|
Mülltonne: Chrome: Komische Weiterleitungen über srvtrck.comWindows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne... |
19.07.2020, 13:11 | #1 |
| Chrome: Komische Weiterleitungen über srvtrck.com Hi, immer mal wieder werde ich ihn Chrome über srvtrck.com weitergeleitet, was uBlock origin verhindert. Das passiert vor allem bei Klicks im Online-Shopping. Ich habe keine Ahnung, wo ich mir das eingefangen haben könnte. Ist dieses Posting mit den Anleitungen zu Logs aktuell? https://www.trojaner-board.de/125889-wichtig-bitte-alle-logs-funden-posten.html Danke und liebe Grüße! Code:
ATTFilter Malwarebytes www.malwarebytes.com -Protokolldetails- Scan-Datum: 19.07.20 Scan-Zeit: 13:51 Protokolldatei: 2d3e678e-c9b6-11ea-8904-54e1adc90dc0.json -Softwaredaten- Version: 4.1.2.73 Komponentenversion: 1.0.979 Version des Aktualisierungspakets: 1.0.27037 Lizenz: Testversion -Systemdaten- Betriebssystem: Windows 10 (Build 18362.959) CPU: x64 Dateisystem: NTFS Benutzer: DESKTOP\admin -Scan-Übersicht- Scan-Typ: Bedrohungs-Scan Scan gestartet von: Manuell Ergebnis: Abgeschlossen Gescannte Objekte: 336538 Erkannte Bedrohungen: 12 In die Quarantäne verschobene Bedrohungen: 0 Abgelaufene Zeit: 5 Min., 38 Sek. -Scan-Optionen- Speicher: Aktiviert Start: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Erkennung PUM: Erkennung -Scan-Details- Prozess: 0 (keine bösartigen Elemente erkannt) Modul: 0 (keine bösartigen Elemente erkannt) Registrierungsschlüssel: 0 (keine bösartigen Elemente erkannt) Registrierungswert: 0 (keine bösartigen Elemente erkannt) Registrierungsdaten: 0 (keine bösartigen Elemente erkannt) Daten-Stream: 0 (keine bösartigen Elemente erkannt) Ordner: 1 Adware.Elex.ShrtCln, C:\USERS\admin\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Keine Aktion durch Benutzer, 296, 454711, , , , Datei: 11 PUP.Optional.PasswordViewer, D:\BENUTZER\admin\DOWNLOADS\ROUTERPASSVIEW_1.7.1.ZIP, Keine Aktion durch Benutzer, 7516, 426837, 1.0.27037, , ame, Adware.Elex.ShrtCln, C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, Keine Aktion durch Benutzer, 296, 454711, , , , Adware.Elex.ShrtCln, C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\010848.ldb, Keine Aktion durch Benutzer, 296, 454711, , , , Adware.Elex.ShrtCln, C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\010849.log, Keine Aktion durch Benutzer, 296, 454711, , , , Adware.Elex.ShrtCln, C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\010850.ldb, Keine Aktion durch Benutzer, 296, 454711, , , , Adware.Elex.ShrtCln, C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, Keine Aktion durch Benutzer, 296, 454711, , , , Adware.Elex.ShrtCln, C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, Keine Aktion durch Benutzer, 296, 454711, , , , Adware.Elex.ShrtCln, C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, Keine Aktion durch Benutzer, 296, 454711, , , , Adware.Elex.ShrtCln, C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, Keine Aktion durch Benutzer, 296, 454711, , , , Adware.Elex.ShrtCln, C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, Keine Aktion durch Benutzer, 296, 454711, , , , Adware.Elex.ShrtCln, C:\USERS\admin\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Keine Aktion durch Benutzer, 296, 454711, 1.0.27037, , ame, Physischer Sektor: 0 (keine bösartigen Elemente erkannt) WMI: 0 (keine bösartigen Elemente erkannt) (end) |
19.07.2020, 13:29 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Chrome: Komische Weiterleitungen über srvtrck.com Scan mit Farbar's Recovery Scan Tool (FRST)
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
19.07.2020, 20:52 | #3 |
| Chrome: Komische Weiterleitungen über srvtrck.comCode:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 19-07-2020 durchgeführt von admin (Administrator) auf DESKTOP (LENOVO 20HH001RGE) (19-07-2020 21:36:12) Gestartet von D:\Benutzer\admin\Downloads Geladene Profile: admin Platform: Windows 10 Pro Version 1903 18362.959 (X64) Sprache: Deutsch (Deutschland) Standard-Browser: Chrome Start-Modus: Normal Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Prozesse (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.) () [Datei ist nicht signiert] C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe (Acronis International GmbH -> ) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe (Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe (Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe (Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe (Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe (Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe (Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe (Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe (Adobe Systems Incorporated -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe (Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleChromeDAV.exe (Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe (Apple Inc. -> Apple, Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\secd.exe (Apple Inc.) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST\AvastUI.exe (Avast Software s.r.o. -> AVAST Software) C:\Program Files\AVAST\wsc_proxy.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\protectedservice.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.UI.Application.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) C:\Program Files\FRITZ!Fernzugang\avmike.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) C:\Program Files\FRITZ!Fernzugang\certsrv.exe (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe (Bartels Media GmbH -> Bartels Media GmbH) C:\Program Files (x86)\PhraseExpress\phraseexpress.exe (Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe <3> (Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe (Dropbox, Inc -> Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe (Dropbox, Inc -> The Qt Company Ltd.) C:\Program Files (x86)\Dropbox\Client\101.4.434\QtWebEngineProcess.exe <2> (Emsisoft Ltd -> Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2service.exe (Emsisoft Ltd -> Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\a2start.exe (Emsisoft Ltd -> Emsisoft Ltd) C:\Program Files\Emsisoft Anti-Malware\eppwsc.exe (Express Vpn LLC -> ) C:\Program Files (x86)\ExpressVPN\expressvpnd\expressvpnd.exe (Express Vpn LLC -> ExpressVPN) C:\Program Files (x86)\ExpressVPN\expressvpn-ui\ExpressVPN.exe (Express Vpn LLC -> ExpressVPN) C:\Program Files (x86)\ExpressVPN\expressvpn-ui\ExpressVPNNotificationService.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <41> (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe (Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe (Iain Patterson) [Datei ist nicht signiert] C:\Program Files (x86)\ExpressVPN\bootstrap\amd64\nssm.exe (IDSA Production signing key -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\DSAService.exe (IDSA Production signing key -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\DSATray.exe (IDSA Production signing key -> Intel) C:\Program Files (x86)\Intel\Driver and Support Assistant\DSAUpdateService.exe (Intel Corporation -> Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe (Intel Corporation -> Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (Intel Corporation -> Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\dal.inf_amd64_31a8dbbf39dcdc3b\jhi_service.exe (Intel(R) Online Connect -> Intel Corporation) C:\Program Files\Intel\Intel(R) Online Connect\ioc.exe (Intel(R) Online Connect Access -> Intel(R) Corporation) C:\Program Files\Intel\Intel(R) Online Connect Access\IntelTechnologyAccessService.exe (Intel(R) pGFX -> ) C:\Windows\System32\DriverStore\FileRepository\igcc_dch.inf_amd64_7177cf092021a5b2\OneApp.IGCC.WinService.exe (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_79ffdc5b7f66bb58\igfxCUIService.exe (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_79ffdc5b7f66bb58\igfxEM.exe (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\cui_dch.inf_amd64_79ffdc5b7f66bb58\igfxext.exe (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_ea9328b98878f018\IntelCpHDCPSvc.exe (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\iigd_dch.inf_amd64_ea9328b98878f018\IntelCpHeciSvc.exe (Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\sgx_psw.inf_amd64_bff7913eb62bbf90\aesm_service.exe (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel(R) Rapid Storage Technology -> Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe (Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv.exe (Intel(R) Software Development Products -> ) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Trust Services -> Intel(R) Corporation) C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\SocketHeciServer.exe (Intel(R) Wireless Connectivity Solutions -> Intel Corporation) C:\Windows\System32\ibtsiva.exe (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\fn.inf_amd64_e845ba1c40f55909\driver\tphkload.exe (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN8DAD~1.INF\driver\shtctky.exe (Lenovo -> Lenovo Group Limited) C:\Windows\System32\DriverStore\FileRepository\FN8DAD~1.INF\driver\tposd.exe (Lenovo -> Lenovo Group Ltd.) C:\Program Files (x86)\Lenovo\VantageService\LenovoVantageService.exe (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\PluginHost86\Lenovo.Modern.ImController.PluginHost.Device.exe (Lenovo -> Lenovo Group Ltd.) C:\Windows\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe (Lenovo -> Lenovo) C:\Windows\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe (Lenovo -> Lenovo.) C:\Windows\System32\ibmpmsvc.exe (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe (Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\Office16\OUTLOOK.EXE (Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Microsoft Office\Office16\WINWORD.EXE (Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2005.23.0_x64__8wekyb3d8bbwe\Calculator.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12007.1001.2.0_x64__8wekyb3d8bbwe\WinStore.App.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\cmd.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2> (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mspaint.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe <2> (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe (Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe (Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <8> (NetSetMan GmbH -> NetSetMan GmbH) C:\Program Files (x86)\NetSetMan\nsmservice.exe (NVIDIA Corporation -> ) C:\Program Files\NVIDIA Corporation\nview\nviewMain.exe (NVIDIA Corporation -> ) C:\Program Files\NVIDIA Corporation\nview\nviewMain64.exe <2> (NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2> (NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\nvwmi64.exe <2> (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe <2> (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\EPSON\portcommunicationservice\DeviceControlLog.exe (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\EPSON\portcommunicationservice\PCSVC.exe (Sierra Wireless, Inc -> Sierra Wireless, Inc.) C:\Windows\Sierra Wireless Inc\bin\SwiService.exe (Skype) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe <5> (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe (Synaptics Incorporated -> Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (Wacom Technology Corp. -> Wacom Technology) C:\Program Files\Tablet\Wacom\WacomHost.exe (Wacom Technology Corporation -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_Tablet.exe (Wacom Technology Corporation -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TabletUser.exe (Wacom Technology Corporation -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\Wacom_TouchUser.exe (Wacom Technology Corporation -> Wacom Technology, Corp.) C:\Program Files\Tablet\Wacom\WTabletServicePro.exe ==================== Registry (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.) HKLM\...\Run: [AvastUI.exe] => C:\Program Files\AVAST\AvLaunch.exe [277664 2020-03-12] (Avast Software s.r.o. -> AVAST Software) HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated) HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [585296 2017-12-22] (Acronis International GmbH -> ) HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3325520 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [318920 2019-03-07] (Intel(R) Rapid Storage Technology -> Intel Corporation) HKLM\...\Run: [Emsisoft Anti-Malware] => C:\Program Files\Emsisoft Anti-Malware\a2guard.exe [8436416 2020-07-02] (Emsisoft Ltd -> Emsisoft Ltd) HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [7657984 2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [4630488 2018-06-18] (Acronis International GmbH -> ) HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [425864 2017-12-22] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH) HKLM-x32\...