Windows 10: good games, startfenster verknüpfungen auf desktop nach vlc update

gavinmavin · 25.06.2020, 10:59

Sehr geehrtes TB-Team,

ich habe vor Kurzem gemerkt, dass drei Verknüfungen auf meinem Desktop aufgetaucht sind:

- GoodGame BigFarm spielen
- GoodGame Empire spielen
- Startfenster

Da bin ich stutzig geworden und habe (vermutlich etwas zu voreilig

) die Verknüpfungen gelöscht und reflexartig revo uninstall angeschmissen, um die Programme zu deinstallieren. Danach habe ich dann recherchiert und gefunden, dass es sich dabei um ein typisches Problem nach einem VLC Update handelt, wobei der VLC Player von vlc.de kommt. Sehr gut möglich, dass ich das Programm damals von dort geladen habe.

Nun hoffe ich, dass ich nicht zu überstürzt gehandelt habe und sich dadurch das Problem nicht irreparabel verschlimmert hat. Freue mich auf jeden Fall über eure Unterstützung und danke bereits vielmals für die tolle Arbeit im Vorraus!

Hier die FRST Logs:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 24-06-2020
durchgeführt von Nico (Administrator) auf KNIGGOS-RECHENB (Acer NC-F5-573G-52PJ) (25-06-2020 11:44:34)
Gestartet von C:\Users\Nico\Desktop
Geladene Profile: Nico
Platform: Windows 10 Home Version 1903 18362.900 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe <2>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_f3a64c75ee4defb7\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_f3a64c75ee4defb7\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_38bfcb542ef4272e\IntelCpHDCPSvc.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_38bfcb542ef4272e\IntelCpHeciSvc.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.220.4292.0_x64__8wekyb3d8bbwe\GameBar.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.220.4292.0_x64__8wekyb3d8bbwe\GameBarFT.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.220.4292.0_x64__8wekyb3d8bbwe\GameBarFTServer.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.20032.12611.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) C:\Windows\System32\drivers\AdminService.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2005.5-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2005.5-0\NisSrv.exe
(Mozilla Corporation -> Mozilla Corporation) D:\Programme\Mozilla Firefox\firefox.exe <9>
(MUSIC Tribe Brands DE GmbH -> ) C:\Program Files\BEHRINGER\UMC_Audio_Driver\W10_x64\UMCAudioCplApp.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(PACE Anti-Piracy, Inc. -> PACE Anti-Piracy, Inc.) C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18384352 2017-07-06] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_TrueHarmony] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1493984 2017-07-06] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM-x32\...\Run: [Updater] => C:\ProgramData\Updater\check-update.exe [485192 2020-05-24] (Aller Media e.K. -> Aller Media e.K.) <==== ACHTUNG
HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Run: [Steam] => D:\Programme\Steam\steam.exe [3372832 2020-05-15] (Valve -> Valve Corporation)
HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [48214752 2020-04-06] (Google LLC -> )
HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Run: [Spotify] => C:\Users\Nico\AppData\Roaming\Spotify\Spotify.exe [22941928 2020-06-11] (Spotify AB -> Spotify Ltd)
HKLM\...\Print\Monitors\us008 Langmon: C:\Windows\system32\us008lm.dll [31256 2016-02-15] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\83.0.4103.116\Installer\chrmstp.exe [2020-06-25] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\UMC Control Panel Autostart.lnk [2020-05-21]
ShortcutTarget: UMC Control Panel Autostart.lnk -> C:\Program Files\BEHRINGER\UMC_Audio_Driver\W10_x64\UMCAudioCplApp.exe (MUSIC Tribe Brands DE GmbH -> )

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1EF609B9-8940-46AD-850B-C2C2AD4BFDB6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155432 2019-10-31] (Google Inc -> Google LLC)
Task: {3F6BAB74-C1A5-4DC1-9379-746D2A239082} - System32\Tasks\Mozilla\Firefox Default Browser Agent E57DA9856DD9A149 => D:\Programme\Mozilla Firefox\default-browser-agent.exe [124624 2020-06-03] (Mozilla Corporation -> Mozilla Foundation)
Task: {4C181B93-8866-4ACD-8128-79B1471A2597} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2005.5-0\MpCmdRun.exe [491104 2020-06-08] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {9B9BEE61-963C-4C9F-92C8-52D7F9731E2E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155432 2019-10-31] (Google Inc -> Google LLC)
Task: {9CF5BC21-C5D6-41C6-9B45-60A8994D6830} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2005.5-0\MpCmdRun.exe [491104 2020-06-08] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A1625B32-17A0-4046-926F-347B4503A3EA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2005.5-0\MpCmdRun.exe [491104 2020-06-08] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {AF6CBF25-2C7E-4DE0-B4DC-68381FCE166B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2005.5-0\MpCmdRun.exe [491104 2020-06-08] (Microsoft Windows Publisher -> Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [121704 2011-08-31] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [132968 2011-08-31] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{c661c3d6-2dfe-45bd-9dc3-35036101bf8c}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================

FireFox:
========
FF DefaultProfile: exkwzp7n.default
FF ProfilePath: C:\Users\Nico\AppData\Roaming\Mozilla\Firefox\Profiles\exkwzp7n.default [2019-10-25]
FF ProfilePath: C:\Users\Nico\AppData\Roaming\Mozilla\Firefox\Profiles\ei6086uf.default-release [2020-06-25]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Nico\AppData\Roaming\Mozilla\Firefox\Profiles\ei6086uf.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2020-04-03]
FF Plugin: @videolan.org/vlc,version=3.0.10 -> E:\Programme\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=3.0.8 -> E:\Programme\VideoLAN\VLC\npvlc.dll [Keine Datei]
StartMenuInternet: Firefox-E57DA9856DD9A149 - D:\Programme\Mozilla Firefox\firefox.exe

Chrome: 
=======
CHR Profile: C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default [2020-06-09]
CHR Extension: (Präsentationen) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-01-07]
CHR Extension: (Docs) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-01-07]
CHR Extension: (Google Drive) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-01-07]
CHR Extension: (YouTube) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-01-07]
CHR Extension: (Tabellen) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-01-07]
CHR Extension: (Google Docs Offline) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-06-09]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2020-01-09]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-01-07]
CHR Extension: (Google Mail) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-01-07]
CHR Extension: (Chrome Media Router) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-06-09]
CHR HKU\S-1-5-21-1606494888-2371579022-302158413-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Windows\System32\drivers\AdminService.exe [414728 2017-11-08] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
S2 IntelSSTSvc; C:\Windows\system32\IntelSSTAPO\ParameterService\ParameterService.exe [26576 2017-06-14] (Intel(R) CN -> Intel Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [463856 2017-12-07] (NVIDIA Corporation -> NVIDIA Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2005.5-0\NisSrv.exe [2484256 2020-06-08] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2005.5-0\MsMpEng.exe [103168 2020-06-08] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 PaceLicenseDServices; "C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe" -u hxxps://activation.paceap.com/InitiateActivation

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [135520 2019-07-09] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 ETDI2C; C:\Windows\system32\DRIVERS\ETDI2C.sys [185416 2019-10-25] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronic Corp.)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvac.inf_amd64_eab58baad54dad6a\nvlddmkm.sys [17031624 2018-01-05] (NVIDIA Corporation -> NVIDIA Corporation)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166752 2019-07-09] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 synusb64; C:\Windows\System32\drivers\synusb64.sys [30352 2011-12-14] (Steinberg Media Technologies GmbH -> Steinberg Media Technologies GmbH)
R3 VBAudioVACMME; C:\Windows\System32\drivers\vbaudio_cable64_win7.sys [41192 2014-09-02] (Vincent Burel -> Windows (R) Win 7 DDK provider)
S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [45960 2020-06-08] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [401120 2020-06-08] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [64224 2020-06-08] (Microsoft Windows -> Microsoft Corporation)
S3 ysusb_w10_64; C:\Windows\system32\drivers\ysusb_w10_64.sys [177784 2018-12-04] (Yamaha Corporation -> Yamaha Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-06-25 11:44 - 2020-06-25 11:45 - 000014026 _____ C:\Users\Nico\Desktop\FRST.txt
2020-06-25 11:41 - 2020-06-25 11:44 - 000000000 ____D C:\FRST
2020-06-25 11:40 - 2020-06-25 11:40 - 002290688 _____ (Farbar) C:\Users\Nico\Desktop\FRST64.exe
2020-06-10 21:59 - 2020-06-10 21:59 - 025444352 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 019812864 _____ (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 011608064 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 009712640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 004129416 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 003525608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 002494744 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 002230240 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001610240 _____ (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001539072 _____ (Microsoft Corporation) C:\Windows\system32\wbengine.exe
2020-06-10 21:59 - 2020-06-10 21:59 - 001344512 _____ (Microsoft Corporation) C:\Windows\system32\WMNetMgr.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001272160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001151824 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMNetMgr.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001099608 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000940544 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000920064 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000747832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfds.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000723968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsSpellCheckingFacility.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000651264 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOMEX.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000588800 _____ (Microsoft Corporation) C:\Windows\system32\msra.exe
2020-06-10 21:59 - 2020-06-10 21:59 - 000526336 _____ (Microsoft Corporation) C:\Windows\system32\bdesvc.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000516544 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000503808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FXSCOMEX.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000500224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2020-06-10 21:59 - 2020-06-10 21:59 - 000466944 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Picker.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000430592 _____ (Microsoft Corporation) C:\Windows\system32\WalletService.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000422400 _____ (Microsoft Corporation) C:\Windows\system32\mswmdm.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000349184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswmdm.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000342528 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Feedback.Analog.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000338944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Picker.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000219136 _____ (Microsoft Corporation) C:\Windows\system32\wmpdxm.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000199168 _____ (Microsoft Corporation) C:\Windows\system32\wmidx.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000166912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpdxm.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000146944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmidx.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000098816 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\BdeUISrv.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 025902080 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 019851776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 018029056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 009931576 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 008015360 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007911176 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007760384 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007604592 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007268864 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007266080 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007012864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 006526448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 006435840 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 006292480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 006091048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 006066808 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005909504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005765144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005283264 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005195432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005111808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005004344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 004858880 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 004610560 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 004565248 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 004012032 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.Service.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003822592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003726848 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 003712000 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003581240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 003515392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003398656 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003368104 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003187200 _____ (Microsoft Corporation) C:\Windows\system32\CertEnroll.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002831872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnroll.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002798592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 002755584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2020-06-10 21:58 - 2020-06-10 21:58 - 002755584 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2020-06-10 21:58 - 2020-06-10 21:58 - 002716672 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 002656256 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002583496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002289664 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002281472 _____ (Microsoft Corporation) C:\Windows\system32\mmcndmgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002235520 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002204160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002184504 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001942528 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001919488 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001803776 _____ (Microsoft Corporation) C:\Windows\system32\mmc.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001751040 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001743680 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001704448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcndmgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001697792 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001683968 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001657856 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001654960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001649152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001637888 _____ (Microsoft Corporation) C:\Windows\system32\TaskFlowDataEngine.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001637888 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001583104 _____ (Microsoft Corporation) C:\Windows\system32\qmgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001486336 _____ (Microsoft Corporation) C:\Windows\system32\usocoreworker.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001467392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001466368 _____ (Microsoft Corporation) C:\Windows\system32\rdpsharercom.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001458688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001447424 _____ (Microsoft Corporation) C:\Windows\system32\VSSVC.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001416224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001410048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmc.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001397560 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001393952 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001348096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001319936 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001314304 _____ (Microsoft Corporation) C:\Windows\system32\diagperf.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001284608 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001283072 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001274128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryPS.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001261568 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001260744 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001250816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpsharercom.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001215488 _____ (Microsoft Corporation) C:\Windows\system32\sdclt.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001193984 _____ (Microsoft Corporation) C:\Windows\system32\sdengin2.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001180672 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001158144 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001155944 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001153024 _____ (Microsoft Corporation) C:\Windows\system32\windowsperformancerecordercontrol.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001138688 _____ (Microsoft Corporation) C:\Windows\system32\nettrace.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001100288 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001077048 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001073664 _____ (Microsoft Corporation) C:\Windows\system32\BTAGService.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001066496 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001055184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001007104 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001003832 _____ (Microsoft Corporation) C:\Windows\system32\DismApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000994304 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000992256 _____ (Microsoft Corporation) C:\Windows\system32\imapi2fs.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000982016 _____ (Microsoft Corporation) C:\Windows\system32\tapi3.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000971264 _____ (Microsoft Corporation) C:\Windows\system32\dsregcmd.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000932256 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000931840 _____ (Microsoft Corporation) C:\Windows\system32\InkObjCore.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000929280 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000899584 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnostics.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000897536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000894024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000893952 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000892416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000892048 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000881664 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000874296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windowsperformancerecordercontrol.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000868352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imapi2fs.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000863232 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000850944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tapi3.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000843776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000836608 _____ (Microsoft Corporation) C:\Windows\system32\WorkfoldersControl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000836608 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000832512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000826368 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Import.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000797464 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000784896 _____ (Microsoft Corporation) C:\Windows\system32\wifinetworkmanager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000783496 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000782336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000777216 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000765440 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000760296 _____ (Microsoft Corporation) C:\Windows\system32\taskschd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000740664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DismApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000740352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000736768 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Launcher.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000727040 _____ (Microsoft Corporation) C:\Windows\system32\agentactivationruntime.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000722072 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000716320 _____ (Microsoft Corporation) C:\Windows\system32\StateRepository.Core.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000716288 _____ (Microsoft Corporation) C:\Windows\system32\agentactivationruntimewindows.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000705536 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BTAGService.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.Internal.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000696832 _____ (Microsoft Corporation) C:\Windows\system32\wlidcli.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000692224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000690176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkObjCore.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000684856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000679424 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000674304 _____ (Microsoft Corporation) C:\Windows\system32\wiaaut.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000668672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000666624 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000651776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000650752 _____ (Microsoft Corporation) C:\Windows\system32\DevicesFlowBroker.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000648192 _____ (Microsoft Corporation) C:\Windows\system32\cdpsvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000640000 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000632320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000628408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000619008 _____ (Microsoft Corporation) C:\Windows\system32\azroles.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000614400 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000609280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000596992 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000593920 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000593424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000575488 _____ (Microsoft® Windows® Operating System) C:\Windows\system32\wvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000574464 _____ (Microsoft Corporation) C:\Windows\system32\msTextPrediction.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000572200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryPS.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wiaaut.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000569856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Import.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000567808 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2020-06-10 21:58 - 2020-06-10 21:58 - 000564496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StateRepository.Core.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000562176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000561464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000557056 _____ (Microsoft Corporation) C:\Windows\system32\netshell.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000553984 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000550400 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000549376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000548984 _____ (Microsoft Corporation) C:\Windows\system32\WWanAPI.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000544256 _____ (Microsoft Corporation) C:\Windows\system32\usosvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000533504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000533504 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000531768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS
2020-06-10 21:58 - 2020-06-10 21:58 - 000529920 _____ (Microsoft Corporation) C:\Windows\system32\wwanmm.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000529920 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000522240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Launcher.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000518456 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000513536 _____ (Microsoft Corporation) C:\Windows\system32\imapi2.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000508720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskschd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000508216 _____ (Microsoft Corporation) C:\Windows\system32\spwizeng.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcli.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\azroles.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000498176 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000490496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.FileExplorer.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000486912 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000484864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisdecd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000478208 _____ (Microsoft® Windows® Operating System) C:\Windows\SysWOW64\wvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000477184 _____ (Microsoft Corporation) C:\Windows\system32\SharedRealitySvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000472064 _____ (Microsoft Corporation) C:\Windows\system32\wlansec.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000470016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000467952 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000462848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000462848 _____ (Microsoft Corporation) C:\Windows\system32\iassdo.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000461112 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000457216 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.ConversationalAgent.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000457216 _____ (Microsoft Corporation) C:\Windows\system32\swprv.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000453944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000451864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWanAPI.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000441152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000440832 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000435200 _____ (Microsoft Corporation) C:\Windows\system32\wincorlib.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000430592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000427008 _____ (Microsoft Corporation) C:\Windows\system32\wlanmsm.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000426496 _____ (Microsoft Corporation) C:\Windows\system32\termmgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000425056 _____ (Microsoft Corporation) C:\Windows\system32\wlanapi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000423424 _____ (Microsoft Corporation) C:\Windows\system32\rdpencom.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000420352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imapi2.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000407864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwizeng.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000405936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000398336 _____ (Microsoft Corporation) C:\Windows\system32\WlanMM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000398336 _____ (Microsoft Corporation) C:\Windows\system32\LocationApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000396800 _____ (Microsoft Corporation) C:\Windows\system32\SensorsApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000394752 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Gaming.Preview.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000391680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netshell.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000391680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000384512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000384000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000380728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000368640 _____ (Microsoft Corporation) C:\Windows\system32\CapabilityAccessManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000361472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\termmgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000359936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iassdo.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000357176 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthAgent.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000354304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpencom.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000353792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000343552 _____ (Microsoft Corporation) C:\Windows\system32\wpr.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000328192 _____ (Microsoft Corporation) C:\Windows\system32\VAN.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000325120 _____ (Microsoft Corporation) C:\Windows\system32\rdpviewerax.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32k.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000323584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LocationApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000312832 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000309248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000307712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000306688 _____ (Microsoft Corporation) C:\Windows\system32\RASMM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000299520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WlanMM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000294400 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000293376 _____ (Microsoft Corporation) C:\Windows\system32\CXHProvisioningServer.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\DeviceDirectoryClient.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000287232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Gaming.Preview.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000283136 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000280376 _____ (Microsoft Corporation) C:\Windows\system32\Dism.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000271360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpviewerax.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000269312 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000267776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000265216 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000264192 _____ (Microsoft Corporation) C:\Windows\system32\netman.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000260096 _____ (Microsoft Corporation) C:\Windows\system32\wavemsp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000259776 _____ (Microsoft Corporation) C:\Windows\system32\logoncli.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000259584 _____ (Microsoft Corporation) C:\Windows\system32\mpg2splt.ax
2020-06-10 21:58 - 2020-06-10 21:58 - 000249856 _____ (Microsoft Corporation) C:\Windows\system32\FileHistory.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000248320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VAN.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000247856 _____ (Microsoft Corporation) C:\Windows\system32\weretw.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000242688 _____ (Microsoft Corporation) C:\Windows\system32\CapabilityAccessManagerClient.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000237056 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000232960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000232448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000230912 _____ (Microsoft Corporation) C:\Windows\system32\RdpRelayTransport.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\psr.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\netprofm.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000228352 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\WorkFoldersShell.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000225280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wavemsp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000224256 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000223544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Dism.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000221496 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000218624 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000211256 _____ (Microsoft Corporation) C:\Windows\system32\tcbloader.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000209216 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryClient.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000208384 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryUpgrade.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000208384 _____ (Microsoft Corporation) C:\Windows\system32\NPSM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000205824 _____ (Microsoft Corporation) C:\Windows\system32\cic.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000204800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpg2splt.ax
2020-06-10 21:58 - 2020-06-10 21:58 - 000204008 _____ (Microsoft Corporation) C:\Windows\system32\SecurityCenterBroker.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000201528 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_SIUF.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000199992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000196096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pku2u.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000194560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psr.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000193592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\weretw.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\AarSvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000190048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logoncli.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000186368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000184320 _____ (Microsoft Corporation) C:\Windows\system32\iasrecst.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000183808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netprofm.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000180224 _____ (Microsoft Corporation) C:\Windows\system32\dot3mm.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000179512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000170496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000165888 _____ (Microsoft Corporation) C:\Windows\system32\msaatext.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000165832 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000165296 _____ (Microsoft Corporation) C:\Windows\system32\dmcmnutils.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000165192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryClient.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cic.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000155648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NPSM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtpUS.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000150328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000148992 _____ (Microsoft Corporation) C:\Windows\system32\sdrsvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000148992 _____ (Microsoft Corporation) C:\Windows\system32\iasnap.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000145920 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000139776 _____ (Microsoft Corporation) C:\Windows\system32\Chakrathunk.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000137728 _____ (Microsoft Corporation) C:\Windows\system32\imapi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000133120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasrecst.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000132608 _____ (Microsoft Corporation) C:\Windows\splwow64.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000132424 _____ (Microsoft Corporation) C:\Windows\system32\offlinelsa.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000130112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmcmnutils.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000129600 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\NetworkStatus.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000128312 _____ (Microsoft Corporation) C:\Windows\system32\wifitask.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000127488 _____ (Microsoft Corporation) C:\Windows\system32\wkspbrokerAx.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000127064 _____ (Microsoft Corporation) C:\Windows\system32\win32u.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000125440 _____ (Microsoft Corporation) C:\Windows\system32\sdshext.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000124928 _____ (Microsoft Corporation) C:\Windows\system32\DAMM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaatext.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000117248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000114688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imapi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000108856 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthProxyStub.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000107520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasnap.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\BthRadioMedia.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000105472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakrathunk.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\WorkFolders.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000104248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryBroker.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000099712 _____ (Microsoft Corporation) C:\Windows\system32\FsIso.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000098816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wkspbrokerAx.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000098304 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000096256 _____ (Microsoft Corporation) C:\Windows\system32\atl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000093448 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000090952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryBroker.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000089344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32u.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\WwanRadioManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2020-06-10 21:58 - 2020-06-10 21:58 - 000083600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\atl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000080384 _____ (Microsoft Corporation) C:\Windows\system32\RpcEpMap.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000078848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\iasads.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2020-06-10 21:58 - 2020-06-10 21:58 - 000067584 _____ (Microsoft Corporation) C:\Windows\system32\WlanRadioManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\XboxGipRadioManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000065024 _____ (Microsoft Corporation) C:\Windows\system32\rtutils.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\CertEnrollCtrl.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iemigplugin.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000063288 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthHost.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasads.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000053760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtutils.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\NfcRadioMedia.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnosticsTool.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnrollCtrl.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryCore.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\npmproxy.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\LaunchWinApp.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000041864 _____ (Microsoft Corporation) C:\Windows\system32\SecurityCenterBrokerPS.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\wfdprov.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\WiFiConfigSP.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\atlthunk.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000038912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\atlthunk.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\wlansvcpal.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LaunchWinApp.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryCore.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000029696 _____ (Microsoft Corporation) C:\Windows\system32\nlmproxy.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000028368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SecurityCenterBrokerPS.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000017408 _____ (Microsoft Corporation) C:\Windows\system32\nlmsprep.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000016896 _____ (Microsoft Corporation) C:\Windows\system32\wlanhlp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000013312 _____ C:\Windows\system32\agentactivationruntimestarter.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000010752 _____ (Microsoft Corporation) C:\Windows\system32\DMAlertListener.ProxyStub.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DMAlertListener.ProxyStub.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth9.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth12.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth11.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth10.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2020-06-10 21:52 - 2020-05-15 06:29 - 000492544 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2020-06-10 21:52 - 2020-05-15 06:10 - 000390656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2020-06-09 21:32 - 2020-06-09 21:32 - 000000837 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-06-09 21:32 - 2020-06-09 21:32 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2020-06-03 19:31 - 2020-06-03 19:31 - 000002829 _____ C:\Users\Nico\AppData\Local\recently-used.xbel
2020-05-29 18:03 - 2020-05-29 18:03 - 000000000 ____D C:\Program Files\UNP
2020-05-27 19:15 - 2020-05-27 19:15 - 000000000 ____D C:\Windows\system32\IntelSSTAPO
2020-05-27 19:12 - 2020-05-27 19:12 - 000000000 ____D C:\Users\Nico\AppData\Local\ElevatedDiagnostics

