027-B136-2B3E1F5AB6E2}) (Version: 2.7.6150 - Python Software Foundation) Skype™ 7.36 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.36.101 - Skype Technologies S.A.) Spotify (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\Spotify) (Version: 1.1.34.694.gac68a2b3 - Spotify AB) Teams Machine-Wide Installer (HKLM-x32\...\{731F6BAA-A986-45A4-8936-7C3AAAAA760B}) (Version: 1.3.0.4461 - Microsoft Corporation) TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.18 - TeamSpeak Systems GmbH) TeamSpeak 3 Client (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\TeamSpeak 3 Client) (Version: 3.2.1 - TeamSpeak Systems GmbH) TeamViewer 14 (HKLM-x32\...\TeamViewer) (Version: 14.3.4730 - TeamViewer) The Elder Scrolls Online (HKLM-x32\...\The Elder Scrolls Online) (Version: 2.6.3.0 - Zenimax Online Studios) The Witcher 3: Wild Hunt (HKLM-x32\...\1207664643_is1) (Version: 1.32 - GOG.com) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F14FB68A-9188-4036-AD0D-D054BC9C9291}) (Version: 2.59.0.0 - Microsoft Corporation) Uplay (HKLM-x32\...\Uplay) (Version: 17.0 - Ubisoft) VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.2 - VideoLAN) Vortex (HKLM\...\57979c68-f490-55b8-8fed-8b017a5af2fe) (Version: 1.1.5 - Black Tree Gaming Ltd.) Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.11w3 - Wacom Technology Corp.) WebTablet FB Plugin 32 bit (HKLM-x32\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.) WebTablet FB Plugin 64 bit (HKLM\...\Wacom WebTabletPlugin for Internet Explorer and Netscape) (Version: 2.1.0.7 - Wacom Technology Corp.) WinRAR 5.20 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.20.0 - win.rar GmbH) World of Tanks (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\{1EAC1D02-C6AC-4FA6-9A44-96258C37C812na}_is1) (Version: - Wargaming.net) XMind 8 Update 8 (v3.7.8) (HKLM-x32\...\XMind_is1) (Version: 3.7.8.201807240049 - XMind Ltd.) Zoom (HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\ZoomUMX) (Version: 5.0 - Zoom Video Communications, Inc.) Packages: ========= HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_115.1.152.0_x64__v10z8vjag6ke6 [2020-05-29] (HP Inc.) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-02-02] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-02-02] (Microsoft Corporation) [MS Ad] Microsoft News – Nachrichten -> C:\Program Files\WindowsApps\Microsoft.BingNews_4.40.21551.0_x64__8wekyb3d8bbwe [2020-06-09] (Microsoft Corporation) Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-04] (Microsoft Studios) [MS Ad] MSN Finanzen -> C:\Program Files\WindowsApps\Microsoft.BingFinance_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad] MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad] MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad] NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.956.0_x64__56jybvy8sckqj [2020-02-16] (NVIDIA Corp.) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive - Personal] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}0 CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{04271989-C4D2-5DB7-2561-A165AFAA3205} -> [OneDrive - Otto-Friedrich-Universität Bamberg] => D:\OneDrive - Otto-Friedrich-Universität Bamberg [2020-04-19 01:10] CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{12120134-41a0-4c4f-aaa4-332628542fcc}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Windows -> Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\Mareike\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20031.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\Mareike\AppData\Local\Microsoft\OneDrive\19.232.1124.0010\amd64\FileSyncShell64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\Mareike\AppData\Local\Microsoft\OneDrive\19.232.1124.0010\amd64\FileSyncShell64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\Mareike\AppData\Local\Microsoft\OneDrive\19.232.1124.0010\amd64\FileSyncShell64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\Mareike\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20031.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation) CustomCLSID: HKU\S-1-5-21-800548224-3492168366-2241981489-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => C:\Users\Mareike\Dropbox [2017-12-11 22:29] ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google) ShellIconOverlayIdentifiers: [ GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google) ShellIconOverlayIdentifiers: [ GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google) ShellIconOverlayIdentifiers: [ OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) ShellIconOverlayIdentifiers: [ OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) ShellIconOverlayIdentifiers: [ OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) ShellIconOverlayIdentifiers-x32: [ OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) ShellIconOverlayIdentifiers-x32: [ OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) ContextMenuHandlers1: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802} => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\..\Acrobat Elements\ContextMenu64.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Inc.) ContextMenuHandlers1: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-04-06] (Google LLC -> Google) ContextMenuHandlers1: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\NavShExt.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-12-02] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2014-12-02] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers2: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\NavShExt.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) ContextMenuHandlers4: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-04-06] (Google LLC -> Google) ContextMenuHandlers5: [ FileSyncEx] -> {CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B} => C:\Program Files (x86)\Microsoft OneDrive\20.064.0329.0008\amd64\FileSyncShell64.dll [2020-06-02] (Microsoft Corporation -> Microsoft Corporation) ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.37.0.dll [2020-04-01] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_3fbb9bb1983b9ed9\nvshext.dll [2020-01-31] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802} => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\..