\Run: [EpsonAPD4SV] => C:\Program Files (x86)\EPSON\EPSON Advanced Printer Driver 4\Tools\EAPSV\EAPSV.EXE [212608 2013-11-14] (SEIKO EPSON CORPORATION -> SEIKO EPSON CORPORATION) HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2410968 2018-09-13] (Adobe Systems Incorporated -> Adobe Inc.) HKLM-x32\...\Run: [ExpressVPNNotificationService] => C:\Program Files (x86)\ExpressVPN\expressvpn-ui\ExpressVPNNotificationService.exe [776320 2019-04-27] (Express Vpn LLC -> ExpressVPN) HKLM-x32\...\Run: [Intel Driver & Support Assistant] => C:\Program Files (x86)\Intel\Driver and Support Assistant\DSATray.exe [236392 2020-07-09] (IDSA Production signing key -> Intel) HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [705720 2020-06-26] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ACHTUNG HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [67384 2019-05-08] (Apple Inc. -> Apple Inc.) HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [67896 2019-05-08] (Apple Inc. -> Apple Inc.) HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [110392 2019-05-08] (Apple Inc. -> Apple Inc.) HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\Run: [iCloudPhotos] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudPhotos.exe [356664 2019-05-08] (Apple Inc. -> Apple Inc.) HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\Run: [Lync] => C:\Program Files\Microsoft Office\Office16\lync.exe [27138856 2020-06-16] (Microsoft Corporation -> Microsoft Corporation) HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\Run: [ExpressVPN4] => C:\Program Files (x86)\ExpressVPN\expressvpn-ui\ExpressVPN.exe [799360 2019-04-27] (Express Vpn LLC -> ExpressVPN) HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\Policies\Explorer: [] HKLM\...\Windows x64\Print Processors\Canon TS5000 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDDF.DLL [30720 2017-12-18] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.) HKLM\...\Windows x64\Print Processors\hpcpp160: C:\Windows\System32\spool\prtprocs\x64\hpcpp160.dll [602912 2013-12-04] (Hewlett-Packard Company -> Hewlett-Packard Corporation) HKLM\...\Print\Monitors\Adobe PDF Port Monitor: C:\WINDOWS\system32\AdobePDF.dll [55872 2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Inc) HKLM\...\Print\Monitors\EPSON Port Handler Monitor: C:\WINDOWS\system32\EAPPHPM.dll [238080 2014-09-01] (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] HKLM\...\Print\Monitors\Epson TM Language Monitor 4: C:\WINDOWS\system32\EAPTMLM.dll [150016 2014-07-22] (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] HKLM\...\Print\Monitors\HP Universal Print Monitor: C:\WINDOWS\system32\HPMPW081.DLL [74016 2013-12-04] (Hewlett-Packard Company -> Hewlett-Packard) HKLM\...\Print\Monitors\HPMLM135: C:\WINDOWS\system32\hpmlm135.dll [237344 2013-12-04] (Hewlett-Packard Company -> Hewlett-Packard Company) HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\84.0.4147.89\Installer\chrmstp.exe [2020-07-16] (Google LLC -> Google LLC) Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\PhraseExpress.lnk [2019-05-22] ShortcutTarget: PhraseExpress.lnk -> C:\Program Files (x86)\PhraseExpress\phraseexpress.exe (Bartels Media GmbH -> Bartels Media GmbH) Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2018-08-02] ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office\Office16\ONENOTEM.EXE (Microsoft Corporation -> Microsoft Corporation) FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG ==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) Task: {07D5379A-9647-4267-98C9-20BA6564D18C} - System32\Tasks\TVT\TVSUUpdateTask_UserLogOn => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758648 2020-06-19] (Lenovo -> ) Task: {0AB1C5A9-9EF1-4F24-9B09-747500A2C4DD} - System32\Tasks\Lenovo\BatteryGauge\BatteryGaugeMaintenance => C:\ProgramData\Lenovo\ImController\Plugins\LenovoBatteryGaugePackage\x64\BGHelper.exe [141752 2020-06-18] (Lenovo -> Lenovo Group Ltd.) Task: {0DCE972E-FCB5-4368-9E1D-67EC9EF1641F} - System32\Tasks\BlueStacksHelper => C:\ProgramData\BlueStacks\Client\Helper\BlueStacksHelper.exe [745480 2019-04-16] (BlueStack Systems, Inc. -> BlueStack Systems, Inc.) Task: {0E7B3F22-12EE-46D4-9A71-560B880DF1B4} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-04] (Dropbox, Inc -> Dropbox, Inc.) Task: {108B067F-84A8-487E-8A68-9D7EDE661CC1} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application on login if service is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [227888 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) Task: {10EEEADD-F8DD-4DD3-BAF3-BEAA4AE3C972} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [3617584 2020-04-08] (Realtek Semiconductor Corp. -> Realtek Semiconductor) Task: {122EBD91-B27D-4AF0-B86E-C8BD31CCBAE4} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7-Logon => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [18152 2016-12-21] (Intel(R) Software Asset Manager -> Intel Corporation) Task: {1407A097-8CAA-4E66-A0E9-4DB93B333937} - System32\Tasks\RtHDVBg_Dolby => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [3617584 2020-04-08] (Realtek Semiconductor Corp. -> Realtek Semiconductor) Task: {15E65866-CFF4-4ACC-92B2-F854F86DFE95} - System32\Tasks\New Task => C:\WINDOWS\system32\TpShUI.exe [117720 2017-10-05] (Lenovo -> Lenovo.) Task: {19847277-F23A-49E2-BD51-08F69350598E} - System32\Tasks\AdobeAAMUpdater-1.0-DESKTOP-admin=> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated) Task: {1F43FBA8-D613-40B9-8B26-0DE6D7307675} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1331792 2020-05-07] (Adobe Inc. -> Adobe Inc.) Task: {24039F5D-5F3C-4603-A663-7E8EAA8CEB82} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [316632 2015-07-31] (Microsoft Corporation -> Microsoft Corporation) Task: {28BCF973-9CD2-4B07-8483-3F436C303C67} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3325520 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated) Task: {33C97ECD-DA99-4B7E-83B9-AF879FC19457} - System32\Tasks\IntelIOC-Upgrade-f1c8187b-2653-47cd-a9be-b554b98f68a7 => C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [18152 2016-12-21] (Intel(R) Software Asset Manager -> Intel Corporation) Task: {4BCEA559-1AD6-4845-97CC-549B3E801754} - System32\Tasks\Avast Emergency Update => C:\Program Files\AVAST\AvEmUpdate.exe [3894664 2020-02-25] (Avast Software s.r.o. -> AVAST Software) Task: {50EB7A1D-3F30-4D28-8F6A-46F3D03E2FD2} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [616320 2018-01-08] (Apple Inc. -> Apple Inc.) Task: {53D2DD13-DF85-4F37-9CA0-7BC5917C22E0} - System32\Tasks\Lenovo\Vantage\Lenovo.Vantage.ServiceMaintainance => %systemroot%\system32\sc.exe start LenovoVantageService Task: {5409F9D1-909D-48BE-991C-CC99E6596749} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe Task: {5ABBA08D-4AA7-4BF1-82CE-88D9E3DB9E3D} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application on switch user if service is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [227888 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) Task: {5AF18AF2-1CC1-4AD1-B994-92255DDE3026} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [124112 2020-07-09] (Mozilla Corporation -> Mozilla Foundation) Task: {5C3A6C34-C06E-4822-BC84-688C5544B828} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt service on boot if driver is up => C:\Program Files (x86)\Intel\Thunderbolt Software\\tbtsvc.exe [2311216 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) Task: {661DA300-FB8D-44D5-80C2-3B167B9674CD} - System32\Tasks\Avira_Security_Update => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [227536 2020-06-26] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) Task: {669EF8F5-3259-4330-AD61-A06B8BF9BECD} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => "%windir%\system32\sc.exe" START ImControllerService Task: {68154F2B-E0EB-437A-8BE8-945D238170AD} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Monitor => C:\WINDOWS\system32\ImController.InfInstaller.exe [56136 2020-06-05] (Lenovo -> Lenovo Group Ltd.) Task: {6BFE92C5-28F5-4FCB-8F0E-47B6CCFC0827} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2758696 2020-07-10] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) Task: {6E946363-BC87-4360-8175-FE8DE1A8BCF2} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\30bebd15-96e3-4270-b79f-a0cc2efba7e9 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [80712 2020-06-05] (Lenovo -> Lenovo Group Ltd.) Task: {7B399ACA-11C7-49B7-AF19-6A4381E74222} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-04] (Dropbox, Inc -> Dropbox, Inc.) Task: {7B523672-1C69-4CA2-821B-8CA59E742DEC} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [14679256 2019-02-05] (Piriform Software Ltd -> Piriform Software Ltd) Task: {7F19A083-ADB0-4C7B-9D0C-57102C62C9F9} - System32\Tasks\nWizard_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\nview\nwiz.exe [2106456 2019-12-19] (NVIDIA Corporation -> ) Task: {87B3AAD9-EFCD-47D1-9C69-E40EF3F6652C} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [3087184 2020-03-10] (Intel(R) Software Development Products -> Intel Corporation) Task: {8D57683F-95D4-46C1-BF1D-23AE1CE04972} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-10-04] (Google Inc -> Google Inc.) Task: {93FF8064-A67F-43B9-A6AC-3AEC92405FDF} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [1758648 2020-06-19] (Lenovo -> ) Task: {99A54C19-C248-4D49-BC53-02A4066FDA71} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => "C:\WINDOWS\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs" Task: {99C527B3-55E3-4578-B697-836D463B4338} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt service when hardware is detected => sc.exe start ThunderboltService Task: {9DB2FD19-B2D9-401C-AFA7-F285C240210D} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\2540cd5b-4040-4477-8679-7627b0017d7c => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [80712 2020-06-05] (Lenovo -> Lenovo Group Ltd.) Task: {A29232E1-97ED-42D2-9BCF-AA5771035B75} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler /v start /t reg_dword /d 1 /f /reg:32 Task: {A4C80DCA-20F2-4F28-977B-145EA4B463E6} - System32\Tasks\Intel\Thunderbolt\Start Thunderbolt application when hardware is detected => C:\Program Files (x86)\Intel\Thunderbolt Software\\ConditionalAppStarter.exe [227888 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) Task: {A53722B2-7BED-48DE-8717-2D028004191C} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [913448 2019-09-05] (NVIDIA Corporation -> NVIDIA Corporation) Task: {A9E62136-7986-4FA3-A0C4-B75FC09E62DC} - System32\Tasks\Lenovo\Power Manager\Background monitor => C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgr.exe [113024 2019-11-12] (Lenovo -> Lenovo) Task: {ACF49C53-FAB0-4964-8557-54EA57072E22} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [30141648 2020-07-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) Task: {B7449DFD-BBF6-483A-B9CB-CF40DB586BFF} - System32\Tasks\Lenovo\Power Manager\Uninstall task => C:\WINDOWS\SysWOW64\Lenovo\PowerMgr\PowerMgrInst.exe [59776 2019-11-12] (Lenovo -> ) Task: {BCAA8533-95C2-40DE-A06D-E6DE8F166CF3} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\f00c7460-c94b-4b52-9545-261dbbc27e59 => C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [80712 2020-06-05] (Lenovo -> Lenovo Group Ltd.) Task: {C39C7E16-E456-4AD1-B786-D03AF899A12C} - System32\Tasks\Lenovo Power Management Driver PnP Task => C:\WINDOWS\System32\ibmpmsvc.exe [891792 2020-03-27] (Lenovo -> Lenovo.) Task: {C7C9B9B7-DB01-44B9-9FC9-7934130381D6} - System32\Tasks\Intel\Intel® Management and Security Status => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\\IMSS\PIconStartup.exe [860648 2019-04-18] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) Task: {D7F4670D-5A0F-4319-B1C5-27BF574D24CF} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [619416 2019-02-04] (Piriform Software Ltd -> Piriform Software Ltd) Task: {DC8FEEF1-DB62-48EE-9FDA-171361611D99} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [913448 2019-09-05] (NVIDIA Corporation -> NVIDIA Corporation) Task: {E0E634B2-FC49-4F77-AEA0-44F4A89F418E} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-10-04] (Google Inc -> Google Inc.) Task: {E3831249-0388-4C55-966C-40D5CBC1BCF2} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [3087184 2020-03-10] (Intel(R) Software Development Products -> Intel Corporation) Task: {EEC7514F-F201-4DA1-8E0D-AC35518B9A0F} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation) Task: {EFC4AF38-29ED-4D32-92CE-AF826831F7BD} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation) Task: {F84B7032-9270-4659-8C36-5AF4276B07DE} - System32\Tasks\Avast Software\Overseer => C:\Program Files\Common Files\Avast Software\Overseer\overseer.exe (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.) Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe Task: C:\WINDOWS\Tasks\New Task.job => TpShUI exetWORKGROUP DESKTOP 659P0SR ==================== Internet (Nicht auf der Ausnahmeliste) ==================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.) Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{7d517976-372b-4916-94e9-dc6959c2c465}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{ad4e3e78-0366-46cb-b311-ec6cc2d9af83}: [DhcpNameServer] 172.20.10.1 Tcpip\..\Interfaces\{b8c094bb-1ce3-4571-b40b-0ab8239b93f5}: [DhcpNameServer] 192.168.178.1 Tcpip\..\Interfaces\{fd5c4877-a52f-4134-b12a-e5e4dccf2442}: [NameServer] 221.179.38.7,120.196.165.7 Internet Explorer: ================== BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2020-06-16] (Microsoft Corporation -> Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre-9.0.4\bin\ssv.dll => Keine Datei BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-20] (Microsoft Corporation -> Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre-9.0.4\bin\jp2ssv.dll [2018-03-11] (Oracle America, Inc. -> Oracle Corporation) BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2020-06-16] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Incorporated) BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-22] (Microsoft Corporation -> Microsoft Corporation) BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Incorporated) Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Incorporated) Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2019-06-12] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2019-06-12] (Microsoft Corporation -> Microsoft Corporation) Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2019-06-12] (Microsoft Corporation -> Microsoft Corporation) Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2019-06-12] (Microsoft Corporation -> Microsoft Corporation) Edge: ====== Edge Profile: C:\Users\admin\AppData\Local\Microsoft\Edge\User Data\Default [2020-07-19] FireFox: ======== FF DefaultProfile: 821hyc15.default FF ProfilePath: C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\821hyc15.default [2020-07-19] FF Extension: (Avast Online Security) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\821hyc15.default\Extensions\wrc@avast.com.xpi [2020-03-17] [UpdateUrl:hxxps://firefoxext.avcdn.net/firefoxext/avast/aos/update.json] FF Extension: (Popup Blocker Ultimate) - C:\Users\admin\AppData\Roaming\Mozilla\Firefox\Profiles\821hyc15.default\Extensions\{60B7679C-BED9-11E5-998D-8526BB8E7F8B}.xpi [2020-06-24] FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn FF Extension: (Adobe Acrobat - Create PDF) - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2017-10-10] [] [ist nicht signiert] FF Plugin: @java.com/DTPlugin,version=12.0.4.0 -> C:\Program Files\Java\jre-9.0.4\bin\dtplugin\npDeployJava1.dll [2018-03-11] (Oracle America, Inc. -> Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=12.0.4.0 -> C:\Program Files\Java\jre-9.0.4\bin\plugin2\npjp2.dll [2018-03-11] (Oracle America, Inc. -> Oracle Corporation) FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation) FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2018-09-13] (Adobe Systems Incorporated -> Adobe Systems) FF Plugin: adobe.com/AdobeExManDetect -> C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\Win64Plugin\npAdobeExManDetectX64.dll [2013-12-02] (Adobe Systems Incorporated -> Adobe Systems) FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2018-07-20] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation) FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll [2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Inc.) FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2018-09-13] (Adobe Systems Incorporated -> Adobe Systems) FF Plugin-x32: adobe.com/AdobeExManDetect -> C:\Program Files (x86)\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll [2013-12-02] (Adobe Systems Incorporated -> Adobe Systems) FF Plugin HKU\S-1-5-21-572490678-4059797400-3841576745-1001: @zoom.us/ZoomVideoPlugin -> C:\Users\admin\AppData\Roaming\Zoom\bin\npzoomplugin.dll [2020-05-03] (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) |
19.07.2020, 20:53 | #4 |
| Chrome: Komische Weiterleitungen über srvtrck.comCode:
ATTFilter Teil 2 Chrome: ======= CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default [2020-07-19] CHR Notifications: Default -> hxxps://app.n26.com; hxxps://gcx.aliexpress.com; hxxps://meet.google.com; hxxps://www.vonfloerke.com CHR Session Restore: Default -> ist aktiviert. CHR Extension: (Sellics - XRAY) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aafgfibikpapacinfhimpilbejnmbocj [2019-04-13] CHR Extension: (Präsentationen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-19] CHR Extension: (Docs) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-19] CHR Extension: (Google Drive) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-10-04] CHR Extension: (ColorZilla) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhlhnicpbhignbdhedgjhgdocnmhomnp [2017-11-28] CHR Extension: (FBA calculator for Amazon Sellers : SellerApp) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkdkbhjcfhfkmkbffkdklaiepfbllbgg [2020-07-07] CHR Extension: (YouTube) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-10-04] CHR Extension: (Avira Password Manager) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2020-07-19] CHR Extension: (Link Grabber) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\caodelkhipncidmoebgbbeemedohcdma [2020-06-16] CHR Extension: (Avira Safe Shopping) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh [2020-07-19] CHR Extension: (uBlock Origin) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjpalhdlnbpafiamejdnhcphjbkeiagm [2020-06-09] CHR Extension: (Invite post likers to like page for Facebook™) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dfhnkeijhilolcebpchcdiclpejojodb [2020-07-18] CHR Extension: (FBA Rechner Kostenlos Erweiterung) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\dkgjopcolgcafhnicdahjemapkniikeh [2020-06-19] CHR Extension: (Session Buddy) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\edacconmaakjimmfgnblocblbcdcpbko [2020-05-12] CHR Extension: (Video Downloader professional) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\elicpjhcidhpjomhibiffojpinpmmpil [2020-07-07] CHR Extension: (Emmet Re:view) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\epejoicbhllgiimigokgjdoijnpaphdp [2018-02-21] CHR Extension: (Facebook Pixel Helper) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdgfkebogiimcoedlicjlajpkdmockpc [2019-09-25] CHR Extension: (Tabellen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-19] CHR Extension: (iCloud-Lesezeichen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkepacicchenbjecpbpbclokcabebhah [2017-11-01] CHR Extension: (UI.Vision RPA) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gcbalfbdmfieckjlnblleoemohcganoc [2020-06-19] CHR Extension: (Google Docs Offline) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-05-20] CHR Extension: (Pinterest Tag Helper) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlcbajhgoaaegmlbaclmmmhpmfdajmp [2020-07-07] CHR Extension: (Avast Online Security) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2020-06-09] CHR Extension: (Wappalyzer) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\gppongmhjkpfnbhagpmjfkannfbllamg [2020-06-19] CHR Extension: (LastPass: Free Password Manager) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd [2020-07-18] CHR Extension: (Nehmen Sie vollständige Webseiten auf - FireShot) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcbpblocgmgfnpjjppndjkmgjaogfceg [2020-07-07] CHR Extension: (Addition for iNinja) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nbpehffdkdclgddhmkmhoapgdkdpgdfj [2018-04-26] CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-06] CHR Extension: (Downloader for Instagram™ + Direct Message) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\olkpikmlhoaojbbmmpejnimiglejmboe [2020-07-18] CHR Extension: (Google Mail) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-24] CHR Extension: (Chrome Media Router) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-07-18] CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\System Profile [2019-03-22] CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh] CHR HKLM-x32\...\Chrome\Extension: [gomekmidlodglbbmalcneegieacbdmki] ==================== Dienste (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R2 a2AntiMalware; C:\Program Files\Emsisoft Anti-Malware\a2service.exe [9873400 2020-07-02] (Emsisoft Ltd -> Emsisoft Ltd) R2 AcronisActiveProtectionService; C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe [2725920 2018-04-03] (Acronis International GmbH -> Acronis International GmbH) S4 AdAppMgrSvc; C:\Program Files (x86)\Autodesk\Autodesk Desktop App\AdAppMgrSvc.exe [1353208 2017-06-15] (Autodesk, Inc -> Autodesk Inc.) R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [818136 2018-09-13] (Adobe Systems Incorporated -> Adobe Inc.) R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3673680 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated) R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3406416 2020-06-04] (Adobe Inc. -> Adobe Systems, Incorporated) S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1208848 2020-07-10] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AntivirProtectedService; C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe [535352 2020-07-10] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [484616 2020-07-10] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [484616 2020-07-10] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [573944 2020-07-02] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) S3 aswbIDSAgent; C:\Program Files\AVAST\aswidsagent.exe [6046624 2020-03-12] (Avast Software s.r.o. -> AVAST Software) S2 avast! Antivirus; C:\Program Files\AVAST\AvastSvc.exe [413472 2020-03-12] (Avast Software s.r.o. -> AVAST Software) R2 AvastWscReporter; C:\Program Files\AVAST\wsc_proxy.exe [57536 2020-03-12] (Avast Software s.r.o. -> AVAST Software) R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [634064 2020-06-26] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2988544 2020-06-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [384360 2020-07-06] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [243864 2020-06-26] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [159856 2020-06-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R2 avmike; C:\Program Files\FRITZ!Fernzugang\avmike.exe [337824 2012-11-28] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) R2 certsrv; C:\Program Files\FRITZ!Fernzugang\certsrv.exe [143776 2012-11-28] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-04] (Dropbox, Inc -> Dropbox, Inc.) S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2017-10-04] (Dropbox, Inc -> Dropbox, Inc.) R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [44552 2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) R2 Dolby DAX2 API Service; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [189464 2019-01-21] () [Datei ist nicht signiert] R2 EppWsc; C:\Program Files\Emsisoft Anti-Malware\EppWsc.exe [1445584 2020-06-01] (Emsisoft Ltd -> Emsisoft Ltd) R2 EPSON_Device_Control_Log_Service; C:\Program Files\epson\portcommunicationservice\DeviceControlLog.exe [398848 2014-08-22] (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] R2 EPSON_Port_Communication_Service; C:\Program Files\epson\portcommunicationservice\PCSVC.exe [556544 2014-08-22] (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] R2 ExpressVPNService; C:\Program Files (x86)\ExpressVPN\bootstrap\amd64\nssm.exe [368640 2019-04-27] (Iain Patterson) [Datei ist nicht signiert] R2 ImControllerService; C:\WINDOWS\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [80712 2020-06-05] (Lenovo -> Lenovo Group Ltd.) R3 Intel(R) Online Connect; C:\Program Files\Intel\Intel(R) Online Connect\ioc.exe [575216 2018-02-23] (Intel(R) Online Connect -> Intel Corporation) S2 Intel(R) Online Connect Helper; C:\Program Files\Intel\Intel(R) Online Connect\iocHelperService.exe [306928 2018-02-23] (Intel(R) Online Connect -> Intel Corporation) S3 Intel(R) Online Connect Software Asset Manager; C:\Program Files (x86)\Intel\Intel(R) Online Connect Access\Intel(R) Software Asset Manager\bin\IntelSoftwareAssetManagerService.exe [18152 2016-12-21] (Intel(R) Software Asset Manager -> Intel Corporation) R2 Intel(R) TechnologyAccessService; C:\Program Files\Intel\Intel(R) Online Connect Access\IntelTechnologyAccessService.exe [395000 2018-03-01] (Intel(R) Online Connect Access -> Intel(R) Corporation) R2 LenovoVantageService; C:\Program Files (x86)\Lenovo\VantageService\LenovoVantageService.exe [16648 2020-02-19] (Lenovo -> Lenovo Group Ltd.) S2 LPlatSvc; C:\WINDOWS\System32\LPlatSvc.exe [892304 2020-03-27] (Lenovo -> Lenovo.) R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6970968 