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-06-25 11:40 - 2019-11-04 13:36 - 000000000 ____D C:\Users\Nico\AppData\Local\Spotify
2020-06-25 11:40 - 2019-10-25 18:17 - 000000000 ____D C:\Users\Nico\AppData\LocalLow\Mozilla
2020-06-25 11:34 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-06-25 11:31 - 2020-01-07 15:27 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-06-25 11:31 - 2020-01-07 15:27 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2020-06-25 11:31 - 2020-01-07 15:27 - 000002252 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2020-06-25 11:30 - 2019-10-24 15:33 - 001723292 _____ C:\Windows\system32\PerfStringBackup.INI
2020-06-25 11:30 - 2019-03-19 14:16 - 000745142 _____ C:\Windows\system32\perfh007.dat
2020-06-25 11:30 - 2019-03-19 14:16 - 000150430 _____ C:\Windows\system32\perfc007.dat
2020-06-25 11:30 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\AppReadiness
2020-06-25 11:30 - 2019-03-19 06:50 - 000000000 ____D C:\Windows\INF
2020-06-25 11:23 - 2019-11-04 13:36 - 000000000 ____D C:\Users\Nico\AppData\Roaming\Spotify
2020-06-25 11:23 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-06-25 11:22 - 2019-10-24 15:40 - 000000000 __SHD C:\Users\Nico\IntelGraphicsProfiles
2020-06-25 11:22 - 2019-10-24 15:39 - 000000000 ____D C:\ProgramData\NVIDIA
2020-06-25 11:22 - 2019-10-24 15:26 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-06-23 22:57 - 2019-03-19 06:37 - 000524288 _____ C:\Windows\system32\config\BBI
2020-06-23 22:44 - 2019-10-24 15:26 - 000000000 ____D C:\Windows\system32\SleepStudy
2020-06-13 21:17 - 2019-10-24 15:36 - 000000000 ____D C:\Users\Nico
2020-06-11 13:29 - 2019-10-25 19:32 - 000000000 ____D C:\Users\Nico\AppData\Local\CrashDumps
2020-06-11 00:09 - 2019-10-24 15:40 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-06-11 00:09 - 2019-10-24 15:40 - 000000000 ___RD C:\Users\Nico\3D Objects
2020-06-11 00:09 - 2019-10-24 15:26 - 000474400 _____ C:\Windows\system32\FNTCACHE.DAT
2020-06-10 23:54 - 2019-03-19 14:18 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2020-06-10 23:54 - 2019-03-19 14:18 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ___SD C:\Windows\SysWOW64\F12
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ___SD C:\Windows\system32\F12
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SysWOW64\Dism
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SysWOW64\Com
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SystemResources
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\oobe
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\Dism
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\Com
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\ShellExperiences
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\bcastdvr
2020-06-10 22:01 - 2019-03-19 06:37 - 000000000 ____D C:\Windows\CbsTemp
2020-06-10 21:58 - 2019-10-24 15:30 - 002876416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2020-06-10 08:29 - 2019-10-24 16:02 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-06-09 21:32 - 2019-10-24 16:02 - 000000837 _____ C:\Users\Public\Desktop\Firefox.lnk
2020-06-09 21:32 - 2019-10-24 16:02 - 000000837 _____ C:\ProgramData\Desktop\Firefox.lnk
2020-06-09 21:29 - 2019-10-26 14:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2020-06-08 20:20 - 2019-10-24 15:40 - 000000000 ____D C:\Users\Nico\AppData\Local\Packages
2020-06-08 20:19 - 2019-10-24 15:26 - 000000000 ____D C:\Windows\system32\Drivers\wd
2020-06-08 20:18 - 2019-10-24 15:43 - 000003376 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1606494888-2371579022-302158413-1001
2020-06-08 20:18 - 2019-10-24 15:43 - 000000000 ___RD C:\Users\Nico\OneDrive
2020-06-08 20:18 - 2019-10-24 15:36 - 000002376 _____ C:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-06-05 23:03 - 2019-03-19 06:56 - 000835480 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2020-06-05 23:03 - 2019-03-19 06:56 - 000179608 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2020-05-27 19:15 - 2019-10-24 15:36 - 000000000 ____D C:\ProgramData\rtkSSTSetting
2020-05-27 19:13 - 2019-10-24 15:36 - 002039758 _____ C:\Windows\system32\Drivers\rtkhdasetting.zip
2020-05-27 19:13 - 2019-10-24 15:36 - 000000000 ____D C:\Windows\SysWOW64\RTCOM

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2019-10-25 21:57 - 2019-10-25 21:57 - 000000033 _____ () C:\Users\Nico\AppData\Roaming\.pgbiasfx
2019-10-25 20:56 - 2019-10-25 21:04 - 000017571 _____ () C:\Users\Nico\AppData\Local\HWVendorDetection.log
2020-06-03 19:31 - 2020-06-03 19:31 - 000002829 _____ () C:\Users\Nico\AppData\Local\recently-used.xbel

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

Den Addition CODE schicke ich sobald ich Antwort erhalten habe. Dieser passte nicht mehr in den Post und ich wollte ihn nicht als erste Antwort posten, damit der Thread nicht als begonnen angesehen wird.

M-K-D-B · 25.06.2020, 11:28

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.

Bitte poste den Inhalt der Addition.txt.

gavinmavin · 25.06.2020, 11:30

Hallo Matthias vielen Dank für deine Hilfe!

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 24-06-2020
durchgeführt von Nico (25-06-2020 11:45:22)
Gestartet von C:\Users\Nico\Desktop
Windows 10 Home Version 1903 18362.900 (X64) (2019-10-24 13:28:37)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1606494888-2371579022-302158413-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1606494888-2371579022-302158413-503 - Limited - Disabled)
Gast (S-1-5-21-1606494888-2371579022-302158413-501 - Limited - Disabled)
Nico (S-1-5-21-1606494888-2371579022-302158413-1001 - Administrator - Enabled) => C:\Users\Nico
WDAGUtilityAccount (S-1-5-21-1606494888-2371579022-302158413-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Age of Mythology GE (HKLM-x32\...\Age of Mythology GE_is1) (Version:  - R.G. Mechanics, SeRaph1)
Akai Professional MPK Mini MkII Editor (HKLM-x32\...\MPKminiMkIIEditor) (Version:  - )
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
Backup and Sync from Google (HKLM\...\{FE296942-D2D3-4149-8895-60655FE4CFDE}) (Version: 3.49.9800.0000 - Google, Inc.)
Basic FX Suite (HKLM\...\{06E10B18-0D6D-4006-9803-BAE2637FCD27}) (Version: 1.1.1 - Yamaha Corporation) Hidden
Basic FX Suite (HKLM-x32\...\yUninstall_{163520fa-5394-4fcf-9d09-1a8103ac4b74}) (Version: 1.1.1 - Yamaha Corporation)
BEHRINGER UMC Series USB Audio Driver v4.59.0 (HKLM-x32\...\Software_BEHRINGER_umc_audio_Setup) (Version: 4.59.0 - BEHRINGER)
BIAS FX Plugins Pack (64bit) (HKLM\...\{99DBFBB1-4863-487F-9D55-88C77439CB32}) (Version: 1.6.9.3713 - PositiveGrid)
Blender (HKLM\...\{A6B045E1-6F1C-4FCD-936A-EE272B675EC8}) (Version: 2.81.1 - Blender Foundation)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Discord (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Discord) (Version: 0.0.306 - Discord Inc.)
ELAN HIDI2C Filter Driver X64 13.6.4.1_WHQL (HKLM\...\Elantech) (Version: 13.6.4.1 - ELAN Microelectronic Corp.)
eLicenser Control (HKLM-x32\...\eLicenser Control) (Version: 6.11.9.2258 - Steinberg Media Technologies GmbH)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.7.2.29539 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 83.0.4103.116 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Guitar Pro 5.2 (HKLM-x32\...\Guitar Pro 5_is1) (Version:  - Arobas Music)
Hellblazers Map Script v8.1 (HKLM-x32\...\{AF593738-492A-40F4-B0F4-C672416C5ADD}) (Version: 8.1.0 - HellBlazer)
Hybrid (HKLM-x32\...\{a131ab43-5f9e-4241-87bf-e705d4045ac7}) (Version: 3.0.7.19000 - AIR Music Tech GmbH)
Hybrid Content (HKLM-x32\...\{77129154-5C4A-45D0-AFEF-5D9C2D307246}) (Version: 3.0.7.19000 - AIR Music Tech GmbH) Hidden
Hybrid VST64 (HKLM\...\{EB4543A3-A9D8-4354-94BE-22400A619F7A}) (Version: 3.0.7.19000 - AIR Music Tech GmbH) Hidden
Inkscape 0.92.4 (HKLM-x32\...\Inkscape) (Version: 0.92.4 - Inkscape Project)
League of Legends (HKLM-x32\...\League of Legends 1.0) (Version: 1.0 - Riot Games, Inc)
Legends of Runeterra (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Riot Game bacon.live) (Version:  - Riot Games, Inc)
LibreOffice 6.3.3.2 (HKLM\...\{4DACF7A7-C851-4943-A63D-3CAE495C48E0}) (Version: 6.3.3.2 - The Document Foundation)
Microsoft OneDrive (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\OneDriveSetup.exe) (Version: 20.064.0329.0008 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.14.26405 (HKLM-x32\...\{5b295ba9-ef89-4aeb-8acc-b61adb0b9b5f}) (Version: 14.14.26405.0 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM-x32\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
MiKTeX 2.9 (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\MiKTeX 2.9) (Version: 2.9 - MiKTeX.org)
Mozilla Firefox 77.0.1 (x64 de) (HKLM\...\Mozilla Firefox 77.0.1 (x64 de)) (Version: 77.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 77.0.1 - Mozilla)
Mozilla Thunderbird 68.2.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 68.2.0 (x86 de)) (Version: 68.2.0 - Mozilla)
Mozilla Thunderbird 68.8.1 (x86 de) (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Mozilla Thunderbird 68.8.1 (x86 de)) (Version: 68.8.1 - Mozilla)
MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
NVIDIA Grafiktreiber 388.63 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.63 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 25.0.8 - OBS Project)
obs-virtualcam (HKLM-x32\...\obs-virtualcam) (Version:  - )
PACE License Support Win64 (HKLM\...\{72ad9d51-0903-4fe7-af5d-33b3185fa6e9}) (Version: 2.4.1.0731 - PACE Anti-Piracy, Inc.) Hidden
PACE License Support Win64 (HKLM\...\{7A43EFDD-B4E7-41bd-A02A-A7BFAAAD4406}) (Version: 5.1.0.2866 - PACE Anti-Piracy, Inc.) Hidden
PACE License Support Win64 (HKLM-x32\...\InstallShield_{72ad9d51-0903-4fe7-af5d-33b3185fa6e9}) (Version: 2.4.1.0731 - PACE Anti-Piracy, Inc.)
PACE License Support Win64 (HKLM-x32\...\InstallShield_{7A43EFDD-B4E7-41bd-A02A-A7BFAAAD4406}) (Version: 5.1.0.2866 - PACE Anti-Piracy, Inc.)
Paradox Launcher v2 (HKLM\...\{F0072197-FCF6-41BF-9D38-832B145922DC}) (Version: 2.0.0.0 - Paradox Interactive)
PDFsam Basic (HKLM\...\{7C663C91-1147-4B5A-872D-A3BC3F7F860B}) (Version: 4.0.5.0 - Sober Lemur S.a.s. di Vacondio Andrea)
Qualcomm Atheros 11ac Wireless LAN&Bluetooth Installer (HKLM-x32\...\{3241744A-BA36-41F0-B4AA-EF3946D00632}) (Version: 11.0.0.10198 - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.15063.21299 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8205 - Realtek Semiconductor Corp.)
ReaPlugs/x64 (HKLM\...\ReaPlugs) (Version:  - )
Revo Uninstaller 2.1.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.1.5 - VS Revo Group, Ltd.)
Shotcut (HKLM-x32\...\Shotcut) (Version: 19.10.20 - Meltytech, LLC)
Sid Meier's Civilization V (HKLM-x32\...\steam app 8930) (Version:  - 2K Games, Inc.)
Skype Version 8.59 (HKLM-x32\...\Skype_is1) (Version: 8.59 - Skype Technologies S.A.)
SONiVOX Wobble 2 (HKLM-x32\...\SONiVOX Wobble 2_is1) (Version:  - )
Spotify (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Spotify) (Version: 1.1.34.694.gac68a2b3 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Steinberg Cubase 10 (HKLM\...\{117C031A-3471-4BE1-8D40-677BBE573E34}) (Version: 10.0.50 - Steinberg Media Technologies GmbH)
Steinberg Download Assistant (HKLM-x32\...\Steinberg Download Assistant) (Version: 1.16.2 - Steinberg Media Technologies GmbH)
Steinberg Generic Lower Latency ASIO Driver 64bit (HKLM\...\{16D5A798-10BE-4FF3-BB71-54C012CD0D7D}) (Version: 1.0.12 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE 64bit (HKLM\...\{A5AB0D21-21BD-4DB8-F097-02E8FC8C486A}) (Version: 5.0.10 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE Acoustic Agent (HKLM-x32\...\{F34EA13C-F078-4003-AE21-43EAB2680EC5}) (Version: 1.0.3 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE 3 Component (HKLM\...\{B99C316B-C135-43B5-8E77-2BC5E241F964}) (Version: 3.3.0 - Steinberg Media Technologies GmbH)
Steinberg Library Manager (HKLM\...\{AA78592A-F13C-4C8E-B849-7A398001FA7F}) (Version: 3.0.22 - Steinberg Media Technologies GmbH)
Steinberg Padshop 64bit (HKLM\...\{75F15019-C0C2-4047-AA45-97B4BD313719}) (Version: 1.2.0 - Steinberg Media Technologies GmbH)
Steinberg Retrologue 64bit (HKLM\...\{4D65ECE6-131D-4B5F-8470-2750D3161619}) (Version: 2.2.0 - Steinberg Media Technologies GmbH)
Steinberg Upload Manager (HKLM-x32\...\{88BBBD8F-4C19-4809-B84B-7A8F8238B48D}) (Version: 1.0.2 - Steinberg Media Technologies GmbH)
Steinberg UR44 Applications (HKLM\...\{C3F3202D-87C2-4EE0-8FCF-DC28C87511AC}) (Version: 2.2.0 - Yamaha Corporation) Hidden
Steinberg UR44 Applications (HKLM-x32\...\yUninstall_{f4077d77-5255-4c8b-b38e-ef626eaa4c60}) (Version: 2.2.0 - Yamaha Corporation)
Steinberg VST Transit 64bit (HKLM\...\{FF1A114C-0F88-11E5-A6C0-1697F925EC7B}) (Version: 1.0.13 - Steinberg Media Technologies GmbH)
TeamSpeak 3 Client (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\TeamSpeak 3 Client) (Version: 3.3.2 - TeamSpeak Systems GmbH)
TeXstudio - TeXstudio is a fully featured LaTeX editor. (HKLM-x32\...\TeXstudio) (Version: 2.12.16 - Benito van der Zander)
Updater (HKLM-x32\...\Updater) (Version: 3.0.8.1 - Updater) <==== ACHTUNG
VBCABLE, The Virtual Audio Cable (HKLM\...\VB:VBCABLE {87459874-1236-4469}) (Version:  - VB-Audio Software)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Yamaha Steinberg USB Driver (HKLM\...\{B9ADCE53-BBF4-4F12-BC0C-1B2E150850C7}) (Version: 1.10.4 - Yamaha Corporation) Hidden
Yamaha Steinberg USB Driver (HKLM-x32\...\yUninstall_{2938B185-2D57-47B0-9FC8-C90A67BA9277}) (Version: 1.10.4 - Yamaha Corporation)
Youtube-DLG Version 0.4 (HKLM-x32\...\{3C455028-FC99-4846-8E04-4FCD87D85613}_is1) (Version: 0.4 - Sotiris Papadopoulos)