\Acrobat Elements\ContextMenu64.dll [2010-10-25] (Adobe Systems, Incorporated -> Adobe Systems Inc.) ContextMenuHandlers6: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\buShell.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) ContextMenuHandlers6: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\NavShExt.dll [2020-03-20] (Symantec Corporation -> Symantec Corporation) ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2014-12-02] (win.rar GmbH -> Alexander Roshal) ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2014-12-02] (win.rar GmbH -> Alexander Roshal) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Drivers32: [vidc.VP60] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com) HKLM\...\Drivers32: [vidc.VP61] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com) ==================== Verknüpfungen & WMI ======================== ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2018-04-26 16:27 - 2018-04-26 16:27 - 000505344 _____ ( (DYMO Corporation) [Datei ist nicht signiert]) [Datei wird verwendet ] D:\Programme\DYMO Label Software\PrintingSupportLibrary.dll 2010-10-25 16:15 - 2010-10-25 16:15 - 000019968 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\locale\de_de\acrotray.deu 2020-06-15 09:35 - 2020-06-15 09:35 - 000114176 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_ctypes.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000173056 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_elementtree.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 002133504 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_hashlib.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000032256 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_multiprocessing.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000046080 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_psutil_windows.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000047616 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_socket.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 002701824 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_ssl.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000026112 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\_yappi.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000080896 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\bz2.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000016384 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\common.time34.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000007680 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\hashobjs_ext.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000301568 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\PIL._imaging.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000169472 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\pyexpat.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 001084416 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\pysqlite2._sqlite.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000548864 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\pythoncom27.dll 2020-06-15 09:35 - 2020-06-15 09:35 - 000137728 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\pywintypes27.dll 2020-06-15 09:35 - 2020-06-15 09:35 - 000010752 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\select.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000020992 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\thumbnails_ext.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000689664 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\unicodedata.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000119808 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\usb_ext.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000128512 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32api.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000438784 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32com.shell.shell.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000011776 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32crypt.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000023040 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32event.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000149504 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32file.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000223232 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32gui.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000048128 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32inet.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000029696 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32pdh.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000027648 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32pipe.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000044032 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32process.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32profile.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000136192 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32security.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000026624 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\win32ts.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000034816 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\windows.conditional.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000038400 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\windows.connectivity.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000071680 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\windows.device_monitor.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000109056 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\windows.volumes.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\windows.winwrap.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 001325056 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._controls_.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 001489408 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._core_.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 001007104 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._gdi_.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000103424 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._html2.