2020-07-19] (Malwarebytes Inc -> Malwarebytes) R2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4808088 2017-12-22] (Acronis International GmbH -> Acronis International GmbH) S3 mobile_backup_server; C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe [3004128 2017-12-22] (Acronis International GmbH -> Acronis International GmbH) S3 mobile_backup_status_server; C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe [1747296 2018-06-18] (Acronis International GmbH -> ) S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [50688 2013-11-14] (Hewlett-Packard) [Datei ist nicht signiert] R2 nsmService; C:\Program Files (x86)\NetSetMan\nsmservice.exe [1782976 2017-04-24] (NetSetMan GmbH -> NetSetMan GmbH) R2 NVWMI; C:\WINDOWS\system32\nvwmi64.exe [4745200 2019-12-19] (NVIDIA Corporation -> NVIDIA Corporation) R2 nwtsrv; C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe [191328 2013-06-10] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin) S2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [66048 2013-11-14] (Hewlett-Packard) [Datei ist nicht signiert] R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [269616 2020-04-08] (Realtek Semiconductor Corp. -> Realtek Semiconductor) S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5930136 2020-04-16] (Microsoft Windows Publisher -> Microsoft Corporation) R2 SwiService; C:\WINDOWS\Sierra Wireless Inc\bin\SwiService.exe [1800696 2020-05-15] (Sierra Wireless, Inc -> Sierra Wireless, Inc.) S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Test Signing Certificate -> Adobe Systems Incorporated) [Datei ist nicht signiert] R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [253864 2019-10-01] (Synaptics Incorporated -> Synaptics Incorporated) R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [13172752 2020-01-22] (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) S3 ThunderboltService; C:\Program Files (x86)\Intel\Thunderbolt Software\tbtsvc.exe [2311216 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) R2 TPHKLOAD; C:\WINDOWS\System32\DriverStore\FileRepository\fn.inf_amd64_e845ba1c40f55909\driver\TPHKLOAD.exe [427192 2019-07-08] (Lenovo -> Lenovo Group Limited) S3 uSHAREitSvc; C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.Service.exe [33224 2017-09-11] (SHAREit Technologies Co.Ltd -> SHAREit Technologies Co.Ltd) S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2006.10-0\NisSrv.exe [2496144 2020-07-05] (Microsoft Windows Publisher -> Microsoft Corporation) S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2006.10-0\MsMpEng.exe [104192 2020-07-05] (Microsoft Windows Publisher -> Microsoft Corporation) R2 WTabletServicePro; C:\Program Files\Tablet\Wacom\WTabletServicePro.exe [2258888 2018-12-19] (Wacom Technology Corporation -> Wacom Technology, Corp.) R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3743800 2019-06-24] (Intel Corporation -> Intel® Corporation) ===================== Treiber (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) R3 AKCCID; C:\WINDOWS\System32\drivers\AKCCID.sys [96384 2019-11-26] (Alcorlink Corp. -> Generic) S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20640 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.) S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.) R0 aswArDisk; C:\WINDOWS\System32\drivers\aswArDisk.sys [37864 2020-02-25] (Avast Software s.r.o. -> AVAST Software) R1 aswArPot; C:\WINDOWS\System32\drivers\aswArPot.sys [205576 2020-02-25] (Avast Software s.r.o. -> AVAST Software) R1 aswbidsdriver; C:\WINDOWS\System32\drivers\aswbidsdriver.sys [271120 2020-02-25] (Avast Software s.r.o. -> AVAST Software) R0 aswbidsh; C:\WINDOWS\System32\drivers\aswbidsh.sys [206608 2020-02-25] (Avast Software s.r.o. -> AVAST Software) R0 aswbuniv; C:\WINDOWS\System32\drivers\aswbuniv.sys [64272 2020-02-25] (Avast Software s.r.o. -> AVAST Software) R0 aswElam; C:\WINDOWS\System32\drivers\aswElam.sys [16304 2020-02-25] (Microsoft Windows Early Launch Anti-Malware Publisher -> AVAST Software) R1 aswHdsKe; C:\WINDOWS\System32\drivers\aswHdsKe.sys [279360 2020-02-25] (Avast Software s.r.o. -> AVAST Software) R1 aswKbd; C:\WINDOWS\System32\drivers\aswKbd.sys [42976 2020-02-25] (Avast Software s.r.o. -> AVAST Software) R1 aswRdr; C:\WINDOWS\System32\drivers\aswRdr2.sys [110560 2020-02-25] (Avast Software s.r.o. -> AVAST Software) R0 aswRvrt; C:\WINDOWS\System32\drivers\aswRvrt.sys [84056 2020-02-25] (Avast Software s.r.o. -> AVAST Software) R1 aswSnx; C:\WINDOWS\System32\drivers\aswSnx.sys [848672 2020-02-25] (Avast Software s.r.o. -> AVAST Software) R1 aswSP; C:\WINDOWS\System32\drivers\aswSP.sys [458584 2020-03-11] (Avast Software s.r.o. -> AVAST Software) R0 aswVmm; C:\WINDOWS\System32\drivers\aswVmm.sys [316256 2020-02-25] (Avast Software s.r.o. -> AVAST Software) R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [78936 2019-06-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) S0 avelam; C:\WINDOWS\System32\drivers\avelam.sys [22336 2019-03-20] (Microsoft Windows Early Launch Anti-Malware Publisher -> Avira Operations GmbH & Co. KG) R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [208024 2020-06-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [199752 2020-04-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [46704 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R1 avm_nwim; C:\WINDOWS\system32\DRIVERS\avmnwim.sys [396088 2017-03-17] (WDKTestCert shuebner,130916460956458304 -> AVM) R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [89736 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [45472 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) S3 bertreader; C:\WINDOWS\System32\drivers\bertreader.sys [40320 2020-03-10] (Intel Corporation -> Intel Corporation) S3 BstkDrv; C:\Program Files (x86)\BlueStacks\BstkDrv.sys [269408 2018-02-21] (Bluestack Systems, Inc. -> Bluestack System Inc.) R3 cxwmbclass; C:\WINDOWS\System32\drivers\cxwmbclass.sys [130048 2020-03-15] (Microsoft Windows -> Microsoft Corporation) R3 e1dexpress; C:\WINDOWS\System32\DriverStore\FileRepository\e1d68x64.inf_amd64_c933ff539c1141b7\e1d68x64.sys [606680 2019-09-10] (Intel(R) INTELND1820 -> Intel Corporation) R1 epp; C:\Program Files\Emsisoft Anti-Malware\epp.sys [155112 2020-02-17] (Microsoft Windows Hardware Compatibility Publisher -> Emsisoft Ltd) S0 eppdisk; C:\WINDOWS\System32\drivers\eppdisk.sys [37776 2019-06-03] (Emsisoft Ltd -> Emsisoft Ltd) S0 EppElam; C:\WINDOWS\System32\drivers\EppElam.sys [16808 2020-06-01] (Microsoft Windows Early Launch Anti-Malware Publisher -> Emsisoft Ltd) R1 eppwfp; C:\Program Files\Emsisoft Anti-Malware\eppwfp.sys [126144 2020-04-09] (Microsoft Windows Hardware Compatibility Publisher -> Emsisoft Ltd) S2 EPSON_PCS_Parallel_Port_Driver; C:\WINDOWS\system32\DRIVERS\pcslpt.sys [21640 2014-08-22] (SEIKO EPSON Corporation -> SEIKO EPSON CORPORATION) R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2020-07-19] (Malwarebytes Corporation -> Malwarebytes) S3 expressvpnsplittunnel; C:\Program Files (x86)\ExpressVPN\splittunnel\expressvpnsplittunnel.sys [28160 2019-04-27] (ExprsVPN LLC -> ) R2 file_protector; C:\WINDOWS\System32\DRIVERS\file_protector.sys [569392 2018-06-25] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH) R0 file_tracker; C:\WINDOWS\System32\DRIVERS\file_tracker.sys [379664 2018-06-25] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH) R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [216056 2020-07-19] (Malwarebytes Inc -> Malwarebytes) S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2020-07-19] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes) R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [197264 2020-07-19] (Malwarebytes Inc -> Malwarebytes) R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73368 2020-07-19] (Malwarebytes Inc -> Malwarebytes) R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-07-19] (Malwarebytes Inc -> Malwarebytes) R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [131232 2020-07-19] (Malwarebytes Inc -> Malwarebytes) R3 MEIx64; C:\WINDOWS\System32\DriverStore\FileRepository\heci.inf_amd64_d01e7c2e2b4c1b72\x64\TeeDriverW10x64.sys [298480 2020-01-12] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) R1 ndisrd; C:\WINDOWS\system32\DRIVERS\ndisrfl.sys [51256 2018-03-01] (Intel(R) Online Connect Access -> Intel Corporation) S3 Netaapl; C:\WINDOWS\System32\drivers\netaapl64.sys [32352 2017-11-28] (Microsoft Windows Hardware Compatibility Publisher -> Apple Inc.) S3 nhi; C:\WINDOWS\system32\DRIVERS\tbt100x.sys [139216 2019-10-02] (Key for TBT Legacy Driver -> Intel Corporation) R1 PMDRVS; C:\WINDOWS\System32\drivers\pmdrvs.sys [38176 2020-03-27] (Lenovo -> Lenovo.) S3 pmxdrv; C:\Windows\system32\drivers\pmxdrv.sys [31152 2019-08-22] (PAIPTAC Driver -> ) R3 semav6msr64; C:\WINDOWS\system32\drivers\semav6msr64.sys [41816 2020-03-10] (Intel Corporation -> ) S3 SGXEPC; C:\WINDOWS\System32\drivers\sgx_driver.sys [52824 2016-05-18] (Intel Corporation -> Windows (R) Win 7 DDK provider) R3 SmbDrvI; C:\WINDOWS\system32\DRIVERS\Smb_driver_Intel.sys [38312 2019-10-01] (Synaptics Incorporated -> Synaptics Incorporated) R3 swmbbser01; C:\WINDOWS\system32\DRIVERS\swmbbser01.sys [297184 2020-05-26] (Sierra Wireless, Inc -> Sierra Wireless Incorporated) R1 SynaMetSMI; C:\WINDOWS\System32\drivers\SynaSmi.sys [39632 2020-05-01] (Synaptics Inc. -> Windows (R) Win 7 DDK provider) S3 SzCCID; C:\WINDOWS\system32\DRIVERS\SzCCID.sys [56784 2017-03-15] (Alcor Micro, Corp. -> Generic) S3 tap0901; C:\WINDOWS\System32\drivers\tap0901.sys [27136 2014-11-05] (The OpenVPN Project) [Datei ist nicht signiert] S3 tapexpressvpn; C:\WINDOWS\System32\drivers\tapexpressvpn.sys [45440 2019-04-27] (ExprsVPN LLC -> The OpenVPN Project) S3 tapnordvpn; C:\WINDOWS\System32\drivers\tapnordvpn.sys [44896 2018-07-24] (TEFINCOM S.A. -> The OpenVPN Project) R0 tib; C:\WINDOWS\System32\DRIVERS\tib.sys [1310552 2018-06-25] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH) R2 tib_mounter; C:\WINDOWS\system32\DRIVERS\tib_mounter.sys [213336 2018-06-25] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH) S3 tnd; C:\WINDOWS\system32\DRIVERS\tnd.sys [690520 2018-06-25] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH) S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2017-09-07] (Apple, Inc.) [Datei ist nicht signiert] R2 virtual_file; C:\WINDOWS\System32\DRIVERS\virtual_file.sys [331976 2018-06-25] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH) R0 volume_tracker; C:\WINDOWS\System32\DRIVERS\volume_tracker.sys [243472 2018-06-25] (ACRONIS INTERNATIONAL GMBH -> Acronis International GmbH) S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [45976 2020-07-05] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation) S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [408816 2020-07-05] (Microsoft Windows -> Microsoft Corporation) S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [64224 2020-07-05] (Microsoft Windows -> Microsoft Corporation) S2 aswMonFlt; system32\drivers\aswMonFlt.sys [X] S2 aswStm; system32\drivers\aswStm.sys [X] ==================== NetSvcs (Nicht auf der Ausnahmeliste) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) ==================== Ein Monat (erstellte) =================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-07-19 21:36 - 2020-07-19 21:36 - 000000000 ____D C:\FRST 2020-07-19 14:26 - 2020-07-19 14:26 - 000000000 ____D C:\ProgramData\Emsisoft 2020-07-19 14:14 - 2020-06-01 17:57 - 000016808 _____ (Emsisoft Ltd) C:\WINDOWS\system32\Drivers\EppElam.sys 2020-07-19 14:14 - 2019-06-03 13:13 - 000037776 _____ (Emsisoft Ltd) C:\WINDOWS\system32\Drivers\eppdisk.sys 2020-07-19 14:13 - 2020-07-19 21:31 - 000000000 ____D C:\Program Files\Emsisoft Anti-Malware 2020-07-19 14:13 - 2020-07-19 14:13 - 000000937 _____ C:\Users\Public\Desktop\Emsisoft Anti-Malware.lnk 2020-07-19 14:13 - 2020-07-19 14:13 - 000000937 _____ C:\ProgramData\Desktop\Emsisoft Anti-Malware.lnk 2020-07-19 14:13 - 2020-07-19 14:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Emsisoft Anti-Malware 2020-07-19 14:06 - 2020-07-19 14:06 - 000000000 ____D C:\Users\Public\Security Sessions 2020-07-19 14:05 - 2020-07-19 14:05 - 000003564 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Update 2020-07-19 14:04 - 2020-07-19 14:04 - 000003374 _____ C:\WINDOWS\system32\Tasks\Avira_Antivirus_Systray 2020-07-19 14:04 - 2020-07-19 14:04 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_avusbflt_01011.Wdf 2020-07-19 14:04 - 2020-06-09 13:37 - 000208024 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2020-07-19 14:04 - 2020-04-30 12:37 - 000199752 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2020-07-19 14:04 - 2019-06-07 15:09 - 000078936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys 2020-07-19 14:04 - 2019-03-20 19:50 - 000089736 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys 2020-07-19 14:04 - 2019-03-20 19:50 - 000046704 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2020-07-19 14:04 - 2019-03-20 19:50 - 000045472 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys 2020-07-19 14:04 - 2019-03-20 19:50 - 000022336 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avelam.sys 2020-07-19 14:02 - 2020-07-19 14:06 - 000000000 ____D C:\Users\admin\AppData\Local\Avira 2020-07-19 14:02 - 2020-07-19 14:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2020-07-19 14:02 - 2020-07-19 14:02 - 000003778 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupUpdate 2020-07-19 14:02 - 2020-07-19 14:02 - 000001265 _____ C:\Users\Public\Desktop\Avira.lnk 2020-07-19 14:02 - 2020-07-19 14:02 - 000001265 _____ C:\ProgramData\Desktop\Avira.lnk 2020-07-19 14:02 - 2020-07-19 14:02 - 000000000 ____D C:\Users\Public\Speedup Sessions 2020-07-19 14:01 - 2020-07-19 14:04 - 000000000 ____D C:\ProgramData\Avira 2020-07-19 14:01 - 2020-07-19 14:04 - 000000000 ____D C:\Program Files (x86)\Avira 2020-07-19 13:51 - 2020-07-19 13:51 - 000197264 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys 2020-07-19 13:51 - 2020-07-19 13:51 - 000131232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys 2020-07-19 13:51 - 2020-07-19 13:51 - 000073368 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys 2020-07-19 13:50 - 2020-07-19 13:50 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys 2020-07-19 13:50 - 2020-07-19 13:50 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys 2020-07-19 13:50 - 2020-07-19 13:50 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys 2020-07-19 13:50 - 2020-07-19 13:50 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk 2020-07-19 13:50 - 2020-07-19 13:50 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk 2020-07-19 13:50 - 2020-07-19 13:50 - 000002021 _____ C:\ProgramData\Desktop\Malwarebytes.lnk 2020-07-19 13:50 - 2020-07-19 13:50 - 000000000 ____D C:\Users\admin\AppData\Local\mbam 2020-07-19 13:49 - 2020-07-19 13:49 - 000000000 ____D C:\Program Files\Malwarebytes 2020-07-19 13:44 - 2020-07-19 13:44 - 000255928 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\7312A19B.sys 2020-07-19 13:44 - 2020-07-19 13:44 - 000255928 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\1417E13F.sys 2020-07-18 12:17 - 2020-07-18 12:17 - 025902592 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 022641664 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 019851776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 019812864 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 018031104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 017792512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 014820352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 009931576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 008015872 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 007917408 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 007850288 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 007823912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 007604584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 007297536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 007269376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 007268640 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 007012864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 006523856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 006437376 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 006292992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 006233080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 006169088 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 006089512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 005946368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 005765648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 005111808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 005099384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 004625192 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 004565264 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 004129424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 004014592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Service.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 003980800 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 003974368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 003800576 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 003748352 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 003743048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 003727360 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys 2020-07-18 12:17 - 2020-07-18 12:17 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 003084800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002799104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys 2020-07-18 12:17 - 2020-07-18 12:17 - 002768984 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002737664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys 2020-07-18 12:17 - 2020-07-18 12:17 - 002576896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002552120 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002505496 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002494744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002448712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002357248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Perception.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002285056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.3D.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002264064 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Bluetooth.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002237096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002161664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.PointOfService.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002087168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002074112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 002060288 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001991592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001952880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001946144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001918464 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001885184 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001877504 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFramework.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001827328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001821696 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreShell.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001787392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001764336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001745728 _____ (Microsoft Corporation) C:\WINDOWS\system32\ContentDeliveryManager.Utilities.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001743680 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001737728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001723392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001665728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001658368 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001656904 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001655472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001654304 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001640448 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001612800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001610240 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001604608 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001581568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Perception.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001550336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.3D.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001540608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowManagement.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001512960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001500160 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001495040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Bluetooth.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001486848 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 001484384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001477632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001463808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.PointOfService.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001420328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001397568 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 001392128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.FaceAnalysis.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001385696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001374208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001371136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001357824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Globalization.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001346048 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloSI.PCShell.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001344512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Audio.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001337856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001335296 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001307136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Audio.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001306944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ContentDeliveryManager.Utilities.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001290192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Sensors.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001284608 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001284608 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001271296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SEMgrSvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001265152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001247232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001223168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.FaceAnalysis.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001195008 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001183744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001159168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001151816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001151304 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputHost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001149712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 001125376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CBDHSvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001121792 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001100800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001086776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Services.TargetedContent.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001081344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001077048 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 001068544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001059840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.BackgroundTransfer.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001055232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AccountsControl.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001048992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001028336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001014784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001009152 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001008960 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 001007616 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000995840 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000967680 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebcamUi.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000958608 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppContracts.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000950272 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000949760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Ocr.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000945176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Sensors.