Packages:
=========
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.2731.0_x64__8j3eq9eme6ctt [2020-06-10] (INTEL CORP) [Startup Task]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-10-24] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-10-24] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-02] (Microsoft Studios) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-04-06] (Google LLC -> Google)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-04-06] (Google LLC -> Google)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2017-12-07] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-06-25 11:23 - 2020-06-25 11:23 - 000114176 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\_ctypes.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000173056 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\_elementtree.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 002133504 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\_hashlib.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000032256 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\_multiprocessing.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000046080 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\_psutil_windows.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000047616 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\_socket.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 002701824 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\_ssl.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000026112 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\_yappi.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000080896 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\bz2.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000016384 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\common.time34.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000007680 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\hashobjs_ext.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000301568 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\PIL._imaging.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000169472 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\pyexpat.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 001084416 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\pysqlite2._sqlite.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000548864 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\pythoncom27.dll
2020-06-25 11:23 - 2020-06-25 11:23 - 000137728 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\pywintypes27.dll
2020-06-25 11:23 - 2020-06-25 11:23 - 000010752 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\select.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000020992 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\thumbnails_ext.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000689664 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\unicodedata.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000119808 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\usb_ext.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000128512 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32api.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000438784 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32com.shell.shell.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000011776 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32crypt.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000023040 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32event.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000149504 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32file.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000223232 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32gui.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000048128 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32inet.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000029696 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32pdh.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000027648 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32pipe.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000044032 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32process.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32profile.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000136192 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32security.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000026624 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\win32ts.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000034816 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\windows.conditional.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000038400 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\windows.connectivity.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000071680 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\windows.device_monitor.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000109056 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\windows.volumes.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\windows.winwrap.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 001325056 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wx._controls_.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 001489408 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wx._core_.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 001007104 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wx._gdi_.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000103424 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wx._html2.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 000916992 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wx._misc_.pyd
2020-06-25 11:23 - 2020-06-25 11:23 - 001039872 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wx._windows_.pyd
2019-11-12 17:45 - 2019-02-21 18:00 - 000078336 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2020-06-25 11:23 - 2020-06-25 11:23 - 003042816 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\python27.dll
2020-06-25 11:23 - 2020-06-25 11:23 - 000202240 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wxbase30u_net_vc90_x64.dll
2020-06-25 11:23 - 2020-06-25 11:23 - 002831872 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wxbase30u_vc90_x64.dll
2020-06-25 11:23 - 2020-06-25 11:23 - 001654784 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wxmsw30u_adv_vc90_x64.dll
2020-06-25 11:23 - 2020-06-25 11:23 - 006542336 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wxmsw30u_core_vc90_x64.dll
2020-06-25 11:23 - 2020-06-25 11:23 - 000773632 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wxmsw30u_html_vc90_x64.dll
2020-06-25 11:23 - 2020-06-25 11:23 - 000137216 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI99682\wxmsw30u_webview_vc90_x64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\PACE:72DA77A29946EA75 [217]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 06:49 - 2019-03-19 06:49 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1606494888-2371579022-302158413-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\StartupApproved\Run: => "launchOnStartup"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{10791262-429C-4A18-A6BF-56EA90E4D755}] => (Allow) D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{238D181D-BE3B-4CCE-BC16-60FADFAC86FF}] => (Allow) D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{58CC0D43-CA2F-4B53-97C3-313BD5DF5E41}] => (Allow) LPort=51111
FirewallRules: [{E1F168BF-22F5-4943-B997-DC776BF0D33C}] => (Allow) LPort=51112
FirewallRules: [{19BB9440-B3B4-4669-91AC-2FA08AAFC9ED}] => (Allow) LPort=51113
FirewallRules: [{ADC34AF3-2095-4EE6-B95F-BFCB3867C499}] => (Allow) D:\Programme\Steinberg\Cubase 10\Cubase10.exe (Steinberg Media Technologies GmbH -> Steinberg Media Technologies)
FirewallRules: [TCP Query User{6AC6899C-6A1F-4F41-8AC0-50AC2C746E21}E:\games\counter-strike 1.6 [cswos.com v8.0]\hl.exe] => (Allow) E:\games\counter-strike 1.6 [cswos.com v8.0]\hl.exe (Valve) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{8217AA8F-5896-4902-A70D-5D762430B1D9}E:\games\counter-strike 1.6 [cswos.com v8.0]\hl.exe] => (Allow) E:\games\counter-strike 1.6 [cswos.com v8.0]\hl.exe (Valve) [Datei ist nicht signiert]
FirewallRules: [{98F56C49-CF38-4E2C-9797-7D62EA4335FB}] => (Allow) D:\Programme\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{83C92A96-0ED8-423B-A310-A8BE28896C7E}] => (Allow) D:\Programme\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{F232329F-95ED-4E11-B832-913430908D19}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{492E04A8-D6D6-444C-857C-F9D5BE2F4557}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{F51551BC-E1B8-4D6C-9BDA-42BF94CD9719}] => (Allow) E:\Games\CIV 5\steamapps\common\Sid Meier's Civilization V\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert]
FirewallRules: [{7A476995-E4FA-4C2B-AFBA-65C56B69E13A}] => (Allow) E:\Games\CIV 5\steamapps\common\Sid Meier's Civilization V\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert]
FirewallRules: [{84345D2C-5DED-4F2C-94CE-A29222343627}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6487C1B7-CFE7-49B9-A360-B78B717388DF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{00003B05-6139-489D-A750-C8D1CBEF4DEE}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{0F5BE287-E453-4237-8CDA-A6DFCEA1C6A0}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{F1770752-EB35-4983-91AD-E4CA6FE3F4C9}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{302AA4E2-C51B-4EC2-8B0A-8611776FA95F}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [TCP Query User{63AC654A-0FD7-4AF0-B5C3-98565DC7E8C8}C:\users\nico\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nico\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{AB71808A-73D9-480A-A73C-BF4CCE60386C}C:\users\nico\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nico\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{EC5AA985-BADE-4636-9A9D-E4705B7AE442}] => (Block) C:\users\nico\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{0F700178-8FB9-4E5E-89CE-07548B4FC59A}] => (Block) C:\users\nico\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{08190703-E6F2-4D1D-89C0-A00D4E6DDCA1}] => (Allow) E:\Games\CIV 5\steamapps\common\Europa Universalis IV\dowser.exe (Paradox Interactive Ab (Publ) -> )
FirewallRules: [{6E826D1D-9B29-4991-AD94-AD5F82415310}] => (Allow) E:\Games\CIV 5\steamapps\common\Europa Universalis IV\dowser.exe (Paradox Interactive Ab (Publ) -> )
FirewallRules: [{FBDFDEEF-1A11-4437-A420-AC0706A1D85E}] => (Allow) E:\Games\CIV 5\steamapps\common\Undertale\UNDERTALE.exe (Toby Fox) [Datei ist nicht signiert]
FirewallRules: [{E165E812-0BA0-49D9-98BB-1829972E1898}] => (Allow) E:\Games\CIV 5\steamapps\common\Undertale\UNDERTALE.exe (Toby Fox) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{554233D9-D126-415D-B3A6-1FA533B30C16}E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe] => (Allow) E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe (Valve Corp. -> Firaxis Games) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{67A20E44-D808-45B3-B5CF-B7C71CA76A8D}E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe] => (Allow) E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe (Valve Corp. -> Firaxis Games) [Datei ist nicht signiert]
FirewallRules: [{31F4837F-711C-4C8C-8341-EA65B461FD11}] => (Block) E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe (Valve Corp. -> Firaxis Games) [Datei ist nicht signiert]
FirewallRules: [{242767A2-C745-4FE2-9690-59FD2A142BBA}] => (Block) E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe (Valve Corp. -> Firaxis Games) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{985D6C43-0EF5-42FB-8BF4-AFDB0A49E944}E:\games\age of mythology ge\aomx.exe] => (Allow) E:\games\age of mythology ge\aomx.exe (Ensemble Studios) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{309529BC-77B3-4016-B229-8A3CB694EF23}E:\games\age of mythology ge\aomx.exe] => (Allow) E:\games\age of mythology ge\aomx.exe (Ensemble Studios) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{ADBE24B6-77D6-4240-BD49-A2984270052D}E:\games\wc3 1.18\war3.exe] => (Allow) E:\games\wc3 1.18\war3.exe => Keine Datei
FirewallRules: [UDP Query User{65FCD2E6-623D-4940-8E85-4A7861A2D3BF}E:\games\wc3 1.18\war3.exe] => (Allow) E:\games\wc3 1.18\war3.exe => Keine Datei
FirewallRules: [TCP Query User{8538723D-7F9D-4F14-9D1E-969661100C63}E:\games\wc3  1.18\war3.exe] => (Allow) E:\games\wc3  1.18\war3.exe (Blizzard Entertainment) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{729185FD-5F1E-40EC-8438-CBAE3F9B6E89}E:\games\wc3  1.18\war3.exe] => (Allow) E:\games\wc3  1.18\war3.exe (Blizzard Entertainment) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{E99DED9E-4D25-4563-8F01-8AF46E607A33}D:\programme\steinberg\cubase 10\components\vst2xscanner.exe] => (Allow) D:\programme\steinberg\cubase 10\components\vst2xscanner.exe (Steinberg Media Technologies) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{2D238943-0BBE-4DAC-87F7-4E857EDC9AE6}D:\programme\steinberg\cubase 10\components\vst2xscanner.exe] => (Allow) D:\programme\steinberg\cubase 10\components\vst2xscanner.exe (Steinberg Media Technologies) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{CE4E44D1-2A98-4339-A4E9-1188284C0CF1}D:\program files\obs-studio\bin\64bit\obs64.exe] => (Allow) D:\program files\obs-studio\bin\64bit\obs64.exe (Hugh Bailey -> OBS)
FirewallRules: [UDP Query User{FAB6F630-F671-4B6C-90D1-8C82203ABECB}D:\program files\obs-studio\bin\64bit\obs64.exe] => (Allow) D:\program files\obs-studio\bin\64bit\obs64.exe (Hugh Bailey -> OBS)
FirewallRules: [{53494DB9-0E2C-404B-BA74-451FEE145AD1}] => (Block) D:\program files\obs-studio\bin\64bit\obs64.exe (Hugh Bailey -> OBS)
FirewallRules: [{E3F5A1AA-02F2-480A-9465-B4CAE8A3D37B}] => (Block) D:\program files\obs-studio\bin\64bit\obs64.exe (Hugh Bailey -> OBS)
FirewallRules: [{EBC80A89-CE7F-4F69-8C5B-AEDB1434B569}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{69C5D4D4-7601-4AD3-A55A-3555A349F49D}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{342B5071-D70D-449E-B3D4-04A0C76DB850}] => (Allow) E:\Riot Games\League of Legends\LeagueClient.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [{0B92382E-7867-47F3-A86D-1B3DFF16C10E}] => (Allow) E:\Riot Games\League of Legends\LeagueClient.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [{F3B211B2-A0DF-4F21-8AA6-ADC7955B777B}] => (Allow) E:\Games\CIV 5\steamapps\common\Star Wars Battlefront II\GameData\BattlefrontII.exe () [Datei ist nicht signiert]
FirewallRules: [{35CF5CBD-C10A-49D1-8EEB-EEC6EF71A0D7}] => (Allow) E:\Games\CIV 5\steamapps\common\Star Wars Battlefront II\GameData\BattlefrontII.exe () [Datei ist nicht signiert]
FirewallRules: [{80CDE651-88EE-4E80-AB6A-C7D83AA07CAD}] => (Allow) C:\ProgramData\ZeroTier\One\zerotier-one_x64.exe => Keine Datei
FirewallRules: [{DD2BBE35-7ABE-4ED0-A04B-D09964626079}] => (Allow) C:\ProgramData\ZeroTier\One\zerotier-one_x64.exe => Keine Datei
FirewallRules: [{D231098C-C5F5-4BCA-8F21-84EE7382EAE7}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:48.2 GB) (Free:5.23 GB) (11%)

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (06/25/2020 11:24:00 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ParameterService.exe, Version: 0.5.8.275, Zeitstempel: 0x570c3d1c
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.815, Zeitstempel: 0xb89efff3
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000003a799
ID des fehlerhaften Prozesses: 0x394
Startzeit der fehlerhaften Anwendung: 0x01d64ad25b901c3a
Pfad der fehlerhaften Anwendung: C:\Windows\system32\IntelSSTAPO\ParameterService\ParameterService.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: 5116a05c-a734-490e-acac-93c5a3214785
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/25/2020 11:24:00 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: ParameterService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: ParameterFrameworkFacade.PfwException
   bei ParameterFrameworkFacade.ParameterManager..ctor(System.String, System.Collections.Generic.IEnumerable`1<ParameterFrameworkFacade.CriterionDescription>, ParameterFrameworkFacade.ILogger)
   bei ParameterServer.BackEnd.initInternal(ParameterServer.Config, IntelStateMonitor.IStateMonitorSetObserver)