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 000916992 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._misc_.pyd 2020-06-15 09:35 - 2020-06-15 09:35 - 001039872 _____ () [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wx._windows_.pyd 2020-04-20 12:06 - 2020-04-20 12:06 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\AppVIsvSubsystems64.dll 2020-04-20 12:06 - 2020-04-20 12:06 - 000000000 ____L (Microsoft Corporation) C:\Program Files\Microsoft Office\root\Office16\c2r64.dll 2020-06-15 09:35 - 2020-06-15 09:35 - 003042816 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\python27.dll 2018-04-06 20:29 - 2018-04-06 20:29 - 002286747 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\LIBEAY32.dll 2018-04-06 20:29 - 2018-04-06 20:29 - 000416627 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] C:\Program Files\Logitech Gaming Software\ssleay32.dll 2020-06-15 09:35 - 2020-06-15 09:35 - 000202240 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxbase30u_net_vc90_x64.dll 2020-06-15 09:35 - 2020-06-15 09:35 - 002831872 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxbase30u_vc90_x64.dll 2020-06-15 09:35 - 2020-06-15 09:35 - 001654784 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxmsw30u_adv_vc90_x64.dll 2020-06-15 09:35 - 2020-06-15 09:35 - 006542336 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxmsw30u_core_vc90_x64.dll 2020-06-15 09:35 - 2020-06-15 09:35 - 000773632 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxmsw30u_html_vc90_x64.dll 2020-06-15 09:35 - 2020-06-15 09:35 - 000137216 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Mareike\AppData\Local\Temp\_MEI19402\wxmsw30u_webview_vc90_x64.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ========== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.) IE trusted site: HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\sharepoint.com -> hxxps://fauerlnue-files.sharepoint.com ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2015-07-10 13:04 - 2020-03-01 19:58 - 000000863 _____ C:\WINDOWS\system32\drivers\etc\hosts ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKU\S-1-5-21-800548224-3492168366-2241981489-1001\Control Panel\Desktop\\Wallpaper -> D:\Bilder\Wallpaper\spring\tumblr-spring-wallpaper.jpg DNS Servers: 192.168.2.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off) ist aktiviert. ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) MSCONFIG\Services: AdobeARMservice => 2 HKLM\...\StartupApproved\Run: => "Logitech Download Assistant" HKLM\...\StartupApproved\Run: => "ShadowPlay" HKLM\...\StartupApproved\Run: => "iTunesHelper" HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\StartupApproved\StartupFolder: => "EOS Utility.lnk" HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk" HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\StartupApproved\Run: => "GalaxyClient" HKU\S-1-5-21-800548224-3492168366-2241981489-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [{1C410971-A7EC-4259-96B4-3ADB53BD34EA}] => (Allow) D:\Programme\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH) FirewallRules: [{7D0BCF92-237A-4A83-B869-C0E325064B62}] => (Allow) D:\Programme\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH) FirewallRules: [{61CC5FC4-8A30-44D8-A014-0BEADEAE6F91}] => (Allow) D:\Programme\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH) FirewallRules: [{3C5ADB2D-DDD1-4E67-8B47-19DCFE1CE915}] => (Allow) D:\Programme\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH) FirewallRules: [{AABB453A-D4F0-49B1-9819-CA6A5EDFAB92}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Hammerwatch\editor\HammerEditor.exe () [Datei ist nicht signiert] FirewallRules: [{2D6CD4CD-1A6F-4462-9F7C-0AD53BBFE056}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Hammerwatch\editor\HammerEditor.exe () [Datei ist nicht signiert] FirewallRules: [{4082B21C-E1D0-4F2A-8E2B-480AB3A28446}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe => Keine Datei FirewallRules: [{40535042-4667-458A-A482-FDEB20EE7B32}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4_x64.exe => Keine Datei FirewallRules: [{A0EA8EC3-2DC9-4712-9497-2384AFD5A7F5}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe => Keine Datei FirewallRules: [{67F87503-B871-453F-94F1-90C376C05835}] => (Allow) C:\Program Files (x86)\Origin Games\The Sims 4\Game\Bin\TS4.exe => Keine Datei FirewallRules: [{5312EC04-C2AB-4F1D-ADEA-327DD5DE0AC7}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2 Remastered\Build\Final\Bioshock2HD.exe (Take-Two Interactive Software) [Datei ist nicht signiert] FirewallRules: [{465805FF-7583-44F5-B965-AF2D279B8AE3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2 Remastered\Build\Final\Bioshock2HD.exe (Take-Two Interactive Software) [Datei ist nicht signiert] FirewallRules: [{C492CC1A-47F8-48BA-9128-D27ED7D64A73}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Ticket to Ride\Ticket to Ride.exe (Days of Wonder, Inc.) [Datei ist nicht signiert] FirewallRules: [{E64283D7-7F89-4BD6-B9DB-9914307BA60B}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Ticket to Ride\Ticket to Ride.exe (Days of Wonder, Inc.) [Datei ist nicht signiert] FirewallRules: [{BD58C46E-43D2-43AC-B0A2-F05977718488}] => (Allow) D:\Games\SteamLibrary\steamapps\common\HER STORY\HerStory.exe (Unity Technologies SF -> ) [Datei ist nicht signiert] FirewallRules: [{6E001568-4A51-4F88-83DC-17802CFADF89}] => (Allow) D:\Games\SteamLibrary\steamapps\common\HER STORY\HerStory.exe (Unity Technologies SF -> ) [Datei ist nicht signiert] FirewallRules: [{A2322123-7AFB-420E-850B-F1ADC486C021}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BrutalLegend\BrutalLegend.exe () [Datei ist nicht signiert] FirewallRules: [{C795AF41-EBC3-4E59-9906-5C1ED8AA1A76}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BrutalLegend\BrutalLegend.exe () [Datei ist nicht signiert] FirewallRules: [{3647A226-8AAD-4D1B-AB01-AB286804C952}] => (Allow) D:\Games\SteamLibrary\steamapps\common\80 Days\80 Days.exe () [Datei ist nicht signiert] FirewallRules: [{9DF262A1-1225-41DE-9085-B99338B66694}] => (Allow) D:\Games\SteamLibrary\steamapps\common\80 Days\80 Days.exe () [Datei ist nicht signiert] FirewallRules: [{0255B610-58C8-4401-B38D-868B8FFE954F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Enderal\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert] FirewallRules: [{55C450F6-EA51-4F08-AA20-223D645B832E}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Enderal\Enderal Launcher.exe (SureAI) [Datei ist nicht signiert] FirewallRules: [{FC21CE85-5B40-4568-8B74-FAA73F6D8A69}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Keine Datei FirewallRules: [{DAC568F7-DD77-4FCD-8CBA-C517CDB390B1}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe => Keine Datei FirewallRules: [{78D9D3EF-8F02-4225-BEC1-CF752990DC42}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BorderlandsPreSequel\Binaries\Win32\Launcher.exe => Keine Datei FirewallRules: [{C173C8BC-FF82-4084-9922-46258163970F}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\BorderlandsPreSequel\Binaries\Win32\Launcher.exe => Keine Datei FirewallRules: [{3559344F-2307-44D1-987C-394B0030C24B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Homesick\Binaries\Win32\UDK.exe => Keine Datei FirewallRules: [{E50A6B25-0E31-42DE-9DD6-E478D0D94620}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Homesick\Binaries\Win32\UDK.exe => Keine Datei FirewallRules: [{F47B92DC-7E5E-4E49-B520-7DD505A5D4F4}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Dream\Binaries\Win32\Dream.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{7003F007-42E1-46A3-A967-B4F5F15E3F25}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Dream\Binaries\Win32\Dream.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{87D235A8-80F7-439D-92CF-EC934DB5A217}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Mother Simulator\Mother_Simulator.exe () [Datei ist nicht signiert] FirewallRules: [{CAF7F0C9-7EF3-4F39-9D7C-3196D6AC71D3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Mother Simulator\Mother_Simulator.exe () [Datei ist nicht signiert] FirewallRules: [{A052D0F9-E28A-4BFD-99BD-36B374D97371}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{9DE9F44B-5AF5-4B5F-9F37-F30E341B64F8}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation) FirewallRules: [{7FCFCC59-004F-4613-8A9D-B545C6DC751B}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\EasyAntiCheat\EasyAntiCheat_x64.dll (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{1B20BD73-ABE0-4B74-A3D9-7A066E459D1C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\EasyAntiCheat\EasyAntiCheat_x64.dll (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{41A02BA0-9D82-45E3-BC95-9F2007A8250D}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\Bin64\Miscreated.exe (Entrada Interactive LLC) [Datei ist nicht signiert] FirewallRules: [{922CB54F-893D-42B1-A1D2-A9D8BC5AA339}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\Bin64\Miscreated.exe (Entrada Interactive LLC) [Datei ist nicht signiert] FirewallRules: [{5E46135A-3E78-47EC-9083-5A08E720D0BD}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\Miscreated.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{DE675A68-A7B0-4782-AB88-7F39BC774B6C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Miscreated\Miscreated.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd) FirewallRules: [{0E68B01B-2F15-4EB5-BC38-754230794739}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Portal 2\portal2.exe () [Datei ist nicht signiert] FirewallRules: [{C4373451-73C9-41BE-AA83-3333D340511D}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Portal 2\portal2.exe () [Datei ist nicht signiert] FirewallRules: [{9578F47C-02AD-4018-A794-AEBA0DA0CA9E}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Monaco\MONACO.exe () [Datei ist nicht signiert] FirewallRules: [{B8FD4BBF-D755-4F77-BA73-D1365CCE9ED9}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Monaco\MONACO.exe () [Datei ist nicht signiert] FirewallRules: [{1351CBC9-8325-4DA7-B72E-97384C16C81D}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Hammerwatch\Hammerwatch.exe () [Datei ist nicht signiert] FirewallRules: [{5A25300B-EF66-41F9-85D7-EB40450BDE77}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Hammerwatch\Hammerwatch.exe () [Datei ist nicht signiert] FirewallRules: [{151283B3-BC93-4321-BCB9-5E0074061F45}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\iambread\IamBread.exe => Keine Datei FirewallRules: [{90B4AD13-70C6-479D-858B-C76BBA1FDC7C}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\iambread\IamBread.exe => Keine Datei FirewallRules: [{DC179EEF-B7B3-4D95-9F99-DDB81A4361F2}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe => Keine Datei FirewallRules: [{7C05F472-CD5B-4014-AFEA-BEF4A2E3A187}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe => Keine Datei FirewallRules: [{DFC6C741-2738-4FD3-852A-82938D92BB3D}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe => Keine Datei FirewallRules: [{107434DF-284E-4121-8750-24E3072ADB53}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe => Keine Datei FirewallRules: [{DCBAAEC0-11C8-480D-B3C1-BA431C2FFC6B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna and Harvey Harvey's New Eyes\harvey.exe => Keine Datei FirewallRules: [{6249FD55-FFA2-4402-8861-80414506FFFE}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna and Harvey Harvey's New Eyes\harvey.exe => Keine Datei FirewallRules: [{BCD4A6B6-D076-4088-B944-DF277A777938}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe => Keine Datei FirewallRules: [{093A9BC5-F190-4ADD-9DB1-EF97D97D6C6E}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe => Keine Datei FirewallRules: [{C4AFBF17-EA40-434D-A80E-AF1DD4BA89DB}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{2A8879FA-B928-426C-8AE4-F87A62ED2D35}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{B548D3F0-2D5C-42C0-90D4-7BF4015139F5}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{CB2297E7-AB6C-4BD5-AD40-37DCDAEE1644}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{7BC7D0EF-525E-4056-A3EC-246731DDDAE5}] => (Allow) F:\Mareike\Spiele\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe => Keine Datei FirewallRules: [{FA710226-6B10-4982-B312-75C90E971867}] => (Allow) F:\Mareike\Spiele\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe => Keine Datei FirewallRules: [UDP Query User{3D01F310-2CAC-45BB-BDC6-4C1D34CFF1AF}C:\program files (x86)\steam\steamapps\common\borderlandspresequel\binaries\win32\borderlandspresequel.exe] => (Block) C:\program files (x86)\steam\steamapps\common\borderlandspresequel\binaries\win32\borderlandspresequel.exe => Keine Datei FirewallRules: [TCP Query User{EE2DAFEE-7806-4DB0-ACEF-B163223A681B}C:\program