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000931840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000922624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000919880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000917504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000913408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Search.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000912896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MiracastReceiver.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000904192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SmartCards.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000898048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000895600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000892928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000891392 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000889416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000882184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000875008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rasapi32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000867840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000865280 _____ (Microsoft Corporation) C:\WINDOWS\system32\efswrt.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000848384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.BackgroundTransfer.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000844096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000827904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Import.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000822200 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000821232 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.applicationmodel.datatransfer.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WebcamUi.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000814080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000809984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Input.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000797448 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000793320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputHost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000783488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000782848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000779080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Services.TargetedContent.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000778872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppContracts.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000750592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.OnlineId.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000742712 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000737792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000733184 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.immersiveshell.serviceprovider.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000727040 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000722072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000717824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AccountsControl.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000716288 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000695208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000694784 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000692224 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockController.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000689664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Search.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000687104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Ocr.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000685384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000684864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000678720 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000673448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000656696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys 2020-07-18 12:17 - 2020-07-18 12:17 - 000653824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000651264 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicesFlowBroker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000639488 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000630784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.AllJoyn.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000628416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000628024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000616960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.LowLevel.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\efswrt.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000608256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SmartCards.Phone.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000605896 _____ (Microsoft Corporation) C:\WINDOWS\system32\sechost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000602112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000600064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000594992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000593408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000584704 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToManager.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000582056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.applicationmodel.datatransfer.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000570368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Import.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000565248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Gaming.Input.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000564736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpprefcl.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2020-07-18 12:17 - 2020-07-18 12:17 - 000549048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MediaControl.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000542288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000540672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SmartCards.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000538664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000534016 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000526848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000524784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000521728 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000518656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000518464 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000513024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000513024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Activities.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000512000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Cortana.Desktop.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000502784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.appcore.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000502784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.WiFiDirect.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000501760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.LockScreen.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000497664 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTMediaFrame.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000490496 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000484352 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedReality.Broker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000478296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sechost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudDomainJoinDataModelServer.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000476160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000475136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Geolocation.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000467960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000467456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000467456 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.Workflow.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000461112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000458240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000456704 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnphost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000453944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000452096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\fhsettingsprovider.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000442368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.AllJoyn.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000442096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MediaControl.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000434176 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountExtension.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Midi.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000432128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000419328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000419328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.NetworkOperators.ESim.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Usb.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000416768 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000412672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AboveLockAppHost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000411640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Devices.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000411136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000410112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SmartCards.Phone.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000406992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000406992 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsmf.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000405944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000403968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000399672 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.DataModel.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000397824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Lights.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000395264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000392504 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.LowLevel.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000387584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.LockScreen.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000382976 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000381152 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialEnrollmentManager.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000380224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000375296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Diagnostics.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000374272 _____ (Microsoft Corporation) C:\WINDOWS\system32\PickerPlatform.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000371712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Geolocation.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultsvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\QuickActionsDataModel.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.WiFiDirect.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000355840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnclient.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000355840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000355328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ConsoleLogon.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000354816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RTMediaFrame.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000352256 _____ (Microsoft Corporation) C:\WINDOWS\system32\APHostService.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000345560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsmf.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AboveLockAppHost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000340328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000338944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Picker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000335360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Cortana.