Ausnahmeinformationen: ParameterServer.ServerException
   bei CommandProcessing.CommandProcessor.ProcessSync(Command)
   bei ParameterServer.Server..ctor(ParameterServer.Config)
   bei ParameterService.ParameterService.startService()
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart()

Error: (06/25/2020 11:22:55 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ParameterService.exe, Version: 0.5.8.275, Zeitstempel: 0x570c3d1c
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.815, Zeitstempel: 0xb89efff3
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000003a799
ID des fehlerhaften Prozesses: 0x1a6c
Startzeit der fehlerhaften Anwendung: 0x01d64ad232f4d2ca
Pfad der fehlerhaften Anwendung: C:\Windows\system32\IntelSSTAPO\ParameterService\ParameterService.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: c65777bf-d538-46b3-a3dd-ab6400631446
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/25/2020 11:22:55 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: ParameterService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: ParameterFrameworkFacade.PfwException
   bei ParameterFrameworkFacade.ParameterManager..ctor(System.String, System.Collections.Generic.IEnumerable`1<ParameterFrameworkFacade.CriterionDescription>, ParameterFrameworkFacade.ILogger)
   bei ParameterServer.BackEnd.initInternal(ParameterServer.Config, IntelStateMonitor.IStateMonitorSetObserver)

Ausnahmeinformationen: ParameterServer.ServerException
   bei CommandProcessing.CommandProcessor.ProcessSync(Command)
   bei ParameterServer.Server..ctor(ParameterServer.Config)
   bei ParameterService.ParameterService.startService()
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart()

Error: (06/25/2020 11:22:48 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ParameterService.exe, Version: 0.5.8.275, Zeitstempel: 0x570c3d1c
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.815, Zeitstempel: 0xb89efff3
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000003a799
ID des fehlerhaften Prozesses: 0xc94
Startzeit der fehlerhaften Anwendung: 0x01d64ad22feb499e
Pfad der fehlerhaften Anwendung: C:\Windows\system32\IntelSSTAPO\ParameterService\ParameterService.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: 5f28fc23-a043-4231-8d8f-1c07d21b1140
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/25/2020 11:22:48 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: ParameterService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: ParameterFrameworkFacade.PfwException
   bei ParameterFrameworkFacade.ParameterManager..ctor(System.String, System.Collections.Generic.IEnumerable`1<ParameterFrameworkFacade.CriterionDescription>, ParameterFrameworkFacade.ILogger)
   bei ParameterServer.BackEnd.initInternal(ParameterServer.Config, IntelStateMonitor.IStateMonitorSetObserver)

Ausnahmeinformationen: ParameterServer.ServerException
   bei CommandProcessing.CommandProcessor.ProcessSync(Command)
   bei ParameterServer.Server..ctor(ParameterServer.Config)
   bei ParameterService.ParameterService.startService()
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart()

Error: (06/23/2020 10:44:37 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Local Hostname Kniggos-Rechenbeast.local already in use; will try Kniggos-Rechenbeast-2.local instead

Error: (06/23/2020 10:44:37 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: mDNSCoreReceiveResponse: ProbeCount 2; will deregister    4 Kniggos-Rechenbeast.local. Addr 192.168.178.20


Systemfehler:
=============
Error: (06/25/2020 11:24:01 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel SST Parameter Service" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (06/25/2020 11:22:59 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel SST Parameter Service" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/25/2020 11:22:51 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel SST Parameter Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/16/2020 11:12:55 PM) (Source: DCOM) (EventID: 10010) (User: KNIGGOS-RECHENB)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/16/2020 11:12:55 PM) (Source: DCOM) (EventID: 10010) (User: KNIGGOS-RECHENB)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/16/2020 11:12:55 PM) (Source: DCOM) (EventID: 10010) (User: KNIGGOS-RECHENB)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/16/2020 11:12:55 PM) (Source: DCOM) (EventID: 10010) (User: KNIGGOS-RECHENB)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/16/2020 11:12:55 PM) (Source: DCOM) (EventID: 10010) (User: KNIGGOS-RECHENB)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===================================
Date: 2020-06-15 18:13:45.009
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8CDE69D7-41ED-40FA-97E4-41EDDF4EBCDF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-06-13 03:58:02.247
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9FD22C3B-05AA-47DE-B389-74BF636E1598}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-06-11 22:25:50.798
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {24C74747-92B3-4788-BD2A-7ED8034034E0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-06-09 21:49:08.750
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {DF047F0A-C09B-4B64-8EAF-829C227BF847}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-05-27 22:24:40.989
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {CF3DE9B9-3910-42AB-A70C-2FB36682CAC3}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-06-13 13:41:01.954
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.317.1255.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17100.2
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-05-24 15:02:24.474
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.315.1303.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17000.7
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-05-23 21:52:11.613
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.315.1206.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17000.7
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-05-21 19:46:51.858
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.315.1124.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17000.7
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-05-03 13:44:32.301
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.2826.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

CodeIntegrity:
===================================

Date: 2020-06-25 11:33:04.889
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-06-25 11:33:04.888
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-06-25 11:32:59.438
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-06-25 11:32:59.437
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-06-25 11:32:57.331
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-06-25 11:32:57.330
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-06-25 11:31:02.672
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-06-25 11:31:02.671
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V1.23 01/16/2017
Hauptplatine: Acer Ironman_SK
Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 53%
Installierter physikalischer RAM: 8060.22 MB
Verfügbarer physikalischer RAM: 3759.46 MB
Summe virtueller Speicher: 13436.22 MB
Verfügbarer virtueller Speicher: 8784.61 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:48.2 GB) (Free:5.23 GB) NTFS
Drive d: () (Fixed) (Total:70.41 GB) (Free:29.01 GB) NTFS
Drive e: () (Fixed) (Total:931.51 GB) (Free:564.12 GB) NTFS

\\?\Volume{b23a6126-260c-43af-b086-b7fb00a4c095}\ (Wiederherstellung) (Fixed) (Total:0.52 GB) (Free:0.08 GB) NTFS
\\?\Volume{821713ab-9c89-4433-bba9-f40facfbd75a}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: F3370C99)

Partition: GPT.

==========================================================
Disk: 1 (Size: 119.2 GB) (Disk ID: F3370CB6)

Partition: GPT.

==================== Ende von Addition.txt =======================

M-K-D-B · 25.06.2020, 12:54

Du solltest zukünftig auf deine Downloadquellen achten. Den VLC Media Player lädt man sich von videolan.org.

Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden.

Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
- Updater
Starte den Rechner im Anschluss neu auf.
Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Schritt 3
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Schritt 3

Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

eine Rückmeldung bezüglich der Deinstallationen
die Logdatei von MBAM
die Logdatei von AdwCleaner
die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

gavinmavin · 25.06.2020, 13:18

Da hast du vollkommen Recht Matthias. Eigentlich achte ich auf meine Downloads, aber hier bin ich einfach mal drauf reingefallen

Hier die Infos:
- Die Deinstallation von Updater war erfolgreich

MBAM

Code:

ATTFilter

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 25.06.20
Scan-Zeit: 14:04
Protokolldatei: f6be0ec2-b6db-11ea-8fd0-54ab3adbf436.json

-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.955
Version des Aktualisierungspakets: 1.0.26003
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.900)
CPU: x64
Dateisystem: NTFS
Benutzer: KNIGGOS-RECHENB\Nico

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 292659
Erkannte Bedrohungen: 6
In die Quarantäne verschobene Bedrohungen: 6
Abgelaufene Zeit: 1 Min., 11 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 6
PUP.Optional.StartFenster, C:\USERS\NICO\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\USER PINNED\TASKBAR\STARTFENSTER SYMBOL.LNK, In Quarantäne, 487, 350108, 1.0.26003, , ame, 
PUP.Optional.StartFenster.ShrtCln, C:\USERS\NICO\APPDATA\LOCAL\TEMP\VLC PLAYER\startfenster-symbol.exe, In Quarantäne, 3383, 401568, 1.0.26003, , ame, 
PUP.Optional.StartFenster.ShrtCln, C:\Users\Nico\AppData\Local\Temp\VLC Player\goodgame.exe, In Quarantäne, 3383, 401568, , , , 
PUP.Optional.StartFenster.ShrtCln, C:\Users\Nico\AppData\Local\Temp\VLC Player\setup-updater.exe, In Quarantäne, 3383, 401568, , , , 
PUP.Optional.StartFenster.ShrtCln, C:\Users\Nico\AppData\Local\Temp\VLC Player\s_o_c.ini, In Quarantäne, 3383, 401568, , , , 
PUP.Optional.GoodGame.ShrtCln, C:\USERS\NICO\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\USER PINNED\TASKBAR\GOODGAME.LNK, In Quarantäne, 4475, 401586, 1.0.26003, , ame, 

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)

AdwCleaner hat nix gefunden, trotzdem der Vollständigkeit halber:

Code:

ATTFilter

# -------------------------------
# Malwarebytes AdwCleaner 8.0.5.0
# -------------------------------
# Build:    05-25-2020
# Database: 2020-06-15.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    06-25-2020
# Duration: 00:00:16
# OS:       Windows 10 Home
# Scanned:  31836
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

No Preinstalled Software found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

FRST:

Code:

ATTFilter

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 24-06-2020
durchgeführt von Nico (Administrator) auf KNIGGOS-RECHENB (Acer NC-F5-573G-52PJ) (25-06-2020 14:12:41)
Gestartet von C:\Users\Nico\Desktop
Geladene Profile: Nico
Platform: Windows 10 Home Version 1903 18362.900 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe <2>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_f3a64c75ee4defb7\igfxCUIService.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_f3a64c75ee4defb7\igfxEM.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_38bfcb542ef4272e\IntelCpHDCPSvc.exe
(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_38bfcb542ef4272e\IntelCpHeciSvc.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.20032.12611.0_x64__8wekyb3d8bbwe\Music.UI.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider) C:\Windows\System32\drivers\AdminService.exe
(Mozilla Corporation -> Mozilla Corporation) D:\Programme\Mozilla Firefox\firefox.exe <6>
(MUSIC Tribe Brands DE GmbH -> ) C:\Program Files\BEHRINGER\UMC_Audio_Driver\W10_x64\UMCAudioCplApp.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(PACE Anti-Piracy, Inc. -> PACE Anti-Piracy, Inc.) C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
konnte nicht auf den Prozess zugreifen -> ParameterService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18384352 2017-07-06] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_TrueHarmony] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1493984 2017-07-06] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Run: [Steam] => D:\Programme\Steam\steam.exe [3372832 2020-05-15] (Valve -> Valve Corporation)
HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [48214752 2020-04-06] (Google LLC -> )
HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Run: [Spotify] => C:\Users\Nico\AppData\Roaming\Spotify\Spotify.exe [22941928 2020-06-11] (Spotify AB -> Spotify Ltd)
HKLM\...\Print\Monitors\us008 Langmon: C:\Windows\system32\us008lm.dll [31256 2016-02-15] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\83.0.4103.116\Installer\chrmstp.exe [2020-06-25] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\UMC Control Panel Autostart.lnk [2020-05-21]
ShortcutTarget: UMC Control Panel Autostart.lnk -> C:\Program Files\BEHRINGER\UMC_Audio_Driver\W10_x64\UMCAudioCplApp.exe (MUSIC Tribe Brands DE GmbH -> )

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {1EF609B9-8940-46AD-850B-C2C2AD4BFDB6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155432 2019-10-31] (Google Inc -> Google LLC)
Task: {3F6BAB74-C1A5-4DC1-9379-746D2A239082} - System32\Tasks\Mozilla\Firefox Default Browser Agent E57DA9856DD9A149 => D:\Programme\Mozilla Firefox\default-browser-agent.exe [124624 2020-06-03] (Mozilla Corporation -> Mozilla Foundation)
Task: {9B9BEE61-963C-4C9F-92C8-52D7F9731E2E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [155432 2019-10-31] (Google Inc -> Google LLC)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [121704 2011-08-31] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [132968 2011-08-31] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{c661c3d6-2dfe-45bd-9dc3-35036101bf8c}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================

FireFox:
========
FF DefaultProfile: exkwzp7n.default
FF ProfilePath: C:\Users\Nico\AppData\Roaming\Mozilla\Firefox\Profiles\exkwzp7n.default [2019-10-25]
FF ProfilePath: C:\Users\Nico\AppData\Roaming\Mozilla\Firefox\Profiles\ei6086uf.default-release [2020-06-25]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Nico\AppData\Roaming\Mozilla\Firefox\Profiles\ei6086uf.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2020-04-03]
FF Plugin: @videolan.org/vlc,version=3.0.10 -> E:\Programme\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=3.0.8 -> E:\Programme\VideoLAN\VLC\npvlc.dll [Keine Datei]
StartMenuInternet: Firefox-E57DA9856DD9A149 - D:\Programme\Mozilla Firefox\firefox.exe

Chrome: 
=======
CHR Profile: C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default [2020-06-09]
CHR Extension: (Präsentationen) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-01-07]
CHR Extension: (Docs) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-01-07]
CHR Extension: (Google Drive) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-01-07]
CHR Extension: (YouTube) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-01-07]
CHR Extension: (Tabellen) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-01-07]
CHR Extension: (Google Docs Offline) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-06-09]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2020-01-09]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-01-07]
CHR Extension: (Google Mail) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-01-07]
CHR Extension: (Chrome Media Router) - C:\Users\Nico\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-06-09]
CHR HKU\S-1-5-21-1606494888-2371579022-302158413-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\Windows\System32\drivers\AdminService.exe [414728 2017-11-08] (Microsoft Windows Hardware Compatibility Publisher -> Windows (R) Win 7 DDK provider)
S2 IntelSSTSvc; C:\Windows\system32\IntelSSTAPO\ParameterService\ParameterService.exe [26576 2017-06-14] (Intel(R) CN -> Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6933272 2020-06-25] (Malwarebytes Inc -> Malwarebytes)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [463856 2017-12-07] (NVIDIA Corporation -> NVIDIA Corporation)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2005.5-0\NisSrv.exe [2484256 2020-06-08] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2005.5-0\MsMpEng.exe [103168 2020-06-08] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 PaceLicenseDServices; "C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe" -u hxxps://activation.paceap.com/InitiateActivation