files (x86)\steam\steamapps\common\borderlandspresequel\binaries\win32\borderlandspresequel.exe] => (Block) C:\program files (x86)\steam\steamapps\common\borderlandspresequel\binaries\win32\borderlandspresequel.exe => Keine Datei FirewallRules: [UDP Query User{C57CC801-EA1C-4A43-A026-57B127F0857E}D:\games\world_of_tanks\worldoftanks.exe] => (Allow) D:\games\world_of_tanks\worldoftanks.exe (Wargaming.net LLP -> Wargaming.net) [Datei ist nicht signiert] FirewallRules: [TCP Query User{F0DE525E-9F48-4CC0-BD28-47E76B791E9D}D:\games\world_of_tanks\worldoftanks.exe] => (Allow) D:\games\world_of_tanks\worldoftanks.exe (Wargaming.net LLP -> Wargaming.net) [Datei ist nicht signiert] FirewallRules: [{BF683DA1-938E-4A95-B5B1-58389E170BA6}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna & Harvey The Breakout\Edna.exe => Keine Datei FirewallRules: [{F938BBEC-A31F-415A-914E-325E57AC9419}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Edna & Harvey The Breakout\Edna.exe => Keine Datei FirewallRules: [UDP Query User{513A1415-4467-4202-8F26-FF5A762F544E}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.) FirewallRules: [TCP Query User{B4853F3B-55AA-4D79-89FD-8BD5974241B8}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.) FirewallRules: [{AB8CF5F8-1E1F-4042-B3A1-F10220007A8C}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe (Even Balance, Inc. -> ) FirewallRules: [{2B779A15-2D91-4CD1-8659-4C17BC42843D}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe (Even Balance, Inc. -> ) FirewallRules: [{BC017EF8-FE23-430F-95DD-1021690BD8FB}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe (Even Balance, Inc. -> ) FirewallRules: [{100F9A20-211C-4B1B-85FA-6BE49F524CCF}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe (Even Balance, Inc. -> ) FirewallRules: [{4F4959D9-4847-4039-A42C-12D9FE57EB9B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Damned\Damned.exe => Keine Datei FirewallRules: [{F1531443-9AD4-44FF-A756-EF529565FCC9}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Damned\Damned.exe => Keine Datei FirewallRules: [{88B0BCD6-6D6D-4C81-829C-87E527B86AD4}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{2D21C2B5-528D-4BEE-92D9-7CB0A39D1927}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{17685CE0-27B4-4354-8C9C-69B4AB104BF7}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{24A5E9F3-30BC-405D-B9A1-FB32E5B9CBC9}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation) FirewallRules: [{13410CB0-5322-4B1E-8C1F-4B5C107AF19B}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Keine Datei FirewallRules: [{2F7EF314-AC6F-42C6-99CE-105688ECD4BC}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Keine Datei FirewallRules: [{69ED9E28-6578-4C8A-8A36-E31FEC46BD84}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe => Keine Datei FirewallRules: [{65414100-CF97-4A97-A2EE-779B9183879A}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe => Keine Datei FirewallRules: [{B591ABEB-98A0-408A-BA47-CA8CF03671D6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe => Keine Datei FirewallRules: [{04D6CAFF-1229-49E6-913A-3C2E544B237B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe => Keine Datei FirewallRules: [{9694FB7D-4395-4218-B5B8-F6BF880AD3DE}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe => Keine Datei FirewallRules: [{A4354FA7-D6B7-4F8A-BE54-4B546859882D}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe => Keine Datei FirewallRules: [{7505BC79-2A6B-4A2D-8527-AE6234EE7104}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe => Keine Datei FirewallRules: [TCP Query User{E73541E0-D6D1-4AD3-9460-470FE3E8A9D3}C:\program files\logitech gaming software\lcore.exe] => (Block) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.) FirewallRules: [UDP Query User{F9B3CE9F-CEB6-4C78-A618-E2E3CB737676}C:\program files\logitech gaming software\lcore.exe] => (Block) C:\program files\logitech gaming software\lcore.exe (Logitech Inc -> Logitech Inc.) FirewallRules: [{1BDC3E4C-FB42-4419-8313-3764964EBDE5}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{15EA19E6-1624-4C23-9A38-411D6BFA76CC}] => (Allow) C:\Program Files (x86)\Canon\EOS Utility\EOSUPNPSV.exe (CANON INC.) [Datei ist nicht signiert] FirewallRules: [{D4B08868-4D2C-4DCE-B763-8EE57E94B77E}] => (Allow) C:\Program Files (x86)\Canon\EOS Utility\EOSUPNPSV.exe (CANON INC.) [Datei ist nicht signiert] FirewallRules: [{BE2D0A3B-1448-4051-A583-3077D0BAA87D}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei FirewallRules: [{881DE410-63DE-441F-A89B-BCA86B43D919}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei FirewallRules: [{4FB61F3E-8B96-4006-BDD2-B00735AF612B}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [{964D95CD-4EA8-49D7-8329-ACB4796E2EF0}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\SkyrimLauncher.exe (Bethesda Softworks) [Datei ist nicht signiert] FirewallRules: [{BABC8FBB-66DF-4E88-A2DB-C1560703B51D}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Crypt of the NecroDancer\NecroDancer.exe (Brace Yourself Games (Transcendsense Technologies Inc) -> ) FirewallRules: [{398EEAC5-21D7-437C-AD7F-8828291113FE}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Crypt of the NecroDancer\NecroDancer.exe (Brace Yourself Games (Transcendsense Technologies Inc) -> ) FirewallRules: [{A2570A6C-F305-4EB2-9C3E-915874255D81}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\game_launcher.exe (THQ Inc.) [Datei ist nicht signiert] FirewallRules: [{06EDDF4F-3F19-4DF5-8DAA-803D9C01C229}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\game_launcher.exe (THQ Inc.) [Datei ist nicht signiert] FirewallRules: [{3829E7A2-4440-449A-A7CB-5EFE6CBD6F23}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe => Keine Datei FirewallRules: [{908AC62A-4B2A-4ED1-918C-3041B9AB82BB}] => (Allow) G:\Mareike\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe => Keine Datei FirewallRules: [{3C43EA14-7E88-4B0B-9A16-7FC887BA7835}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Quantum Conundrum\Binaries\Win32\TryGame-Win32-Shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{7422AE82-3297-4E09-8B69-2C0E6ABE0FB4}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Quantum Conundrum\Binaries\Win32\TryGame-Win32-Shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{3C405110-EF4A-4447-B992-34C27A1E6B82}] => (Allow) G:\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe => Keine Datei FirewallRules: [{7D4304DA-0848-4B98-AD5D-B15E45A22AC6}] => (Allow) G:\Spiele\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe => Keine Datei FirewallRules: [{F9EA46D3-60B5-45E3-9241-D545A666B3F3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Bioshock\Builds\Release\Bioshock.exe () [Datei ist nicht signiert] FirewallRules: [{7EF5C537-FEC3-4EF3-AAE7-B9E2162F8C3E}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Bioshock\Builds\Release\Bioshock.exe () [Datei ist nicht signiert] FirewallRules: [{DDFD092D-F1EB-4F66-A497-EF5CBD8CB64F}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2\SP\Builds\Binaries\Bioshock2Launcher.exe () [Datei ist nicht signiert] FirewallRules: [{AAAE99E5-A36B-48F8-8859-E20ED7680372}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2\SP\Builds\Binaries\Bioshock2Launcher.exe () [Datei ist nicht signiert] FirewallRules: [{BEF28366-C1E3-4519-A9CF-5A5BFD046F8C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2\MP\Builds\Binaries\Bioshock2Launcher.exe () [Datei ist nicht signiert] FirewallRules: [{0ADC9B0C-16DB-4736-B8D7-BF884D5A2912}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock 2\MP\Builds\Binaries\Bioshock2Launcher.exe () [Datei ist nicht signiert] FirewallRules: [{2D20F187-8E24-4DE5-A1DF-BEC04E483186}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock Infinite\Binaries\Win32\BioShockInfinite.exe (Valve Corp. -> Irrational Games) [Datei ist nicht signiert] FirewallRules: [{1890039C-34B4-4155-8B15-653AE77B3B60}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BioShock Infinite\Binaries\Win32\BioShockInfinite.exe (Valve Corp. -> Irrational Games) [Datei ist nicht signiert] FirewallRules: [{816CF1FD-701C-47AD-9DF4-5A4D840530DD}] => (Allow) D:\Games\SteamLibrary\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe (SQUARE ENIX) [Datei ist nicht signiert] FirewallRules: [{E34F524E-D67F-4F06-A979-9815E5740284}] => (Allow) D:\Games\SteamLibrary\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe (SQUARE ENIX) [Datei ist nicht signiert] FirewallRules: [{4032A0AE-9B5F-4B6F-8CF7-A8CF315D3487}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Borderlands\Binaries\Borderlands.exe (Gearbox Software LLC -> Take-Two Interactive Software, Inc.) FirewallRules: [{92AB1A3B-1617-45C8-8D82-D7C53BAF8712}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Borderlands\Binaries\Borderlands.exe (Gearbox Software LLC -> Take-Two Interactive Software, Inc.) FirewallRules: [{AFF14805-AB88-46FB-B143-E634AD577F0D}] => (Allow) D:\Games\SteamLibrary\steamapps\common\GrowHome\GrowHome.exe (Ubisoft Entertainment SA -> ) FirewallRules: [{BD879702-D128-4B9A-AE3C-D09A604F9FE6}] => (Allow) D:\Games\SteamLibrary\steamapps\common\GrowHome\GrowHome.exe (Ubisoft Entertainment SA -> ) FirewallRules: [{AE9B193D-FED0-45E3-8353-8961F2FE2AC5}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{C814D5E1-DEF6-47DD-97C8-5F2F21663CE8}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Refunct\Refunct\Binaries\Win32\Refunct-Win32-Shipping.exe (Epic Games, Inc.) [Datei ist nicht signiert] FirewallRules: [{B0D074A0-75F6-4596-8A78-9CEAECAFF85E}] => (Allow) D:\Games\SteamLibrary\steamapps\common\iambread\IamBread.exe (Unity Technologies SF -> ) [Datei ist nicht signiert] FirewallRules: [{97343946-992F-4780-B71A-55862C9B7E68}] => (Allow) D:\Games\SteamLibrary\steamapps\common\iambread\IamBread.exe (Unity Technologies SF -> ) [Datei ist nicht signiert] FirewallRules: [{19EF6877-C13C-48A9-9D93-987ADE16C105}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe () [Datei ist nicht signiert] FirewallRules: [{09802359-BC02-4B9C-874F-2C83DACBE3BE}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Guns of Icarus Online\GunsOfIcarusOnline.exe () [Datei ist nicht signiert] FirewallRules: [{C23C9F59-77AC-463E-98BD-6B5FCF99B3D6}] => (Allow) D:\Games\SteamLibrary\steamapps\common\the witcher 2\Launcher.exe (CD Projekt RED) [Datei ist nicht signiert] FirewallRules: [{873457FF-E473-4FBC-A735-362F39365F14}] => (Allow) D:\Games\SteamLibrary\steamapps\common\the witcher 2\Launcher.exe (CD Projekt RED) [Datei ist nicht signiert] FirewallRules: [{DD05F138-C701-4070-8117-D388842B75A4}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\System\witcher.exe (CD Projekt Red) [Datei ist nicht signiert] FirewallRules: [{FFA0DEB6-73A2-41AD-9C73-F55707071101}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\System\witcher.exe (CD Projekt Red) [Datei ist nicht signiert] FirewallRules: [{4624B090-C524-4714-A6BD-47B108EC7624}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\System\djinni!.exe (CD Projekt RED Sp. z o.o. -> CD Projekt Red) FirewallRules: [{2D11796D-970C-4196-9ED3-3E1C87AB0AED}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\System\djinni!.exe (CD Projekt RED Sp. z o.o. -> CD Projekt Red) FirewallRules: [{119B40BE-1084-4EB5-9AFD-1A30AA17208C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\Digital Comic\DigitalComic.exe () [Datei ist nicht signiert] FirewallRules: [{14AC530D-B7CD-4CFA-B4A9-9DA492DD187E}] => (Allow) D:\Games\SteamLibrary\steamapps\common\The Witcher Enhanced Edition\Digital Comic\DigitalComic.exe () [Datei ist nicht signiert] FirewallRules: [{0BB7F92F-2CD4-4841-B394-8DC85FD0F65C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\mirrors edge\Binaries\MirrorsEdge.exe (EA Digital Illusions CE AB -> EA Digital Illusions CE AB) FirewallRules: [{AD89E826-040D-4AFC-B7E1-732028DD107E}] => (Allow) D:\Games\SteamLibrary\steamapps\common\mirrors edge\Binaries\MirrorsEdge.exe (EA Digital Illusions CE AB -> EA Digital Illusions CE AB) FirewallRules: [{8CB82315-7C65-4EE2-AE3F-34588F9BC9E3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\SaintsRowTheThird.exe (Valve Corp. -> THQ Inc.) [Datei ist nicht signiert] FirewallRules: [{FFA97206-B4B2-402E-90DC-4962B70BBAD0}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\SaintsRowTheThird.exe (Valve Corp. -> THQ Inc.) [Datei ist nicht signiert] FirewallRules: [{FA4D8051-2E58-4310-A4D6-C7E0949E3EAE}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\SaintsRowTheThird_DX11.exe (Valve Corp. -> THQ Inc.) [Datei ist nicht signiert] FirewallRules: [{6376E0FA-84B0-4FFE-B22F-E4098225D9F7}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Saints Row the Third\SaintsRowTheThird_DX11.exe (Valve Corp. -> THQ Inc.) [Datei ist nicht