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnphost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.Workflow.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000327168 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.internal.shellcommon.shareexperience.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys 2020-07-18 12:17 - 2020-07-18 12:17 - 000317440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Midi.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncSettings.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000311608 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostBroker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000311440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Devices.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.CredDialogController.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000295936 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000293888 _____ (Microsoft Corporation) C:\WINDOWS\system32\CXHProvisioningServer.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000293376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnclient.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000292864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Diagnostics.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000290304 _____ (Microsoft Corporation) C:\WINDOWS\system32\vaultcli.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000287744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Gaming.Preview.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.NetworkOperators.ESim.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000283136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.HumanInterfaceDevice.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000280576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Usb.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000275968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Lights.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000274432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Identity.Provider.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000272384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PickerPlatform.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000268552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000266552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SystemSettings.DataModel.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\netman.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthprops.cpl 2020-07-18 12:17 - 2020-07-18 12:17 - 000260288 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ConsoleLogon.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\PasswordEnrollmentManager.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000247864 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000243200 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerServer.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.CredDialogController.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialclient.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000239928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Workplace.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.CapturePicker.Desktop.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SyncSettings.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE 2020-07-18 12:17 - 2020-07-18 12:17 - 000220992 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000220672 _____ (Microsoft Corporation) C:\WINDOWS\system32\MtcModel.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdigest.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000217600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bthprops.cpl 2020-07-18 12:17 - 2020-07-18 12:17 - 000217600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Core.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000215552 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDeviceRegistration.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\PeopleBand.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagSvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000211256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ErrorDetails.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000206336 _____ (Microsoft Corporation) C:\WINDOWS\system32\useractivitybroker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000204608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys 2020-07-18 12:17 - 2020-07-18 12:17 - 000200704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Internal.Input.ExpressiveInput.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000199496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000196096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pku2u.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000195584 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000193600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000190056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logoncli.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000188928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Identity.Provider.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000188928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.HumanInterfaceDevice.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE 2020-07-18 12:17 - 2020-07-18 12:17 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wdigest.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Energy.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dialserver.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Clipboard.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000179512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2020-07-18 12:17 - 2020-07-18 12:17 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintWorkflowService.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\easwrt.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppExtension.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000178688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Graphics.Display.DisplayEnhancementManagement.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000176952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Management.Workplace.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dialclient.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000172032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.CapturePicker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000165840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000162816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ErrorDetails.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDeviceRegistration.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000160768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Core.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000157184 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintWSDAHost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000152064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\useractivitybroker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000151552 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWSD.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000151040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SerialCommunication.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000150336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000147968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Family.Client.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000146232 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourcePolicyServer.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\easwrt.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintWorkflowService.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Energy.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Graphics.Display.DisplayEnhancementManagement.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppExtension.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000132608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Storage.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000132408 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairingExperienceMEM.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000131072 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredDialogBroker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\CameraCaptureUI.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\CaptureService.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWSD.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintWSDAHost.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Background.SystemEventsBroker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\EaseOfAccessDialog.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppointmentActivation.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000112128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstSv.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000110040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Credentials.UI.CredentialPicker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SerialCommunication.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\sethc.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Family.Authentication.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000100352 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagnosticInvoker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CameraCaptureUI.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000094208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EaseOfAccessDialog.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000093184 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsqmcons.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Graphics.Display.DisplayColorManagement.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\keyiso.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Background.SystemEventsBroker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000089328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000086272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Credentials.UI.CredentialPicker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemUWPLauncher.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000082432 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkInternalPS.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Print.Workflow.Source.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sethc.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000076952 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialEnrollmentManagerForUser.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000075776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DiagnosticInvoker.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiverExt.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000070248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourcePolicyClient.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\udhisapi.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000066560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\keyiso.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Graphics.Display.DisplayColorManagement.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SystemUWPLauncher.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000061952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Print.Workflow.Source.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AxInstUI.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\udhisapi.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MiracastReceiverExt.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000052152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ResourcePolicyClient.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\upnpcont.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000040248 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkPS.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIMgrBroker.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000035328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\upnpcont.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemEventsBrokerClient.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintWorkflowProxy.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\CSystemEventsBrokerClient.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SystemEventsBrokerClient.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintWorkflowProxy.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.Workflow.Native.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIManagerBrokerps.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.Workflow.Native.