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dg_ssudbus; C:\Windows\system32\DRIVERS\ssudbus.sys [135520 2019-07-09] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [153312 2020-06-25] (Malwarebytes Corporation -> Malwarebytes)
R3 ETDI2C; C:\Windows\system32\DRIVERS\ETDI2C.sys [185416 2019-10-25] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronic Corp.)
R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [214496 2020-06-25] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\Windows\System32\DRIVERS\MbamElam.sys [19912 2020-06-25] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [196456 2020-06-25] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [73368 2020-06-25] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [248968 2020-06-25] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [131728 2020-06-25] (Malwarebytes Inc -> Malwarebytes)
R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvac.inf_amd64_eab58baad54dad6a\nvlddmkm.sys [17031624 2018-01-05] (NVIDIA Corporation -> NVIDIA Corporation)
S3 ssudmdm; C:\Windows\system32\DRIVERS\ssudmdm.sys [166752 2019-07-09] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S3 synusb64; C:\Windows\System32\drivers\synusb64.sys [30352 2011-12-14] (Steinberg Media Technologies GmbH -> Steinberg Media Technologies GmbH)
R3 VBAudioVACMME; C:\Windows\System32\drivers\vbaudio_cable64_win7.sys [41192 2014-09-02] (Vincent Burel -> Windows (R) Win 7 DDK provider)
S3 WdBoot; C:\Windows\system32\drivers\wd\WdBoot.sys [45960 2020-06-08] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\Windows\system32\drivers\wd\WdFilter.sys [401120 2020-06-08] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [64224 2020-06-08] (Microsoft Windows -> Microsoft Corporation)
S3 ysusb_w10_64; C:\Windows\system32\drivers\ysusb_w10_64.sys [177784 2018-12-04] (Yamaha Corporation -> Yamaha Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-06-25 14:11 - 2020-06-25 14:11 - 000001406 _____ C:\Users\Nico\Desktop\AdwCleaner[S00].txt
2020-06-25 14:10 - 2020-06-25 14:11 - 000000000 ____D C:\AdwCleaner
2020-06-25 14:09 - 2020-06-25 14:09 - 008402608 _____ (Malwarebytes) C:\Users\Nico\Desktop\adwcleaner_8.0.5.exe
2020-06-25 14:08 - 2020-06-25 14:08 - 000002310 _____ C:\Users\Nico\Desktop\mbam.txt
2020-06-25 14:06 - 2020-06-25 14:06 - 000196456 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys
2020-06-25 14:06 - 2020-06-25 14:06 - 000131728 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys
2020-06-25 14:06 - 2020-06-25 14:06 - 000073368 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys
2020-06-25 14:02 - 2020-06-25 14:02 - 000248968 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys
2020-06-25 14:02 - 2020-06-25 14:02 - 000214496 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys
2020-06-25 14:02 - 2020-06-25 14:02 - 000153312 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys
2020-06-25 14:02 - 2020-06-25 14:02 - 000019912 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamElam.sys
2020-06-25 14:02 - 2020-06-25 14:02 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2020-06-25 14:02 - 2020-06-25 14:02 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-06-25 14:02 - 2020-06-25 14:02 - 000002021 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-06-25 14:02 - 2020-06-25 14:02 - 000000000 ____D C:\Users\Nico\AppData\Local\mbam
2020-06-25 14:02 - 2020-06-25 14:02 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-25 14:02 - 2020-06-25 14:02 - 000000000 ____D C:\Program Files\Malwarebytes
2020-06-25 14:02 - 2020-06-25 14:02 - 000000000 ____D C:\Malwarebytes
2020-06-25 13:59 - 2020-06-25 14:00 - 001988280 _____ (Malwarebytes) C:\Users\Nico\Desktop\MBSetup.exe
2020-06-25 12:02 - 2020-06-25 12:02 - 000010684 _____ C:\Users\Nico\Desktop\Addition.7z
2020-06-25 11:45 - 2020-06-25 11:45 - 000050726 _____ C:\Users\Nico\Desktop\Addition.txt
2020-06-25 11:44 - 2020-06-25 14:13 - 000013232 _____ C:\Users\Nico\Desktop\FRST.txt
2020-06-25 11:41 - 2020-06-25 14:12 - 000000000 ____D C:\FRST
2020-06-25 11:40 - 2020-06-25 11:40 - 002290688 _____ (Farbar) C:\Users\Nico\Desktop\FRST64.exe
2020-06-10 21:59 - 2020-06-10 21:59 - 025444352 _____ (Microsoft Corporation) C:\Windows\system32\Hydrogen.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 019812864 _____ (Microsoft Corporation) C:\Windows\system32\HologramWorld.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 011608064 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 009712640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 004129416 _____ (Microsoft Corporation) C:\Windows\system32\mfcore.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 003525608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfcore.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 002494744 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 002230240 _____ (Microsoft Corporation) C:\Windows\system32\mfasfsrcsnk.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001610240 _____ (Microsoft Corporation) C:\Windows\system32\HologramCompositor.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001539072 _____ (Microsoft Corporation) C:\Windows\system32\wbengine.exe
2020-06-10 21:59 - 2020-06-10 21:59 - 001344512 _____ (Microsoft Corporation) C:\Windows\system32\WMNetMgr.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001272160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfasfsrcsnk.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001151824 _____ (Microsoft Corporation) C:\Windows\system32\mfmpeg2srcsnk.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001112576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMNetMgr.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001099608 _____ (Microsoft Corporation) C:\Windows\system32\mfds.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 001012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmpeg2srcsnk.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000940544 _____ (Microsoft Corporation) C:\Windows\system32\fveapi.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000920064 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000747832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfds.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000723968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fveapi.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsSpellCheckingFacility.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000651264 _____ (Microsoft Corporation) C:\Windows\system32\FXSCOMEX.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000588800 _____ (Microsoft Corporation) C:\Windows\system32\msra.exe
2020-06-10 21:59 - 2020-06-10 21:59 - 000526336 _____ (Microsoft Corporation) C:\Windows\system32\bdesvc.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000516544 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000503808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FXSCOMEX.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000500224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PhotoScreensaver.scr
2020-06-10 21:59 - 2020-06-10 21:59 - 000466944 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Devices.Picker.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000430592 _____ (Microsoft Corporation) C:\Windows\system32\WalletService.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000422400 _____ (Microsoft Corporation) C:\Windows\system32\mswmdm.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000349184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mswmdm.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000342528 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Feedback.Analog.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000338944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Devices.Picker.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000219136 _____ (Microsoft Corporation) C:\Windows\system32\wmpdxm.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000199168 _____ (Microsoft Corporation) C:\Windows\system32\wmidx.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000166912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmpdxm.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000146944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmidx.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000098816 _____ (Microsoft Corporation) C:\Windows\system32\mfmjpegdec.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mfmjpegdec.dll
2020-06-10 21:59 - 2020-06-10 21:59 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\BdeUISrv.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 025902080 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 019851776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 018029056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 009931576 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 008015360 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007911176 _____ (Microsoft Corporation) C:\Windows\system32\windows.storage.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007760384 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007604592 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007268864 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007266080 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 007012864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 006526448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 006435840 _____ (Microsoft Corporation) C:\Windows\system32\twinui.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 006292480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 006091048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windows.storage.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 006066808 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005909504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005765144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005283264 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepository.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005195432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005111808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\twinui.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 005004344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepository.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 004858880 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 004610560 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 004565248 _____ (Microsoft Corporation) C:\Windows\system32\sppsvc.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 004012032 _____ (Microsoft Corporation) C:\Windows\system32\Microsoft.Bluetooth.Service.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003822592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003726848 _____ (Microsoft Corporation) C:\Windows\system32\win32kfull.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 003712000 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentServer.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003581240 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 003515392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003398656 _____ (Microsoft Corporation) C:\Windows\system32\MSVidCtl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003368104 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 003187200 _____ (Microsoft Corporation) C:\Windows\system32\CertEnroll.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002831872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnroll.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002798592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32kfull.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 002755584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2020-06-10 21:58 - 2020-06-10 21:58 - 002755584 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2020-06-10 21:58 - 2020-06-10 21:58 - 002716672 _____ (Microsoft Corporation) C:\Windows\system32\win32kbase.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 002656256 _____ (Microsoft Corporation) C:\Windows\system32\wlansvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002583496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002289664 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.onecore.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002281472 _____ (Microsoft Corporation) C:\Windows\system32\mmcndmgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002235520 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002204160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVidCtl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 002184504 _____ (Microsoft Corporation) C:\Windows\system32\workfolderssvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001942528 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001919488 _____ (Microsoft Corporation) C:\Windows\system32\wevtsvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001803776 _____ (Microsoft Corporation) C:\Windows\system32\mmc.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001751040 _____ (Microsoft Corporation) C:\Windows\system32\AppXDeploymentExtensions.desktop.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001743680 _____ (Microsoft Corporation) C:\Windows\system32\sppobjs.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001704448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmcndmgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001697792 _____ (Microsoft Corporation) C:\Windows\system32\GdiPlus.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001683968 _____ (Microsoft Corporation) C:\Windows\system32\comsvcs.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001657856 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001654960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001649152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32full.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001637888 _____ (Microsoft Corporation) C:\Windows\system32\TaskFlowDataEngine.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001637888 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001583104 _____ (Microsoft Corporation) C:\Windows\system32\qmgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001486336 _____ (Microsoft Corporation) C:\Windows\system32\usocoreworker.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001467392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\quartz.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001466368 _____ (Microsoft Corporation) C:\Windows\system32\rdpsharercom.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001458688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\GdiPlus.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001447424 _____ (Microsoft Corporation) C:\Windows\system32\VSSVC.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001416224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32full.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001410048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mmc.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001397560 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001393952 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001348096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comsvcs.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001319936 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001314304 _____ (Microsoft Corporation) C:\Windows\system32\diagperf.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001312256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msjet40.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001284608 _____ (Microsoft Corporation) C:\Windows\system32\werconcpl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001283072 _____ (Microsoft Corporation) C:\Windows\system32\usermgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001274128 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryPS.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001261568 _____ (Microsoft Corporation) C:\Windows\system32\gpsvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001260744 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001250816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpsharercom.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001215488 _____ (Microsoft Corporation) C:\Windows\system32\sdclt.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001193984 _____ (Microsoft Corporation) C:\Windows\system32\sdengin2.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001180672 _____ (Microsoft Corporation) C:\Windows\system32\localspl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001158144 _____ (Microsoft Corporation) C:\Windows\system32\MbaeApiPublic.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001155944 _____ (Microsoft Corporation) C:\Windows\system32\ApplyTrustOffline.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001153024 _____ (Microsoft Corporation) C:\Windows\system32\windowsperformancerecordercontrol.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001138688 _____ (Microsoft Corporation) C:\Windows\system32\nettrace.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001100288 _____ (Microsoft Corporation) C:\Windows\system32\Windows.UI.Immersive.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001077048 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 001073664 _____ (Microsoft Corporation) C:\Windows\system32\BTAGService.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001066496 _____ (Microsoft Corporation) C:\Windows\system32\cdosys.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001055184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msctf.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001007104 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 001003832 _____ (Microsoft Corporation) C:\Windows\system32\DismApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000994304 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000992256 _____ (Microsoft Corporation) C:\Windows\system32\imapi2fs.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000982016 _____ (Microsoft Corporation) C:\Windows\system32\tapi3.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000971264 _____ (Microsoft Corporation) C:\Windows\system32\dsregcmd.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000932256 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthService.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000931840 _____ (Microsoft Corporation) C:\Windows\system32\InkObjCore.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000929280 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Internal.Management.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000899584 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnostics.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000897536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.Immersive.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000894024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000893952 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000892416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MbaeApiPublic.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000892048 _____ (Microsoft Corporation) C:\Windows\system32\ci.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000881664 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000874296 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms2.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000868864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windowsperformancerecordercontrol.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000868352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imapi2fs.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000863232 _____ (Microsoft Corporation) C:\Windows\system32\win32spl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000850944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tapi3.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000843776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000836608 _____ (Microsoft Corporation) C:\Windows\system32\WorkfoldersControl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000836608 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000832512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cdosys.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000826368 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Import.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000814080 _____ (Microsoft Corporation) C:\Windows\system32\comdlg32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000797464 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000784896 _____ (Microsoft Corporation) C:\Windows\system32\wifinetworkmanager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000783496 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000782336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000777216 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000776192 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000765440 _____ (Microsoft Corporation) C:\Windows\system32\spoolsv.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000760296 _____ (Microsoft Corporation) C:\Windows\system32\taskschd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000740664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DismApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000740352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000736768 _____ (Microsoft Corporation) C:\Windows\system32\Windows.System.Launcher.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000727040 _____ (Microsoft Corporation) C:\Windows\system32\agentactivationruntime.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000722072 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000716320 _____ (Microsoft Corporation) C:\Windows\system32\StateRepository.Core.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000716288 _____ (Microsoft Corporation) C:\Windows\system32\agentactivationruntimewindows.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000705536 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\BTAGService.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000701440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Mirage.Internal.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000696832 _____ (Microsoft Corporation) C:\Windows\system32\wlidcli.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000692224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comdlg32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000690176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkObjCore.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CPFilters.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000684856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000679424 _____ (Microsoft Corporation) C:\Windows\system32\daxexec.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000674304 _____ (Microsoft Corporation) C:\Windows\system32\wiaaut.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000668672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000666624 _____ (Microsoft Corporation) C:\Windows\system32\configmanager2.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000651776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Internal.Management.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000650752 _____ (Microsoft Corporation) C:\Windows\system32\DevicesFlowBroker.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000648192 _____ (Microsoft Corporation) C:\Windows\system32\cdpsvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000640000 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000632320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000628408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000619008 _____ (Microsoft Corporation) C:\Windows\system32\azroles.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000614400 _____ (Microsoft Corporation) C:\Windows\system32\netprofmsvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000609280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000596992 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000593920 _____ (Microsoft Corporation) C:\Windows\system32\psisdecd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000593424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000575488 _____ (Microsoft® Windows® Operating System) C:\Windows\system32\wvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000574464 _____ (Microsoft Corporation) C:\Windows\system32\msTextPrediction.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000572200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryPS.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wiaaut.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000569856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Import.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000567808 _____ (Microsoft Corporation) C:\Windows\system32\PhotoScreensaver.scr
2020-06-10 21:58 - 2020-06-10 21:58 - 000564496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\StateRepository.Core.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000562176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000561464 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000557056 _____ (Microsoft Corporation) C:\Windows\system32\netshell.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000555520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000553984 _____ (Microsoft Corporation) C:\Windows\system32\FirewallAPI.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000550400 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000549376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000548984 _____ (Microsoft Corporation) C:\Windows\system32\WWanAPI.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000544256 _____ (Microsoft Corporation) C:\Windows\system32\usosvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000533504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000533504 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000531768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\USBXHCI.SYS
2020-06-10 21:58 - 2020-06-10 21:58 - 000529920 _____ (Microsoft Corporation) C:\Windows\system32\wwanmm.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000529920 _____ (Microsoft Corporation) C:\Windows\system32\nltest.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000522240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.System.Launcher.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000518456 _____ (Microsoft Corporation) C:\Windows\system32\WerFault.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000513536 _____ (Microsoft Corporation) C:\Windows\system32\imapi2.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000508720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\taskschd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000508216 _____ (Microsoft Corporation) C:\Windows\system32\spwizeng.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcli.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000498688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\azroles.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000498176 _____ (Microsoft Corporation) C:\Windows\system32\werui.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000490496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.UI.FileExplorer.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000486912 _____ (Microsoft Corporation) C:\Windows\system32\puiobj.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000484864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psisdecd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000478208 _____ (Microsoft® Windows® Operating System) C:\Windows\SysWOW64\wvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000477184 _____ (Microsoft Corporation) C:\Windows\system32\SharedRealitySvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000472064 _____ (Microsoft Corporation) C:\Windows\system32\wlansec.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000470016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\daxexec.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000467952 _____ (Microsoft Corporation) C:\Windows\system32\Faultrep.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000462848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000462848 _____ (Microsoft Corporation) C:\Windows\system32\iassdo.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000461112 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000457216 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.ConversationalAgent.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000457216 _____ (Microsoft Corporation) C:\Windows\system32\swprv.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000453944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFault.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000451864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WWanAPI.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000441152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000440832 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000435200 _____ (Microsoft Corporation) C:\Windows\system32\wincorlib.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000430592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werui.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000427008 _____ (Microsoft Corporation) C:\Windows\system32\wlanmsm.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000426496 _____ (Microsoft Corporation) C:\Windows\system32\termmgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000425056 _____ (Microsoft Corporation) C:\Windows\system32\wlanapi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000423424 _____ (Microsoft Corporation) C:\Windows\system32\rdpencom.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000420352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imapi2.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000407864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwizeng.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000405936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Faultrep.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000398336 _____ (Microsoft Corporation) C:\Windows\system32\WlanMM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000398336 _____ (Microsoft Corporation) C:\Windows\system32\LocationApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000396800 _____ (Microsoft Corporation) C:\Windows\system32\SensorsApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000394752 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Gaming.Preview.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000391680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netshell.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000391680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000384512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\puiobj.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000384000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FirewallAPI.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000380728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000368640 _____ (Microsoft Corporation) C:\Windows\system32\CapabilityAccessManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000361472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\termmgr.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000359936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iassdo.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000357176 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthAgent.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000354304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpencom.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000353792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000343552 _____ (Microsoft Corporation) C:\Windows\system32\wpr.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000328192 _____ (Microsoft Corporation) C:\Windows\system32\VAN.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000325120 _____ (Microsoft Corporation) C:\Windows\system32\rdpviewerax.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000324096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32k.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000323584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LocationApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000312832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SensorsApi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000312832 _____ (Microsoft Corporation) C:\Windows\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000309248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\srvnet.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000307712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000306688 _____ (Microsoft Corporation) C:\Windows\system32\RASMM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000299520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WlanMM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000294400 _____ (Microsoft Corporation) C:\Windows\system32\provops.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000293376 _____ (Microsoft Corporation) C:\Windows\system32\CXHProvisioningServer.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000291328 _____ (Microsoft Corporation) C:\Windows\system32\DeviceDirectoryClient.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000287232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Gaming.Preview.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000283136 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000280376 _____ (Microsoft Corporation) C:\Windows\system32\Dism.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000271360 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdpviewerax.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000269312 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000267776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000265216 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000264192 _____ (Microsoft Corporation) C:\Windows\system32\netman.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000260096 _____ (Microsoft Corporation) C:\Windows\system32\wavemsp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000259776 _____ (Microsoft Corporation) C:\Windows\system32\logoncli.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000259584 _____ (Microsoft Corporation) C:\Windows\system32\mpg2splt.ax
2020-06-10 21:58 - 2020-06-10 21:58 - 000249856 _____ (Microsoft Corporation) C:\Windows\system32\FileHistory.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000248320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\VAN.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000247856 _____ (Microsoft Corporation) C:\Windows\system32\weretw.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000242688 _____ (Microsoft Corporation) C:\Windows\system32\CapabilityAccessManagerClient.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000237056 _____ (Microsoft Corporation) C:\Windows\system32\pku2u.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000232960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000232448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\InkEd.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000230912 _____ (Microsoft Corporation) C:\Windows\system32\RdpRelayTransport.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\psr.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000228864 _____ (Microsoft Corporation) C:\Windows\system32\netprofm.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000228352 _____ (Microsoft Corporation) C:\Windows\system32\wersvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\WorkFoldersShell.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000225280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wavemsp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000224256 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000223544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Dism.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000221496 _____ (Microsoft Corporation) C:\Windows\system32\wermgr.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000218624 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000211256 _____ (Microsoft Corporation) C:\Windows\system32\tcbloader.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000209216 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryClient.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000208384 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryUpgrade.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000208384 _____ (Microsoft Corporation) C:\Windows\system32\NPSM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000205824 _____ (Microsoft Corporation) C:\Windows\system32\cic.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000204800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mpg2splt.ax
2020-06-10 21:58 - 2020-06-10 21:58 - 000204008 _____ (Microsoft Corporation) C:\Windows\system32\SecurityCenterBroker.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000201528 _____ (Microsoft Corporation) C:\Windows\system32\SettingsHandlers_SIUF.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000199992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wermgr.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000196096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pku2u.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000194560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\psr.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000193592 _____ (Microsoft Corporation) C:\Windows\SysWOW64\weretw.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000190464 _____ (Microsoft Corporation) C:\Windows\system32\AarSvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000190048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logoncli.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000186368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000184320 _____ (Microsoft Corporation) C:\Windows\system32\iasrecst.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000183808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\netprofm.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000180224 _____ (Microsoft Corporation) C:\Windows\system32\dot3mm.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000179512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2020-06-10 21:58 - 2020-06-10 21:58 - 000170496 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000165888 _____ (Microsoft Corporation) C:\Windows\system32\msaatext.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000165832 _____ (Microsoft Corporation) C:\Windows\system32\WerFaultSecure.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000165296 _____ (Microsoft Corporation) C:\Windows\system32\dmcmnutils.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000165192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryClient.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000161792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cic.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000155648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\NPSM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\WpdMtpUS.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000155136 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000150328 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WerFaultSecure.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000148992 _____ (Microsoft Corporation) C:\Windows\system32\sdrsvc.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000148992 _____ (Microsoft Corporation) C:\Windows\system32\iasnap.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000145920 _____ (Microsoft Corporation) C:\Windows\system32\oleprn.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000139776 _____ (Microsoft Corporation) C:\Windows\system32\Chakrathunk.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000137728 _____ (Microsoft Corporation) C:\Windows\system32\imapi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000133120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasrecst.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000132608 _____ (Microsoft Corporation) C:\Windows\splwow64.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000132424 _____ (Microsoft Corporation) C:\Windows\system32\offlinelsa.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000130112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dmcmnutils.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000129600 _____ (Microsoft Corporation) C:\Windows\system32\gpapi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000128512 _____ (Microsoft Corporation) C:\Windows\system32\NetworkStatus.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000128312 _____ (Microsoft Corporation) C:\Windows\system32\wifitask.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000127488 _____ (Microsoft Corporation) C:\Windows\system32\wkspbrokerAx.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000127064 _____ (Microsoft Corporation) C:\Windows\system32\win32u.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000125440 _____ (Microsoft Corporation) C:\Windows\system32\sdshext.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000124928 _____ (Microsoft Corporation) C:\Windows\system32\DAMM.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000121856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaatext.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000117248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakradiag.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleprn.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000114688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imapi.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000108856 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthProxyStub.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000107520 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasnap.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000105984 _____ (Microsoft Corporation) C:\Windows\system32\BthRadioMedia.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000105472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakrathunk.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000105472 _____ (Microsoft Corporation) C:\Windows\system32\WorkFolders.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000104248 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryBroker.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000099712 _____ (Microsoft Corporation) C:\Windows\system32\FsIso.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000098816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wkspbrokerAx.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000098304 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000096256 _____ (Microsoft Corporation) C:\Windows\system32\atl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000093448 _____ (Microsoft Corporation) C:\Windows\system32\devenum.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000090952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryBroker.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000089344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\win32u.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\WwanRadioManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000086016 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx
2020-06-10 21:58 - 2020-06-10 21:58 - 000083600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\devenum.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000081408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\atl.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000080384 _____ (Microsoft Corporation) C:\Windows\system32\RpcEpMap.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000078848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000077824 _____ (Microsoft Corporation) C:\Windows\system32\iasads.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000072704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx
2020-06-10 21:58 - 2020-06-10 21:58 - 000067584 _____ (Microsoft Corporation) C:\Windows\system32\WlanRadioManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000067072 _____ (Microsoft Corporation) C:\Windows\system32\XboxGipRadioManager.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000065536 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000065024 _____ (Microsoft Corporation) C:\Windows\system32\rtutils.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000064512 _____ (Microsoft Corporation) C:\Windows\system32\CertEnrollCtrl.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000063488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iemigplugin.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000063288 _____ (Microsoft Corporation) C:\Windows\system32\SecurityHealthHost.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000057344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iasads.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000053760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rtutils.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000053760 _____ (Microsoft Corporation) C:\Windows\system32\NfcRadioMedia.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000051712 _____ (Microsoft Corporation) C:\Windows\system32\MdmDiagnosticsTool.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\CertEnrollCtrl.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000045568 _____ (Microsoft Corporation) C:\Windows\system32\Windows.StateRepositoryCore.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000045056 _____ (Microsoft Corporation) C:\Windows\system32\npmproxy.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000044544 _____ (Microsoft Corporation) C:\Windows\system32\werdiagcontroller.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000043520 _____ (Microsoft Corporation) C:\Windows\system32\LaunchWinApp.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000041864 _____ (Microsoft Corporation) C:\Windows\system32\SecurityCenterBrokerPS.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000041472 _____ (Microsoft Corporation) C:\Windows\system32\wfdprov.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\WiFiConfigSP.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000040960 _____ (Microsoft Corporation) C:\Windows\system32\atlthunk.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000038912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\werdiagcontroller.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000037376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\atlthunk.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000036864 _____ (Microsoft Corporation) C:\Windows\system32\wlansvcpal.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\LaunchWinApp.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000032256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.StateRepositoryCore.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000029696 _____ (Microsoft Corporation) C:\Windows\system32\nlmproxy.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000028368 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SecurityCenterBrokerPS.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000026112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000026112 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000017408 _____ (Microsoft Corporation) C:\Windows\system32\nlmsprep.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000016896 _____ (Microsoft Corporation) C:\Windows\system32\wlanhlp.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000013312 _____ C:\Windows\system32\agentactivationruntimestarter.exe
2020-06-10 21:58 - 2020-06-10 21:58 - 000010752 _____ (Microsoft Corporation) C:\Windows\system32\DMAlertListener.ProxyStub.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\DMAlertListener.ProxyStub.dll
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth9.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth8.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth7.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth6.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth5.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth4.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth3.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth2.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth12.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth11.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth10.bin
2020-06-10 21:58 - 2020-06-10 21:58 - 000000315 _____ C:\Windows\system32\DrtmAuth1.bin
2020-06-10 21:52 - 2020-05-15 06:29 - 000492544 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2020-06-10 21:52 - 2020-05-15 06:10 - 000390656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\poqexec.exe
2020-06-09 21:32 - 2020-06-09 21:32 - 000000837 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-06-09 21:32 - 2020-06-09 21:32 - 000000000 ____D C:\Windows\system32\Tasks\Mozilla
2020-06-03 19:31 - 2020-06-03 19:31 - 000002829 _____ C:\Users\Nico\AppData\Local\recently-used.xbel
2020-05-29 18:03 - 2020-05-29 18:03 - 000000000 ____D C:\Program Files\UNP
2020-05-27 19:15 - 2020-05-27 19:15 - 000000000 ____D C:\Windows\system32\IntelSSTAPO
2020-05-27 19:12 - 2020-05-27 19:12 - 000000000 ____D C:\Users\Nico\AppData\Local\ElevatedDiagnostics