signiert] FirewallRules: [{D7F25D80-E13E-43E1-B5C3-0DFAA75289FF}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\NEKOPARA Vol. 1\nekopara_vol1.exe => Keine Datei FirewallRules: [{0A9D668F-38A3-4A64-BA44-F5E634C1C7FE}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\NEKOPARA Vol. 1\nekopara_vol1.exe => Keine Datei FirewallRules: [{A6C10400-C207-40C2-9471-1184FB81C3BB}] => (Allow) D:\Programme\iTunes.exe (Apple Inc. -> Apple Inc.) FirewallRules: [TCP Query User{DC10D656-2FCE-46C1-BE23-16435318D57E}C:\users\mareike\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\mareike\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [UDP Query User{73B85226-F8F3-4B22-924E-2C88769F426F}C:\users\mareike\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\mareike\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [TCP Query User{550960AF-8689-422D-A266-4921569FB8A1}C:\users\mareike\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\mareike\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [UDP Query User{CBC6F4F8-27A8-4D09-93C9-02792148B788}C:\users\mareike\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\mareike\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [{2425201F-306A-48A9-AD2E-34AC64607F7F}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe () [Datei ist nicht signiert] FirewallRules: [{C774B0CF-E1BA-43BA-BE23-D5729DF100FA}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Divinity Original Sin Enhanced Edition\Shipping\EoCApp.exe () [Datei ist nicht signiert] FirewallRules: [{A756AB32-6A8A-4DCE-A140-698C5DF76571}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Zenimax Online\zosSteamStarter.exe (Zenimax Media Inc. -> Zenimax Online Studios) FirewallRules: [{470A7AEA-CF13-455D-9D8A-D960EEC1E334}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Zenimax Online\zosSteamStarter.exe (Zenimax Media Inc. -> Zenimax Online Studios) FirewallRules: [{2F44F600-4534-4C05-BBBA-B89967B081A1}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe () [Datei ist nicht signiert] FirewallRules: [{3B433E62-0267-43D3-81C0-A340CBF2F5F5}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Guns of Icarus Online\workshop\Workshop.exe () [Datei ist nicht signiert] FirewallRules: [{6D9BCFB6-72B0-4659-B7F4-40CCB80C5658}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\skse_steam_boot.exe () [Datei ist nicht signiert] FirewallRules: [{272F7579-0089-4F1D-BAB5-3F692D175E04}] => (Allow) C:\Program Files (x86)\Steam\SteamApps\common\Skyrim\skse_steam_boot.exe () [Datei ist nicht signiert] FirewallRules: [{D757CFE3-C37D-4CA4-AAEA-2E5BFF71A8D4}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Damned\Damned.exe () [Datei ist nicht signiert] FirewallRules: [{73104363-999D-4707-9743-1E26F2FA8FF4}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Damned\Damned.exe () [Datei ist nicht signiert] FirewallRules: [{DF079437-66EE-4F64-8AFF-1EB1F2269103}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Edna & Harvey The Breakout\Edna.exe (Daedalic Entertainment) [Datei ist nicht signiert] FirewallRules: [{6225DE86-A42D-4055-A308-31DFB21113E1}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Edna & Harvey The Breakout\Edna.exe (Daedalic Entertainment) [Datei ist nicht signiert] FirewallRules: [{7434CA67-6BAF-49A9-ACC9-6DBA5D546256}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe (Daedalic Entertainment GmbH) [Datei ist nicht signiert] FirewallRules: [{10B23B12-63FC-49A6-A31F-3EC9A792F200}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe (Daedalic Entertainment GmbH) [Datei ist nicht signiert] FirewallRules: [{87A081BD-FF68-4FE8-BEC4-6C83D742B47C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Homesick\Binaries\Win32\UDK.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [{D9570821-CABA-4D72-9030-AB8DE941D433}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Homesick\Binaries\Win32\UDK.exe (Epic Games Inc. -> Epic Games, Inc.) FirewallRules: [{E82187CB-16D9-41BF-8F77-88EC5D94E224}] => (Allow) D:\Games\SteamLibrary\steamapps\common\LEGO Harry Potter\LEGOHarryPotter.exe (Warner Bros. Interactive Entertainment) [Datei ist nicht signiert] FirewallRules: [{3DCAF8A7-77A8-49B7-827B-AE6C07123B20}] => (Allow) D:\Games\SteamLibrary\steamapps\common\LEGO Harry Potter\LEGOHarryPotter.exe (Warner Bros. Interactive Entertainment) [Datei ist nicht signiert] FirewallRules: [{F45F74AC-B0C5-45DB-8590-8149B8EC0612}] => (Allow) D:\Games\SteamLibrary\steamapps\common\NEKOPARA Vol. 1\nekopara_vol1.exe () [Datei ist nicht signiert] FirewallRules: [{BB3DFAED-BF46-4202-B905-0D31AA8013A2}] => (Allow) D:\Games\SteamLibrary\steamapps\common\NEKOPARA Vol. 1\nekopara_vol1.exe () [Datei ist nicht signiert] FirewallRules: [{5EED9EE6-2BED-4020-996E-398033548274}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe (DONTNOD Entertainment) [Datei ist nicht signiert] FirewallRules: [{B5C57E9C-E880-4E88-AFA3-994A5928F3A9}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Life Is Strange\Binaries\Win32\LifeIsStrange.exe (DONTNOD Entertainment) [Datei ist nicht signiert] FirewallRules: [{2197E849-A8D4-4888-A43B-231806C722D5}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BorderlandsPreSequel\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Datei ist nicht signiert] FirewallRules: [{A99BC243-8BA4-4253-BFBB-6C18087DD337}] => (Allow) D:\Games\SteamLibrary\steamapps\common\BorderlandsPreSequel\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Datei ist nicht signiert] FirewallRules: [{0AD32349-DC9F-4A5F-8996-D22E0669F34C}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Datei ist nicht signiert] FirewallRules: [{FA60BD06-13CA-45DF-8765-16595FCF0CBC}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Borderlands 2\Binaries\Win32\Launcher.exe (Take-Two Interactive Software, Inc. -> Gearbox Software) [Datei ist nicht signiert] FirewallRules: [{709C7DF8-C70B-45EC-9CAB-8E32DE632D26}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Drawful 2\Drawful 2.exe () [Datei ist nicht signiert] FirewallRules: [{C05ECCE9-087D-432C-9F82-5693C727A6D3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Drawful 2\Drawful 2.exe () [Datei ist nicht signiert] FirewallRules: [{041A0DE8-D053-4582-B028-C298B8DFB9B3}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Cryptic Studios\Neverwinter.exe (Cryptic Studios Inc. -> ) FirewallRules: [{7C07495E-4CEA-4E69-B918-273B8A00F9B5}] => (Allow) D:\Games\SteamLibrary\steamapps\common\Cryptic Studios\Neverwinter.exe (Cryptic Studios Inc. -> ) FirewallRules: [{5E8D58D8-85AA-4B1E-BDA0-A8332F678785}] => (Allow) C:\Users\Mareike\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) FirewallRules: [{E8ECC79E-518D-41DF-AF68-F160560A2795}] => (Allow) C:\Users\Mareike\AppData\Roaming\Zoom\bin\airhost.