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-06-25 14:12 - 2019-10-25 18:17 - 000000000 ____D C:\Users\Nico\AppData\LocalLow\Mozilla
2020-06-25 14:11 - 2019-10-24 15:33 - 001723292 _____ C:\Windows\system32\PerfStringBackup.INI
2020-06-25 14:11 - 2019-03-19 14:16 - 000745142 _____ C:\Windows\system32\perfh007.dat
2020-06-25 14:11 - 2019-03-19 14:16 - 000150430 _____ C:\Windows\system32\perfc007.dat
2020-06-25 14:11 - 2019-03-19 06:50 - 000000000 ____D C:\Windows\INF
2020-06-25 14:07 - 2019-11-04 13:36 - 000000000 ____D C:\Users\Nico\AppData\Roaming\Spotify
2020-06-25 14:07 - 2019-11-04 13:36 - 000000000 ____D C:\Users\Nico\AppData\Local\Spotify
2020-06-25 14:07 - 2019-10-24 15:40 - 000000000 __SHD C:\Users\Nico\IntelGraphicsProfiles
2020-06-25 14:07 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\AppReadiness
2020-06-25 14:07 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-06-25 14:06 - 2019-10-24 15:39 - 000000000 ____D C:\ProgramData\NVIDIA
2020-06-25 14:06 - 2019-10-24 15:26 - 000000006 ____H C:\Windows\Tasks\SA.DAT
2020-06-25 14:06 - 2019-03-19 06:37 - 000524288 _____ C:\Windows\system32\config\BBI
2020-06-25 14:02 - 2019-03-19 06:52 - 000000000 ___HD C:\Windows\ELAMBKUP
2020-06-25 13:56 - 2019-12-14 12:42 - 000000000 ____D C:\ProgramData\Updater
2020-06-25 13:51 - 2019-10-24 15:26 - 000000000 ____D C:\Windows\system32\SleepStudy
2020-06-25 11:31 - 2020-01-07 15:27 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-06-25 11:31 - 2020-01-07 15:27 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2020-06-25 11:31 - 2020-01-07 15:27 - 000002252 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2020-06-25 11:23 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-06-13 21:17 - 2019-10-24 15:36 - 000000000 ____D C:\Users\Nico
2020-06-11 13:29 - 2019-10-25 19:32 - 000000000 ____D C:\Users\Nico\AppData\Local\CrashDumps
2020-06-11 00:09 - 2019-10-24 15:40 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-06-11 00:09 - 2019-10-24 15:40 - 000000000 ___RD C:\Users\Nico\3D Objects
2020-06-11 00:09 - 2019-10-24 15:26 - 000474400 _____ C:\Windows\system32\FNTCACHE.DAT
2020-06-10 23:54 - 2019-03-19 14:18 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2020-06-10 23:54 - 2019-03-19 14:18 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ___SD C:\Windows\SysWOW64\F12
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ___SD C:\Windows\system32\F12
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ___SD C:\Windows\system32\DiagSvcs
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SysWOW64\Dism
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SysWOW64\Com
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SysWOW64\AdvancedInstallers
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\SystemResources
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\oobe
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\Dism
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\Com
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\system32\AdvancedInstallers
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\ShellExperiences
2020-06-10 23:54 - 2019-03-19 06:52 - 000000000 ____D C:\Windows\bcastdvr
2020-06-10 22:01 - 2019-03-19 06:37 - 000000000 ____D C:\Windows\CbsTemp
2020-06-10 21:58 - 2019-10-24 15:30 - 002876416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\PrintConfig.dll
2020-06-10 08:29 - 2019-10-24 16:02 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-06-09 21:32 - 2019-10-24 16:02 - 000000837 _____ C:\Users\Public\Desktop\Firefox.lnk
2020-06-09 21:32 - 2019-10-24 16:02 - 000000837 _____ C:\ProgramData\Desktop\Firefox.lnk
2020-06-09 21:29 - 2019-10-26 14:07 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2020-06-08 20:20 - 2019-10-24 15:40 - 000000000 ____D C:\Users\Nico\AppData\Local\Packages
2020-06-08 20:19 - 2019-10-24 15:26 - 000000000 ____D C:\Windows\system32\Drivers\wd
2020-06-08 20:18 - 2019-10-24 15:43 - 000003376 _____ C:\Windows\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1606494888-2371579022-302158413-1001
2020-06-08 20:18 - 2019-10-24 15:43 - 000000000 ___RD C:\Users\Nico\OneDrive
2020-06-08 20:18 - 2019-10-24 15:36 - 000002376 _____ C:\Users\Nico\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-06-05 23:03 - 2019-03-19 06:56 - 000835480 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerApp.exe
2020-06-05 23:03 - 2019-03-19 06:56 - 000179608 _____ (Adobe) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2020-05-27 19:15 - 2019-10-24 15:36 - 000000000 ____D C:\ProgramData\rtkSSTSetting
2020-05-27 19:13 - 2019-10-24 15:36 - 002039758 _____ C:\Windows\system32\Drivers\rtkhdasetting.zip
2020-05-27 19:13 - 2019-10-24 15:36 - 000000000 ____D C:\Windows\SysWOW64\RTCOM

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2019-10-25 21:57 - 2019-10-25 21:57 - 000000033 _____ () C:\Users\Nico\AppData\Roaming\.pgbiasfx
2019-10-25 20:56 - 2019-10-25 21:04 - 000017571 _____ () C:\Users\Nico\AppData\Local\HWVendorDetection.log
2020-06-03 19:31 - 2020-06-03 19:31 - 000002829 _____ () C:\Users\Nico\AppData\Local\recently-used.xbel

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================

gavinmavin · 25.06.2020, 13:19

Und hier noch Addition:

Code:

ATTFilter

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 24-06-2020
durchgeführt von Nico (25-06-2020 14:13:33)
Gestartet von C:\Users\Nico\Desktop
Windows 10 Home Version 1903 18362.900 (X64) (2019-10-24 13:28:37)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1606494888-2371579022-302158413-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1606494888-2371579022-302158413-503 - Limited - Disabled)
Gast (S-1-5-21-1606494888-2371579022-302158413-501 - Limited - Disabled)
Nico (S-1-5-21-1606494888-2371579022-302158413-1001 - Administrator - Enabled) => C:\Users\Nico
WDAGUtilityAccount (S-1-5-21-1606494888-2371579022-302158413-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