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) FirewallRules: [{5EA4B3A8-3605-4DFD-B882-82E80D7E4A63}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{C31009D4-AF44-4203-A60E-A98D0F86AF68}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{0E2D3DFA-5FE8-4096-9ACE-3B435E3036D1}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{4579206E-DE61-445C-9922-72F73ADA2C5A}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{BB689553-0A39-4744-8330-BCFB051D3F68}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{77C2EBCF-1A1F-4778-9474-90E0DA8D9AE0}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.) ==================== Wiederherstellungspunkte ========================= 14-06-2020 19:00:05 Windows-Sicherung ==================== Fehlerhafte Geräte im Gerätemanager ============ Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64 Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64 Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: Cisco Systems Service: vpnva Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (06/15/2020 06:16:04 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (10216,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (06/15/2020 05:41:33 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (7732,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (06/15/2020 05:16:59 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (17152,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (06/15/2020 04:07:10 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (13504,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (06/15/2020 03:18:40 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (11720,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (06/15/2020 02:51:03 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (6648,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (06/15/2020 02:37:42 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (8780,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (06/15/2020 12:05:53 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (10212,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Systemfehler: ============= Error: (06/15/2020 09:34:57 AM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "Origin Web Helper Service" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden. Error: (06/14/2020 11:47:17 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC) Description: Der Server "{4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/14/2020 01:47:34 PM) (Source: volsnap) (EventID: 36) (User: ) Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte. Error: (06/13/2020 01:25:11 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC) Description: Der Server "{4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/13/2020 01:25:08 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/13/2020 01:25:08 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/13/2020 01:25:08 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (06/13/2020 01:25:08 PM) (Source: DCOM) (EventID: 10010) (User: MAREIKES-PC) Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. CodeIntegrity: =================================== Date: 2020-06-15 18:12:54.210 Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements. Date: 2020-06-15 18:12:54.204 Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements. Date: 2020-06-15 18:12:54.144 Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements. Date: 2020-06-15 14:06:29.225 Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements. Date: 2020-06-15 14:06:29.218 Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements. Date: 2020-06-15 14:06:29.207 Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Windows signing level requirements. Date: 2020-06-15 09:38:01.921 Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Microsoft signing level requirements. Date: 2020-06-15 09:38:01.912 Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Program Files\Windows Defender\MpCmdRun.exe) attempted to load \Device\HarddiskVolume6\Program Files (x86)\Norton Security with Backup\Engine\22.20.2.57\symamsi.dll that did not meet the Microsoft signing level requirements. ==================== Speicherinformationen =========================== BIOS: American Megatrends Inc. V5.7 05/28/2015 Hauptplatine: MSI H97 PC Mate(MS-7850) Prozessor: Intel(R) Core(TM) i5-4590 CPU @ 3.30GHz Prozentuale Nutzung des RAM: 88% Installierter physikalischer RAM: 8124.85 MB Verfügbarer physikalischer RAM: 921.58 MB Summe virtueller Speicher: 15119.73 MB Verfügbarer virtueller Speicher: 1668.13 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:231.81 GB) (Free:28.97 GB) NTFS Drive d: (Volume) (Fixed) (Total:1862.89 GB) (Free:1073.36 GB) NTFS Drive f: () (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS Drive g: (Elements) (Fixed) (Total:931.48 GB) (Free:350.67 GB) NTFS \\?\Volume{da11a3fa-3fb5-40ef-bdd5-5e1e65a7bb9f}\ () (Fixed) (Total:0.52 GB) (Free:0.08 GB) NTFS \\?\Volume{9adcc598-021e-400b-8daa-5d774ce8e7c9}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (Protective MBR) (Size: 1863 GB) (Disk ID: 00000000) Partition: GPT. ========================================================== Disk: 1 (Protective MBR) (Size: 232.9 GB) (Disk ID: 00000000) Partition: GPT. ========================================================== Disk: 2 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: 13E02F08) Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ======================= |
15.06.2020, 19:11 | #5 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | Skype Virus: automatische Weiterleitung in FirefoxZitat:
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Skype Virus: automatische Weiterleitung in Firefox |
anderen, anderes, automatische, blockiert, firefox, forum, freundin, funktionieren, gen, heute, klicke, links, malware, microsoft, norton, problem, skype virus, suchergebnisse, trotz, unterwegs, version, virus, websites, weitergeleitet, weiterleitung, weiterleitung auf werbewebsite, windows |