7-Zip 19.00 (x64) (HKLM\...\7-Zip) (Version: 19.00 - Igor Pavlov)
Age of Mythology GE (HKLM-x32\...\Age of Mythology GE_is1) (Version:  - R.G. Mechanics, SeRaph1)
Akai Professional MPK Mini MkII Editor (HKLM-x32\...\MPKminiMkIIEditor) (Version:  - )
ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.14 - Michael Tippach)
Backup and Sync from Google (HKLM\...\{FE296942-D2D3-4149-8895-60655FE4CFDE}) (Version: 3.49.9800.0000 - Google, Inc.)
Basic FX Suite (HKLM\...\{06E10B18-0D6D-4006-9803-BAE2637FCD27}) (Version: 1.1.1 - Yamaha Corporation) Hidden
Basic FX Suite (HKLM-x32\...\yUninstall_{163520fa-5394-4fcf-9d09-1a8103ac4b74}) (Version: 1.1.1 - Yamaha Corporation)
BEHRINGER UMC Series USB Audio Driver v4.59.0 (HKLM-x32\...\Software_BEHRINGER_umc_audio_Setup) (Version: 4.59.0 - BEHRINGER)
BIAS FX Plugins Pack (64bit) (HKLM\...\{99DBFBB1-4863-487F-9D55-88C77439CB32}) (Version: 1.6.9.3713 - PositiveGrid)
Blender (HKLM\...\{A6B045E1-6F1C-4FCD-936A-EE272B675EC8}) (Version: 2.81.1 - Blender Foundation)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Discord (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Discord) (Version: 0.0.306 - Discord Inc.)
ELAN HIDI2C Filter Driver X64 13.6.4.1_WHQL (HKLM\...\Elantech) (Version: 13.6.4.1 - ELAN Microelectronic Corp.)
eLicenser Control (HKLM-x32\...\eLicenser Control) (Version: 6.11.9.2258 - Steinberg Media Technologies GmbH)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 9.7.2.29539 - Foxit Software Inc.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 83.0.4103.116 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Guitar Pro 5.2 (HKLM-x32\...\Guitar Pro 5_is1) (Version:  - Arobas Music)
Hellblazers Map Script v8.1 (HKLM-x32\...\{AF593738-492A-40F4-B0F4-C672416C5ADD}) (Version: 8.1.0 - HellBlazer)
Hybrid (HKLM-x32\...\{a131ab43-5f9e-4241-87bf-e705d4045ac7}) (Version: 3.0.7.19000 - AIR Music Tech GmbH)
Hybrid Content (HKLM-x32\...\{77129154-5C4A-45D0-AFEF-5D9C2D307246}) (Version: 3.0.7.19000 - AIR Music Tech GmbH) Hidden
Hybrid VST64 (HKLM\...\{EB4543A3-A9D8-4354-94BE-22400A619F7A}) (Version: 3.0.7.19000 - AIR Music Tech GmbH) Hidden
Inkscape 0.92.4 (HKLM-x32\...\Inkscape) (Version: 0.92.4 - Inkscape Project)
League of Legends (HKLM-x32\...\League of Legends 1.0) (Version: 1.0 - Riot Games, Inc)
Legends of Runeterra (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Riot Game bacon.live) (Version:  - Riot Games, Inc)
LibreOffice 6.3.3.2 (HKLM\...\{4DACF7A7-C851-4943-A63D-3CAE495C48E0}) (Version: 6.3.3.2 - The Document Foundation)
Malwarebytes version 4.1.0.56 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.1.0.56 - Malwarebytes)
Microsoft OneDrive (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\OneDriveSetup.exe) (Version: 20.064.0329.0008 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.14.26405 (HKLM-x32\...\{5b295ba9-ef89-4aeb-8acc-b61adb0b9b5f}) (Version: 14.14.26405.0 - Microsoft Corporation)
Microsoft_VC100_CRT_x86 (HKLM-x32\...\{6FDDB201-2CA0-42BD-973F-7B2C4A61EA3F}) (Version: 1.0.0 - Microsoft)
MiKTeX 2.9 (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\MiKTeX 2.9) (Version: 2.9 - MiKTeX.org)
Mozilla Firefox 77.0.1 (x64 de) (HKLM\...\Mozilla Firefox 77.0.1 (x64 de)) (Version: 77.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 77.0.1 - Mozilla)
Mozilla Thunderbird 68.2.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 68.2.0 (x86 de)) (Version: 68.2.0 - Mozilla)
Mozilla Thunderbird 68.8.1 (x86 de) (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Mozilla Thunderbird 68.8.1 (x86 de)) (Version: 68.8.1 - Mozilla)
MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
NVIDIA Grafiktreiber 388.63 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 388.63 - NVIDIA Corporation)
OBS Studio (HKLM-x32\...\OBS Studio) (Version: 25.0.8 - OBS Project)
obs-virtualcam (HKLM-x32\...\obs-virtualcam) (Version:  - )
PACE License Support Win64 (HKLM\...\{72ad9d51-0903-4fe7-af5d-33b3185fa6e9}) (Version: 2.4.1.0731 - PACE Anti-Piracy, Inc.) Hidden
PACE License Support Win64 (HKLM\...\{7A43EFDD-B4E7-41bd-A02A-A7BFAAAD4406}) (Version: 5.1.0.2866 - PACE Anti-Piracy, Inc.) Hidden
PACE License Support Win64 (HKLM-x32\...\InstallShield_{72ad9d51-0903-4fe7-af5d-33b3185fa6e9}) (Version: 2.4.1.0731 - PACE Anti-Piracy, Inc.)
PACE License Support Win64 (HKLM-x32\...\InstallShield_{7A43EFDD-B4E7-41bd-A02A-A7BFAAAD4406}) (Version: 5.1.0.2866 - PACE Anti-Piracy, Inc.)
Paradox Launcher v2 (HKLM\...\{F0072197-FCF6-41BF-9D38-832B145922DC}) (Version: 2.0.0.0 - Paradox Interactive)
PDFsam Basic (HKLM\...\{7C663C91-1147-4B5A-872D-A3BC3F7F860B}) (Version: 4.0.5.0 - Sober Lemur S.a.s. di Vacondio Andrea)
Qualcomm Atheros 11ac Wireless LAN&Bluetooth Installer (HKLM-x32\...\{3241744A-BA36-41F0-B4AA-EF3946D00632}) (Version: 11.0.0.10198 - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.15063.21299 - Realtek Semiconductor Corp.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8205 - Realtek Semiconductor Corp.)
ReaPlugs/x64 (HKLM\...\ReaPlugs) (Version:  - )
Revo Uninstaller 2.1.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.1.5 - VS Revo Group, Ltd.)
Shotcut (HKLM-x32\...\Shotcut) (Version: 19.10.20 - Meltytech, LLC)
Sid Meier's Civilization V (HKLM-x32\...\steam app 8930) (Version:  - 2K Games, Inc.)
Skype Version 8.59 (HKLM-x32\...\Skype_is1) (Version: 8.59 - Skype Technologies S.A.)
SONiVOX Wobble 2 (HKLM-x32\...\SONiVOX Wobble 2_is1) (Version:  - )
Spotify (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\Spotify) (Version: 1.1.34.694.gac68a2b3 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
Steinberg Cubase 10 (HKLM\...\{117C031A-3471-4BE1-8D40-677BBE573E34}) (Version: 10.0.50 - Steinberg Media Technologies GmbH)
Steinberg Download Assistant (HKLM-x32\...\Steinberg Download Assistant) (Version: 1.16.2 - Steinberg Media Technologies GmbH)
Steinberg Generic Lower Latency ASIO Driver 64bit (HKLM\...\{16D5A798-10BE-4FF3-BB71-54C012CD0D7D}) (Version: 1.0.12 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE 64bit (HKLM\...\{A5AB0D21-21BD-4DB8-F097-02E8FC8C486A}) (Version: 5.0.10 - Steinberg Media Technologies GmbH)
Steinberg Groove Agent SE Acoustic Agent (HKLM-x32\...\{F34EA13C-F078-4003-AE21-43EAB2680EC5}) (Version: 1.0.3 - Steinberg Media Technologies GmbH)
Steinberg HALion Sonic SE 3 Component (HKLM\...\{B99C316B-C135-43B5-8E77-2BC5E241F964}) (Version: 3.3.0 - Steinberg Media Technologies GmbH)
Steinberg Library Manager (HKLM\...\{AA78592A-F13C-4C8E-B849-7A398001FA7F}) (Version: 3.0.22 - Steinberg Media Technologies GmbH)
Steinberg Padshop 64bit (HKLM\...\{75F15019-C0C2-4047-AA45-97B4BD313719}) (Version: 1.2.0 - Steinberg Media Technologies GmbH)
Steinberg Retrologue 64bit (HKLM\...\{4D65ECE6-131D-4B5F-8470-2750D3161619}) (Version: 2.2.0 - Steinberg Media Technologies GmbH)
Steinberg Upload Manager (HKLM-x32\...\{88BBBD8F-4C19-4809-B84B-7A8F8238B48D}) (Version: 1.0.2 - Steinberg Media Technologies GmbH)
Steinberg UR44 Applications (HKLM\...\{C3F3202D-87C2-4EE0-8FCF-DC28C87511AC}) (Version: 2.2.0 - Yamaha Corporation) Hidden
Steinberg UR44 Applications (HKLM-x32\...\yUninstall_{f4077d77-5255-4c8b-b38e-ef626eaa4c60}) (Version: 2.2.0 - Yamaha Corporation)
Steinberg VST Transit 64bit (HKLM\...\{FF1A114C-0F88-11E5-A6C0-1697F925EC7B}) (Version: 1.0.13 - Steinberg Media Technologies GmbH)
TeamSpeak 3 Client (HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\TeamSpeak 3 Client) (Version: 3.3.2 - TeamSpeak Systems GmbH)
TeXstudio - TeXstudio is a fully featured LaTeX editor. (HKLM-x32\...\TeXstudio) (Version: 2.12.16 - Benito van der Zander)
VBCABLE, The Virtual Audio Cable (HKLM\...\VB:VBCABLE {87459874-1236-4469}) (Version:  - VB-Audio Software)
Vulkan Run Time Libraries 1.0.61.0 (HKLM\...\VulkanRT1.0.61.0) (Version: 1.0.61.0 - LunarG, Inc.) Hidden
Yamaha Steinberg USB Driver (HKLM\...\{B9ADCE53-BBF4-4F12-BC0C-1B2E150850C7}) (Version: 1.10.4 - Yamaha Corporation) Hidden
Yamaha Steinberg USB Driver (HKLM-x32\...\yUninstall_{2938B185-2D57-47B0-9FC8-C90A67BA9277}) (Version: 1.10.4 - Yamaha Corporation)
Youtube-DLG Version 0.4 (HKLM-x32\...\{3C455028-FC99-4846-8E04-4FCD87D85613}_is1) (Version: 0.4 - Sotiris Papadopoulos)

Packages:
=========
Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.2731.0_x64__8j3eq9eme6ctt [2020-06-10] (INTEL CORP) [Startup Task]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-10-24] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-10-24] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-02] (Microsoft Studios) [MS Ad]
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad]

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-04-06] (Google LLC -> Google)
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-04-06] (Google LLC -> Google)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-06-25] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-04-06] (Google LLC -> Google)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2017-12-07] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2019-02-21] (Igor Pavlov) [Datei ist nicht signiert]
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-06-25] (Malwarebytes Corporation -> Malwarebytes)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-06-25 14:07 - 2020-06-25 14:07 - 000114176 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\_ctypes.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000173056 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\_elementtree.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 002133504 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\_hashlib.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000032256 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\_multiprocessing.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000046080 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\_psutil_windows.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000047616 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\_socket.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 002701824 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\_ssl.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000026112 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\_yappi.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000080896 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\bz2.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000016384 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\common.time34.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000007680 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\hashobjs_ext.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000301568 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\PIL._imaging.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000169472 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\pyexpat.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 001084416 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\pysqlite2._sqlite.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000548864 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\pythoncom27.dll
2020-06-25 14:07 - 2020-06-25 14:07 - 000137728 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\pywintypes27.dll
2020-06-25 14:07 - 2020-06-25 14:07 - 000010752 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\select.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000020992 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\thumbnails_ext.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000689664 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\unicodedata.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000119808 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\usb_ext.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000128512 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32api.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000438784 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32com.shell.shell.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000011776 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32crypt.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000023040 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32event.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000149504 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32file.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000223232 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32gui.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000048128 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32inet.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000029696 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32pdh.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000027648 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32pipe.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000044032 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32process.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32profile.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000136192 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32security.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000026624 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\win32ts.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000034816 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\windows.conditional.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000038400 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\windows.connectivity.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000071680 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\windows.device_monitor.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000109056 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\windows.volumes.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\windows.winwrap.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 001325056 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wx._controls_.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 001489408 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wx._core_.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 001007104 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wx._gdi_.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000103424 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wx._html2.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 000916992 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wx._misc_.pyd
2020-06-25 14:07 - 2020-06-25 14:07 - 001039872 _____ () [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wx._windows_.pyd
2019-11-12 17:45 - 2019-02-21 18:00 - 000078336 _____ (Igor Pavlov) [Datei ist nicht signiert] C:\Program Files\7-Zip\7-zip.dll
2020-06-25 14:07 - 2020-06-25 14:07 - 003042816 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\python27.dll
2020-06-25 14:07 - 2020-06-25 14:07 - 000202240 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wxbase30u_net_vc90_x64.dll
2020-06-25 14:07 - 2020-06-25 14:07 - 002831872 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wxbase30u_vc90_x64.dll
2020-06-25 14:07 - 2020-06-25 14:07 - 001654784 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wxmsw30u_adv_vc90_x64.dll
2020-06-25 14:07 - 2020-06-25 14:07 - 006542336 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wxmsw30u_core_vc90_x64.dll
2020-06-25 14:07 - 2020-06-25 14:07 - 000773632 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wxmsw30u_html_vc90_x64.dll
2020-06-25 14:07 - 2020-06-25 14:07 - 000137216 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\Nico\AppData\Local\Temp\_MEI93762\wxmsw30u_webview_vc90_x64.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\PACE:72DA77A29946EA75 [217]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2019-03-19 06:49 - 2019-03-19 06:49 - 000000824 _____ C:\Windows\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-1606494888-2371579022-302158413-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-1606494888-2371579022-302158413-1001\...\StartupApproved\Run: => "launchOnStartup"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{10791262-429C-4A18-A6BF-56EA90E4D755}] => (Allow) D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{238D181D-BE3B-4CCE-BC16-60FADFAC86FF}] => (Allow) D:\Programme\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{58CC0D43-CA2F-4B53-97C3-313BD5DF5E41}] => (Allow) LPort=51111
FirewallRules: [{E1F168BF-22F5-4943-B997-DC776BF0D33C}] => (Allow) LPort=51112
FirewallRules: [{19BB9440-B3B4-4669-91AC-2FA08AAFC9ED}] => (Allow) LPort=51113
FirewallRules: [{ADC34AF3-2095-4EE6-B95F-BFCB3867C499}] => (Allow) D:\Programme\Steinberg\Cubase 10\Cubase10.exe (Steinberg Media Technologies GmbH -> Steinberg Media Technologies)
FirewallRules: [TCP Query User{6AC6899C-6A1F-4F41-8AC0-50AC2C746E21}E:\games\counter-strike 1.6 [cswos.com v8.0]\hl.exe] => (Allow) E:\games\counter-strike 1.6 [cswos.com v8.0]\hl.exe (Valve) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{8217AA8F-5896-4902-A70D-5D762430B1D9}E:\games\counter-strike 1.6 [cswos.com v8.0]\hl.exe] => (Allow) E:\games\counter-strike 1.6 [cswos.com v8.0]\hl.exe (Valve) [Datei ist nicht signiert]
FirewallRules: [{98F56C49-CF38-4E2C-9797-7D62EA4335FB}] => (Allow) D:\Programme\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{83C92A96-0ED8-423B-A310-A8BE28896C7E}] => (Allow) D:\Programme\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{F232329F-95ED-4E11-B832-913430908D19}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{492E04A8-D6D6-444C-857C-F9D5BE2F4557}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{F51551BC-E1B8-4D6C-9BDA-42BF94CD9719}] => (Allow) E:\Games\CIV 5\steamapps\common\Sid Meier's Civilization V\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert]
FirewallRules: [{7A476995-E4FA-4C2B-AFBA-65C56B69E13A}] => (Allow) E:\Games\CIV 5\steamapps\common\Sid Meier's Civilization V\LaunchPad\LaunchPad.exe () [Datei ist nicht signiert]
FirewallRules: [{84345D2C-5DED-4F2C-94CE-A29222343627}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{6487C1B7-CFE7-49B9-A360-B78B717388DF}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{00003B05-6139-489D-A750-C8D1CBEF4DEE}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{0F5BE287-E453-4237-8CDA-A6DFCEA1C6A0}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{F1770752-EB35-4983-91AD-E4CA6FE3F4C9}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{302AA4E2-C51B-4EC2-8B0A-8611776FA95F}] => (Allow) D:\Programme\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [TCP Query User{63AC654A-0FD7-4AF0-B5C3-98565DC7E8C8}C:\users\nico\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nico\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{AB71808A-73D9-480A-A73C-BF4CCE60386C}C:\users\nico\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\nico\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{EC5AA985-BADE-4636-9A9D-E4705B7AE442}] => (Block) C:\users\nico\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{0F700178-8FB9-4E5E-89CE-07548B4FC59A}] => (Block) C:\users\nico\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{08190703-E6F2-4D1D-89C0-A00D4E6DDCA1}] => (Allow) E:\Games\CIV 5\steamapps\common\Europa Universalis IV\dowser.exe (Paradox Interactive Ab (Publ) -> )
FirewallRules: [{6E826D1D-9B29-4991-AD94-AD5F82415310}] => (Allow) E:\Games\CIV 5\steamapps\common\Europa Universalis IV\dowser.exe (Paradox Interactive Ab (Publ) -> )
FirewallRules: [{FBDFDEEF-1A11-4437-A420-AC0706A1D85E}] => (Allow) E:\Games\CIV 5\steamapps\common\Undertale\UNDERTALE.exe (Toby Fox) [Datei ist nicht signiert]
FirewallRules: [{E165E812-0BA0-49D9-98BB-1829972E1898}] => (Allow) E:\Games\CIV 5\steamapps\common\Undertale\UNDERTALE.exe (Toby Fox) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{554233D9-D126-415D-B3A6-1FA533B30C16}E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe] => (Allow) E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe (Valve Corp. -> Firaxis Games) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{67A20E44-D808-45B3-B5CF-B7C71CA76A8D}E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe] => (Allow) E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe (Valve Corp. -> Firaxis Games) [Datei ist nicht signiert]
FirewallRules: [{31F4837F-711C-4C8C-8341-EA65B461FD11}] => (Block) E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe (Valve Corp. -> Firaxis Games) [Datei ist nicht signiert]
FirewallRules: [{242767A2-C745-4FE2-9690-59FD2A142BBA}] => (Block) E:\games\civ 5\steamapps\common\sid meier's civilization v\civilizationv_dx11.exe (Valve Corp. -> Firaxis Games) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{985D6C43-0EF5-42FB-8BF4-AFDB0A49E944}E:\games\age of mythology ge\aomx.exe] => (Allow) E:\games\age of mythology ge\aomx.exe (Ensemble Studios) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{309529BC-77B3-4016-B229-8A3CB694EF23}E:\games\age of mythology ge\aomx.exe] => (Allow) E:\games\age of mythology ge\aomx.exe (Ensemble Studios) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{ADBE24B6-77D6-4240-BD49-A2984270052D}E:\games\wc3 1.18\war3.exe] => (Allow) E:\games\wc3 1.18\war3.exe => Keine Datei
FirewallRules: [UDP Query User{65FCD2E6-623D-4940-8E85-4A7861A2D3BF}E:\games\wc3 1.18\war3.exe] => (Allow) E:\games\wc3 1.18\war3.exe => Keine Datei
FirewallRules: [TCP Query User{8538723D-7F9D-4F14-9D1E-969661100C63}E:\games\wc3  1.18\war3.exe] => (Allow) E:\games\wc3  1.18\war3.exe (Blizzard Entertainment) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{729185FD-5F1E-40EC-8438-CBAE3F9B6E89}E:\games\wc3  1.18\war3.exe] => (Allow) E:\games\wc3  1.18\war3.exe (Blizzard Entertainment) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{E99DED9E-4D25-4563-8F01-8AF46E607A33}D:\programme\steinberg\cubase 10\components\vst2xscanner.exe] => (Allow) D:\programme\steinberg\cubase 10\components\vst2xscanner.exe (Steinberg Media Technologies) [Datei ist nicht signiert]
FirewallRules: [UDP Query User{2D238943-0BBE-4DAC-87F7-4E857EDC9AE6}D:\programme\steinberg\cubase 10\components\vst2xscanner.exe] => (Allow) D:\programme\steinberg\cubase 10\components\vst2xscanner.exe (Steinberg Media Technologies) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{CE4E44D1-2A98-4339-A4E9-1188284C0CF1}D:\program files\obs-studio\bin\64bit\obs64.exe] => (Allow) D:\program files\obs-studio\bin\64bit\obs64.exe (Hugh Bailey -> OBS)
FirewallRules: [UDP Query User{FAB6F630-F671-4B6C-90D1-8C82203ABECB}D:\program files\obs-studio\bin\64bit\obs64.exe] => (Allow) D:\program files\obs-studio\bin\64bit\obs64.exe (Hugh Bailey -> OBS)
FirewallRules: [{53494DB9-0E2C-404B-BA74-451FEE145AD1}] => (Block) D:\program files\obs-studio\bin\64bit\obs64.exe (Hugh Bailey -> OBS)
FirewallRules: [{E3F5A1AA-02F2-480A-9465-B4CAE8A3D37B}] => (Block) D:\program files\obs-studio\bin\64bit\obs64.exe (Hugh Bailey -> OBS)
FirewallRules: [{EBC80A89-CE7F-4F69-8C5B-AEDB1434B569}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{69C5D4D4-7601-4AD3-A55A-3555A349F49D}] => (Allow) C:\Program Files (x86)\Microsoft\Skype for Desktop\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{342B5071-D70D-449E-B3D4-04A0C76DB850}] => (Allow) E:\Riot Games\League of Legends\LeagueClient.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [{0B92382E-7867-47F3-A86D-1B3DFF16C10E}] => (Allow) E:\Riot Games\League of Legends\LeagueClient.exe (Riot Games, Inc. -> Riot Games, Inc.)
FirewallRules: [{F3B211B2-A0DF-4F21-8AA6-ADC7955B777B}] => (Allow) E:\Games\CIV 5\steamapps\common\Star Wars Battlefront II\GameData\BattlefrontII.exe () [Datei ist nicht signiert]
FirewallRules: [{35CF5CBD-C10A-49D1-8EEB-EEC6EF71A0D7}] => (Allow) E:\Games\CIV 5\steamapps\common\Star Wars Battlefront II\GameData\BattlefrontII.exe () [Datei ist nicht signiert]
FirewallRules: [{80CDE651-88EE-4E80-AB6A-C7D83AA07CAD}] => (Allow) C:\ProgramData\ZeroTier\One\zerotier-one_x64.exe => Keine Datei
FirewallRules: [{DD2BBE35-7ABE-4ED0-A04B-D09964626079}] => (Allow) C:\ProgramData\ZeroTier\One\zerotier-one_x64.exe => Keine Datei
FirewallRules: [{D231098C-C5F5-4BCA-8F21-84EE7382EAE7}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:48.2 GB) (Free:5.41 GB) (11%)

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (06/25/2020 02:07:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ParameterService.exe, Version: 0.5.8.275, Zeitstempel: 0x570c3d1c
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.815, Zeitstempel: 0xb89efff3
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000003a799
ID des fehlerhaften Prozesses: 0x2ad4
Startzeit der fehlerhaften Anwendung: 0x01d64ae940b489c6
Pfad der fehlerhaften Anwendung: C:\Windows\system32\IntelSSTAPO\ParameterService\ParameterService.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: e60fc87f-4b15-482a-b0f9-bde508db7d16
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/25/2020 02:07:53 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: ParameterService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: ParameterFrameworkFacade.PfwException
   bei ParameterFrameworkFacade.ParameterManager..ctor(System.String, System.Collections.Generic.IEnumerable`1<ParameterFrameworkFacade.CriterionDescription>, ParameterFrameworkFacade.ILogger)
   bei ParameterServer.BackEnd.initInternal(ParameterServer.Config, IntelStateMonitor.IStateMonitorSetObserver)

Ausnahmeinformationen: ParameterServer.ServerException
   bei CommandProcessing.CommandProcessor.ProcessSync(Command)
   bei ParameterServer.Server..ctor(ParameterServer.Config)
   bei ParameterService.ParameterService.startService()
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart()

Error: (06/25/2020 02:06:46 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ParameterService.exe, Version: 0.5.8.275, Zeitstempel: 0x570c3d1c
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.815, Zeitstempel: 0xb89efff3
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000003a799
ID des fehlerhaften Prozesses: 0x1420
Startzeit der fehlerhaften Anwendung: 0x01d64ae91761608d
Pfad der fehlerhaften Anwendung: C:\Windows\system32\IntelSSTAPO\ParameterService\ParameterService.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: a1a23460-45ef-434b-997b-40bac8a5edd0
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/25/2020 02:06:46 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: ParameterService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: ParameterFrameworkFacade.PfwException
   bei ParameterFrameworkFacade.ParameterManager..ctor(System.String, System.Collections.Generic.IEnumerable`1<ParameterFrameworkFacade.CriterionDescription>, ParameterFrameworkFacade.ILogger)
   bei ParameterServer.BackEnd.initInternal(ParameterServer.Config, IntelStateMonitor.IStateMonitorSetObserver)

Ausnahmeinformationen: ParameterServer.ServerException
   bei CommandProcessing.CommandProcessor.ProcessSync(Command)
   bei ParameterServer.Server..ctor(ParameterServer.Config)
   bei ParameterService.ParameterService.startService()
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart()

Error: (06/25/2020 02:06:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ParameterService.exe, Version: 0.5.8.275, Zeitstempel: 0x570c3d1c
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.815, Zeitstempel: 0xb89efff3
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000003a799
ID des fehlerhaften Prozesses: 0xd00
Startzeit der fehlerhaften Anwendung: 0x01d64ae915b1b70d
Pfad der fehlerhaften Anwendung: C:\Windows\system32\IntelSSTAPO\ParameterService\ParameterService.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: e7f587f5-b219-4d70-936d-16ddf3c55325
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/25/2020 02:06:41 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: ParameterService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: ParameterFrameworkFacade.PfwException
   bei ParameterFrameworkFacade.ParameterManager..ctor(System.String, System.Collections.Generic.IEnumerable`1<ParameterFrameworkFacade.CriterionDescription>, ParameterFrameworkFacade.ILogger)
   bei ParameterServer.BackEnd.initInternal(ParameterServer.Config, IntelStateMonitor.IStateMonitorSetObserver)

Ausnahmeinformationen: ParameterServer.ServerException
   bei CommandProcessing.CommandProcessor.ProcessSync(Command)
   bei ParameterServer.Server..ctor(ParameterServer.Config)
   bei ParameterService.ParameterService.startService()
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart()

Error: (06/25/2020 01:59:14 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ParameterService.exe, Version: 0.5.8.275, Zeitstempel: 0x570c3d1c
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.815, Zeitstempel: 0xb89efff3
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000003a799
ID des fehlerhaften Prozesses: 0x24a4
Startzeit der fehlerhaften Anwendung: 0x01d64ae80ae81644
Pfad der fehlerhaften Anwendung: C:\Windows\system32\IntelSSTAPO\ParameterService\ParameterService.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\KERNELBASE.dll
Berichtskennung: b8d9ed9f-0a09-4fdd-bbfd-bd14eedad3f1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/25/2020 01:59:14 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: ParameterService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: ParameterFrameworkFacade.PfwException
   bei ParameterFrameworkFacade.ParameterManager..ctor(System.String, System.Collections.Generic.IEnumerable`1<ParameterFrameworkFacade.CriterionDescription>, ParameterFrameworkFacade.ILogger)
   bei ParameterServer.BackEnd.initInternal(ParameterServer.Config, IntelStateMonitor.IStateMonitorSetObserver)

Ausnahmeinformationen: ParameterServer.ServerException
   bei CommandProcessing.CommandProcessor.ProcessSync(Command)
   bei ParameterServer.Server..ctor(ParameterServer.Config)
   bei ParameterService.ParameterService.startService()
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart()


Systemfehler:
=============
Error: (06/25/2020 02:07:56 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel SST Parameter Service" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (06/25/2020 02:06:52 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel SST Parameter Service" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/25/2020 02:06:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel SST Parameter Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/25/2020 01:59:16 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel SST Parameter Service" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (06/25/2020 01:58:12 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel SST Parameter Service" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/25/2020 01:58:08 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Intel SST Parameter Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (06/25/2020 01:57:36 PM) (Source: DCOM) (EventID: 10010) (User: KNIGGOS-RECHENB)
Description: Der Server "{9BA05972-F6A8-11CF-A442-00A0C90A8F39}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/25/2020 01:57:35 PM) (Source: DCOM) (EventID: 10010) (User: KNIGGOS-RECHENB)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===================================
Date: 2020-06-15 18:13:45.009
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {8CDE69D7-41ED-40FA-97E4-41EDDF4EBCDF}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-06-13 03:58:02.247
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {9FD22C3B-05AA-47DE-B389-74BF636E1598}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-06-11 22:25:50.798
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {24C74747-92B3-4788-BD2A-7ED8034034E0}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-06-09 21:49:08.750
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {DF047F0A-C09B-4B64-8EAF-829C227BF847}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-05-27 22:24:40.989
Description: 
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {CF3DE9B9-3910-42AB-A70C-2FB36682CAC3}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-06-13 13:41:01.954
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.317.1255.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17100.2
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-05-24 15:02:24.474
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.315.1303.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17000.7
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-05-23 21:52:11.613
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.315.1206.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17000.7
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-05-21 19:46:51.858
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.315.1124.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17000.7
Fehlercode: 0x80240438
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

Date: 2020-05-03 13:44:32.301
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.313.2826.0
Update Source: Microsoft Update-Server
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.16900.4
Fehlercode: 0x8024402c
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 

CodeIntegrity:
===================================

Date: 2020-06-25 14:10:14.989
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-06-25 14:10:14.987
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-06-25 14:09:44.135
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-06-25 14:09:44.133
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-06-25 14:09:43.813
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-06-25 14:09:43.812
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-06-25 14:08:36.330
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

Date: 2020-06-25 14:08:36.328
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe) attempted to load \Device\HarddiskVolume5\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: Insyde Corp. V1.23 01/16/2017
Hauptplatine: Acer Ironman_SK
Prozessor: Intel(R) Core(TM) i5-7200U CPU @ 2.50GHz
Prozentuale Nutzung des RAM: 50%
Installierter physikalischer RAM: 8060.22 MB
Verfügbarer physikalischer RAM: 3951.69 MB
Summe virtueller Speicher: 13436.22 MB
Verfügbarer virtueller Speicher: 9565.32 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:48.2 GB) (Free:5.41 GB) NTFS
Drive d: () (Fixed) (Total:70.41 GB) (Free:28.85 GB) NTFS
Drive e: () (Fixed) (Total:931.51 GB) (Free:564.12 GB) NTFS

\\?\Volume{b23a6126-260c-43af-b086-b7fb00a4c095}\ (Wiederherstellung) (Fixed) (Total:0.52 GB) (Free:0.08 GB) NTFS
\\?\Volume{821713ab-9c89-4433-bba9-f40facfbd75a}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: F3370C99)

Partition: GPT.

==========================================================
Disk: 1 (Size: 119.2 GB) (Disk ID: F3370CB6)

Partition: GPT.

==================== Ende von Addition.txt =======================

M-K-D-B · 25.06.2020, 14:18

Gut gemacht.
Wie läuft der Rechner aktuell?

Schritt 1

Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
powershell: Set-MpPreference -PUAProtection Enabled
Hosts:
RemoveProxy:
EmptyTemp:
End::

Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.

Bitte poste mit deiner nächsten Antwort:

die Logdatei des FRST-Fix (fixlog.txt)
die Logdatei von RogueKiller

gavinmavin · 25.06.2020, 15:04

Der Rechner läuft eigentlich wie gewöhnlich. Wären die Verknüpfungen nicht aufgetaucht hätte ich wahrscheinlich nichts gemerkt...wodurch ich mich gefragt habe, warum diese Verknüpfungen überhaupt auftauchen? Dadurch fliegt das ding doch am ehesten auf.

Hier die Logs.

Fixlog:

Code:

ATTFilter

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 24-06-2020
durchgeführt von Nico (25-06-2020 15:46:41) Run:1
Gestartet von C:\Users\Nico\Desktop
Geladene Profile: Nico
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
powershell: Set-MpPreference -PUAProtection Enabled
Hosts:
RemoveProxy:
EmptyTemp:

*****************


========= Set-MpPreference -PUAProtection Enabled =========

Set-MpPreference : Es ist ein allgemeiner Fehler aufgetreten, für den kein spezifischerer Fehlercode verfügbar ist.
In C:\FRST\tmp.ps1:1 Zeichen:1
+ Set-MpPreference -PUAProtection Enabled
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (MSFT_MpPreference:root\Microsoft\...FT_MpPreference) [Set-MpPreference],  
   CimException
    + FullyQualifiedErrorId : HRESULT 0x800106ba,Set-MpPreference
 

========= Ende von Powershell: =========

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-1606494888-2371579022-302158413-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-1606494888-2371579022-302158413-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 8937472 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 42002154 B
Java, Flash, Steam htmlcache => 239609638 B
Windows/system/drivers => 4394881 B
Edge => 1485637 B
Chrome => 27236627 B
Firefox => 670474647 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 15848 B
NetworkService => 663164 B
Nico => 176533714 B

RecycleBin => 46868 B
EmptyTemp: => 1.1 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 15:49:08 ====

Rogue:

Code:

ATTFilter

RogueKiller Anti-Malware V14.6.1.0 (x64) [Jun 17 2020] (Free) von Adlice Software
Mail : https://adlice.com/contact/
Website : https://adlice.com/download/roguekiller/
Betriebssystem : Windows 10 (10.0.18362) 64 bits
Gestartet in : Normaler Modus
Benutzer : Nico [Administrator]
Gestartet von : C:\Program Files\RogueKiller\RogueKiller64.exe
Signaturen : 20200624_120619, Treiber : Geladen
Modus : Standard-Scan, Scannen -- Datum : 2020/06/25 15:54:43 (Dauer : 00:05:37)
Switches : -minimize

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozesse ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Prozessmodule ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dienste ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Tasks ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
>>>>>> XX - System Policies
  [PUM.Policies (Potenziell bösartig)] (X64) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System|ConsentPromptBehaviorAdmin -- 0 -> Gefunden

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ WMI ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Hosts-Datei ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Dateien ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Webbrowser ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Anti-Rootkit ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Anti-Rootkit : 0 (Driver: Geladen) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

M-K-D-B · 26.06.2020, 15:27

Schritt 1

Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
- RogueKiller
Starte den Rechner im Anschluss neu auf.

Schritt 2

Starte MBAM und klicke rechts oben auf Einstellungen (Zahnradsymbol).
Wähle den Tab Konto aus und klicke auf Lizenz deaktivieren, bestätige die Nachfrage mit Ja.
Windows Defender wird sich automatisch wieder aktivieren.
Du kannst MBAM zur regelmäßigen Kontrolle auf dem Computer belassen.

Schritt 3

Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.

Kopiere den gesamten Inhalt der folgenden Code-Box:

Code:

ATTFilter

Start::
powershell: Set-MpPreference -PUAProtection Enabled
DeleteQuarantine:
Unlock: C:\FRST
Reboot:
End::

Starte nun FRST und klicke direkt den Reparieren Button.
Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
Gegebenenfalls muss dein Rechner neu gestartet werden.
Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 4
Auf deinem Computer fehlen Windows Updates.

Folge dem Pfad Start > Einstellungen > Update und Sicherheit > Windows Update.
Klicke auf Nach Updates suchen und lass bite alle angezeigten Updates nacheinander installieren.
Für Funktionsupdates bzw. Kumulative Updates musst du diese ggf. vorher auswählen und dann installieren.
In der Regel muss dein Rechner dafür neu gestartet werden.
Wiederhole den Vorgang, bis keine neuen Updates mehr angezeigt werden.

Dann wären wir durch!
Wenn du keine Probleme mehr mit Malware hast, dann sind wir hier fertig. Deine Logdateien sind sauber.

Abschließend bitte noch einen Cleanup mit unserem TBCleanUpTool durchführen und unbedingt die Sicherheitsmaßnahmen lesen und umsetzen - beides ist in folgendem Lesestoff verlinkt:

Lesestoff:
Anleitung: Cleanup & Maßnahmen zur Absicherung des Rechners

Wenn Du möchtest, kannst Du hier sagen, ob du mit mir und meiner Hilfe zufrieden warst...

Vielleicht möchtest du das Forum mit einer kleinen Spende unterstützen.

Hinweis:
Bitte gib mir eine kurze Rückmeldung, sobald du die oben verlinkten Informationen gelesen hast, alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.

gavinmavin · 27.06.2020, 11:23

Lieber Matthias,

vielen Dank für die tolle Hilfe. Ich habe dir einen Dankespost da gelassen. Gerne würde ich mich beim Forum und dir mit einer Spende bedanken. Da ich keine Ahnung habe wie aufwendig dieser Prozess für dich war bzw wieviel Arbeit im Betrieb des Forums steckt, bitte ich dich mir entweder einen groben Zeitaufwand mitzuteilen oder einen Spendenvorschlag zu machen

M-K-D-B · 27.06.2020, 16:25

Mein "Aufwand" für dich betrug insgesamt in etwa 45 Minuten.

Vielen Dank für die Spende. Sie dient zur Erhaltung des Forums.

Ich bin froh, dass wir helfen konnten

Dieses Thema scheint erledigt und wird aus meinen Abos gelöscht. Solltest Du das Thema erneut brauchen, schicke uns bitte eine Erinnerung inklusive Link zum Thema.

Jeder andere bitte hier klicken und ein eigenes Thema erstellen.

25.06.2020, 11:28	#2
M-K-D-B /// TB-Ausbilder	Windows 10: good games, startfenster verknüpfungen auf desktop nach vlc update Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen. Bitte poste den Inhalt der Addition.txt. __________________

Windows 10: good games, startfenster verknüpfungen auf desktop nach vlc update

Log-Analyse und Auswertung: Windows 10: good games, startfenster verknüpfungen auf desktop nach vlc update