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\RemoteFXvGPUDisablement.exe 2020-07-18 12:17 - 2020-07-18 12:17 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6r.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6r.dll 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin 2020-07-18 12:17 - 2020-07-18 12:17 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin 2020-07-18 12:13 - 2020-07-18 12:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\lenovo 2020-07-18 12:11 - 2020-06-30 06:32 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe 2020-07-18 12:11 - 2020-06-30 06:26 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe 2020-07-10 15:41 - 2020-07-10 15:41 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla 2020-07-10 11:04 - 2020-07-10 11:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox 2020-07-09 19:46 - 2020-07-18 17:31 - 000000000 ____D C:\Program Files\Mozilla Firefox 2020-07-08 14:20 - 2020-07-08 14:20 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys 2020-07-08 14:20 - 2020-07-08 14:20 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys 2020-07-08 14:20 - 2020-07-08 14:20 - 000047600 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys 2020-07-08 14:20 - 2020-07-08 14:20 - 000044552 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe 2020-07-05 13:00 - 2020-05-26 14:23 - 000297184 _____ (Sierra Wireless Incorporated) C:\WINDOWS\system32\Drivers\swmbbser01.sys 2020-06-19 15:10 - 2020-07-19 12:39 - 000002436 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk 2020-06-19 15:10 - 2020-07-19 12:39 - 000002274 _____ C:\Users\Public\Desktop\Microsoft Edge.lnk 2020-06-19 15:10 - 2020-07-19 12:39 - 000002274 _____ C:\ProgramData\Desktop\Microsoft Edge.lnk 2020-06-19 15:10 - 2020-07-12 12:16 - 000003698 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA 2020-06-19 15:10 - 2020-07-12 12:16 - 000003574 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore ==================== Ein Monat (geänderte) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.) 2020-07-19 21:31 - 2019-09-20 17:52 - 000000000 ____D C:\WINDOWS\system32\SleepStudy 2020-07-19 21:31 - 2019-05-27 01:42 - 000000000 ____D C:\Users\admin\AppData\Local\DA316BB2-FB5A-4B5C-9D4F-E5D382A6F753.aplzod 2020-07-19 21:31 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft 2020-07-19 21:31 - 2019-03-15 07:33 - 000000000 ____D C:\Users\admin\AppData\Roaming\WTablet 2020-07-19 14:14 - 2019-03-19 06:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP 2020-07-19 14:11 - 2018-02-25 21:07 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable) 2020-07-19 14:06 - 2018-11-01 14:05 - 000000000 ____D C:\Users\admin\AppData\LocalLow\Mozilla 2020-07-19 14:03 - 2017-10-04 20:34 - 000000000 ____D C:\Users\admin\AppData\Local\Spotify 2020-07-19 14:01 - 2017-10-04 16:36 - 000000000 ____D C:\ProgramData\Package Cache 2020-07-19 13:50 - 2018-02-25 21:12 - 000000000 ____D C:\ProgramData\Malwarebytes 2020-07-19 13:50 - 2018-02-25 21:07 - 000216056 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys 2020-07-18 20:42 - 2019-06-14 12:58 - 000000000 ____D C:\Users\admin\AppData\Roaming\WhatsApp 2020-07-18 20:05 - 2017-10-04 20:34 - 000000000 ____D C:\Users\admin\AppData\Roaming\Spotify 2020-07-18 18:14 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps 2020-07-18 18:14 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness 2020-07-18 17:39 - 2017-10-05 12:05 - 000000000 ____D C:\Users\admin\AppData\Roaming\Skype 2020-07-18 17:35 - 2019-09-20 18:05 - 001726786 _____ C:\WINDOWS\system32\PerfStringBackup.INI 2020-07-18 17:35 - 2019-03-19 14:16 - 000746196 _____ C:\WINDOWS\system32\perfh007.dat 2020-07-18 17:35 - 2019-03-19 14:16 - 000150982 _____ C:\WINDOWS\system32\perfc007.dat 2020-07-18 17:35 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF 2020-07-18 17:32 - 2017-10-04 16:31 - 000000000 ____D C:\ProgramData\Lenovo 2020-07-18 17:31 - 2020-03-06 15:07 - 000000000 ____D C:\WINDOWS\TempInst 2020-07-18 17:31 - 2019-09-20 18:02 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT 2020-07-18 17:31 - 2019-09-20 17:52 - 005224536 _____ C:\WINDOWS\system32\FNTCACHE.DAT 2020-07-18 17:31 - 2018-11-01 14:05 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service 2020-07-18 17:31 - 2018-01-08 17:19 - 000000000 ____D C:\Program Files (x86)\TeamViewer 2020-07-18 17:31 - 2017-11-27 19:04 - 000000000 ___RD C:\Users\admin\3D Objects 2020-07-18 17:31 - 2017-10-04 15:41 - 000000000 ____D C:\ProgramData\NVIDIA 2020-07-18 17:31 - 2017-10-04 15:35 - 000000000 __SHD C:\Users\admin\IntelGraphicsProfiles 2020-07-18 17:31 - 2017-10-04 15:21 - 000000000 __RHD C:\Users\Public\AccountPictures 2020-07-18 17:30 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs 2020-07-18 17:30 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SystemResources 2020-07-18 17:30 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\oobe 2020-07-18 17:30 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences 2020-07-18 17:30 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr 2020-07-18 17:30 - 2019-03-19 06:52 - 000000000 ____D C:\Program Files\Common Files\System 2020-07-18 17:30 - 2019-03-19 06:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI 2020-07-18 17:05 - 2019-10-18 16:40 - 000001510 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel Driver & Support Assistant.lnk 2020-07-18 13:31 - 2019-06-14 12:57 - 000000000 ____D C:\Users\admin\AppData\Local\WhatsApp 2020-07-18 13:31 - 2019-06-14 12:57 - 000000000 ____D C:\Users\admin\AppData\Local\SquirrelTemp 2020-07-18 12:25 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp 2020-07-18 12:20 - 2017-03-18 23:03 - 000000167 _____ C:\WINDOWS\win.ini 2020-07-18 12:13 - 2019-09-20 18:02 - 000000000 ____D C:\WINDOWS\system32\Tasks\TVT 2020-07-18 12:13 - 2018-02-08 23:36 - 000002640 _____ C:\WINDOWS\SysWOW64\InstallUtil.InstallLog 2020-07-18 12:13 - 2017-10-04 16:31 - 000000000 ____D C:\Program Files (x86)\Lenovo 2020-07-17 15:23 - 2019-09-20 18:02 - 000004234 _____ C:\WINDOWS\system32\Tasks\Avast Emergency Update 2020-07-16 09:27 - 2017-10-04 15:39 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk 2020-07-10 15:41 - 2018-11-01 14:05 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk 2020-07-10 11:04 - 2017-10-04 20:06 - 000000000 ____D C:\Program Files (x86)\Dropbox 2020-07-08 14:00 - 2019-09-20 18:02 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task 2020-07-06 21:49 - 2017-11-22 14:14 - 000000000 ____D C:\Users\admin\AppData\Local\ElevatedDiagnostics 2020-07-06 09:08 - 2019-09-20 18:02 - 000004210 _____ C:\WINDOWS\system32\Tasks\CCleaner Update 2020-07-05 12:52 - 2018-05-04 00:47 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd 2020-07-01 23:02 - 2017-11-27 16:49 - 000000000 ____D C:\Users\admin\AppData\Local\Packages 2020-06-29 14:03 - 2017-10-04 15:35 - 000000000 ____D C:\Program Files (x86)\Intel 2020-06-25 09:15 - 2018-10-29 14:17 - 000000000 ____D C:\Users\admin\AppData\Roaming\PhonerLite 2020-06-25 09:15 - 2018-10-29 14:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhonerLite 2020-06-25 09:15 - 2018-10-29 14:17 - 000000000 ____D C:\Program Files (x86)\PhonerLite 2020-06-23 03:07 - 2017-10-04 20:54 - 000000000 ____D C:\Users\admin\AppData\Local\Adobe 2020-06-19 15:10 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns 2020-06-19 15:10 - 2017-10-04 15:35 - 000000000 ____D C:\Intel ==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ======== 2019-12-15 19:11 - 2019-12-15 19:27 - 000000132 _____ () C:\Users\admin\AppData\Roaming\Adobe CS6-BMP-Format - Voreinstellungen 2017-11-25 17:19 - 2020-06-09 18:26 - 000000132 _____ () C:\Users\admin\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen 2017-11-29 00:43 - 2017-11-29 00:44 - 319553372 _____ () C:\Users\admin\AppData\Local\ACCCx4_3_0_256.zip.aamdownload 2017-11-29 00:43 - 2017-11-29 00:44 - 000003567 _____ () C:\Users\admin\AppData\Local\ACCCx4_3_0_256.zip.aamdownload.aamd 2017-11-22 18:54 - 2020-06-09 18:52 - 000001456 _____ () C:\Users\admin\AppData\Local\Adobe Für Web speichern 13.0 Prefs 2018-03-27 00:21 - 2018-03-27 00:21 - 000000000 ____H () C:\Users\admin\AppData\Local\BITDFCE.tmp 2019-01-02 19:10 - 2019-01-02 19:10 - 000000000 _____ () C:\Users\admin\AppData\Local\oobelibMkey.log 2018-04-11 13:01 - 2020-03-27 21:21 - 000000600 _____ () C:\Users\admin\AppData\Local\PUTTY.RND 2018-09-30 00:27 - 2018-09-30 00:27 - 000000737 _____ () C:\Users\admin\AppData\Local\recently-used.xbel 2017-10-29 18:46 - 2017-10-29 18:46 - 000000017 _____ () C:\Users\admin\AppData\Local\resmon.resmoncfg 2018-03-27 00:21 - 2018-03-27 00:21 - 000000000 _____ () C:\Users\admin\AppData\Local\{D052D22B-0CAC-4FB7-A15A-E63D3D429D3D} ==================== SigCheck ============================ (Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.) ==================== Ende von FRST.txt ======================== |
19.07.2020, 20:58 | #5 |
| Chrome: Komische Weiterleitungen über srvtrck.comCode:
ATTFilter Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 19-07-2020 durchgeführt von iceing (19-07-2020 21:37:31) Gestartet von D:\Benutzer\iceing\Downloads Windows 10 Pro Version 1903 18362.959 (X64) (2019-09-20 16:02:58) Start-Modus: Normal ========================================================== ==================== Konten: ============================= Administrator (S-1-5-21-572490678-4059797400-3841576745-500 - Administrator - Disabled) DefaultAccount (S-1-5-21-572490678-4059797400-3841576745-503 - Limited - Disabled) Gast (S-1-5-21-572490678-4059797400-3841576745-501 - Limited - Disabled) iceing (S-1-5-21-572490678-4059797400-3841576745-1001 - Administrator - Enabled) => C:\Users\iceing WDAGUtilityAccount (S-1-5-21-572490678-4059797400-3841576745-504 - Limited - Disabled) ==================== Sicherheits-Center ======================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546} AV: Avast Antivirus (Enabled - Up to date) {8EA8924E-BC81-DC44-8BB0-8BAE75D86EBF} AV: Emsisoft Anti-Malware (Disabled - Up to date) {5FD8BF8F-F242-6153-61B5-8FF333E8736B} AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B} AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} AS: Avast Antivirus (Enabled - Up to date) {35C973AA-9ABB-D3CA-B100-B0DC0E5F2402} ==================== Installierte Programme ====================== (Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.) 64 Bit HP CIO Components Installer (HKLM\...\{F8F948EA-5AEA-4158-8821-A2F788ECE936}) (Version: 16.2.1 - Hewlett-Packard) Hidden 7-Zip 17.00 beta (x64) (HKLM\...\7-Zip) (Version: 17.00 beta - Igor Pavlov) 7-Zip 18.01 (x64 edition) (HKLM\...\{23170F69-40C1-2702-1801-000001000000}) (Version: 18.01.00.0 - Igor Pavlov) ACA & MEP 2018 Object Enabler (HKLM\...\{28B89EEF-1004-0000-5102-CF3F3A09B77D}) (Version: 8.0.40.0 - Autodesk) Hidden ACAD Private (HKLM\...\{28B89EEF-1001-0000-3102-CF3F3A09B77D}) (Version: 22.0.49.0 - Autodesk) Hidden Acronis True Image (HKLM-x32\...\{8FD2E7B8-F7F2-4121-ACAC-74BD07F4B41D}) (Version: 22.5.12510 - Acronis) Hidden Acronis True Image (HKLM-x32\...\{8FD2E7B8-F7F2-4121-ACAC-74BD07F4B41D}Visible) (Version: 22.5.12510 - Acronis) Adobe Acrobat X Pro - English, Français, Deutsch (HKLM-x32\...\{AC76BA86-1033-F400-7760-000000000005}) (Version: 10.1.16 - Adobe Systems) Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 28.0.0.127 - Adobe Systems Incorporated) Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.7.0.400 - Adobe Systems Incorporated) Adobe Creative Suite 6 Master Collection (HKLM-x32\...\{E8AD3069-9EB7-4BA8-8BFE-83F4E69355C0}) (Version: 6 - Adobe Systems Incorporated) Adobe Help Manager (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 4.0.244 - Adobe Systems Incorporated) Adobe Lightroom Classic CC (HKLM-x32\...\LTRM_8_1) (Version: 8.1 - Adobe Systems Incorporated) Adobe Widget Browser (HKLM-x32\...\com.adobe.WidgetBrowser) (Version: 2.0 Build 348 - Adobe Systems Incorporated.) Anti-Twin (Installation 05.10.2017) (HKLM-x32\...\Anti-Twin 2017-10-05 18.22.36) (Version: - Joerg Rosenthal, Germany) Apple Application Support (32-Bit) (HKLM-x32\...\{C1BCFECF-6EC2-4750-9072-5E2489423F8F}) (Version: 7.5 - Apple Inc.) Apple Application Support (64-Bit) (HKLM\...\{B202C7F5-7DE3-4FBF-B259-E70E625F56FC}) (Version: 7.5 - Apple Inc.) Apple Software Update (HKLM-x32\...\{A30EA700-5515-48F0-88B0-9E99DC356B88}) (Version: 2.6.0.1 - Apple Inc.) Audacity 2.1.3 (HKLM-x32\...\Audacity®_is1) (Version: 2.1.3 - Audacity Team) AutoCAD 2018 - Deutsch (German) (HKLM\...\{28B89EEF-1001-0407-2102-CF3F3A09B77D}) (Version: 22.0.49.0 - Autodesk) Hidden AutoCAD 2018 (HKLM\...\{28B89EEF-1001-0000-0102-CF3F3A09B77D}) (Version: 22.0.49.0 - Autodesk) Hidden AutoCAD 2018 Language Pack - Deutsch (German) (HKLM\...\{28B89EEF-1001-0407-1102-CF3F3A09B77D}) (Version: 22.0.49.0 - Autodesk) Hidden Autodesk Advanced Material Library Image Library 2018 (HKLM-x32\...\{177AD7F6-9C77-4E50-BA53-B7259C5F282D}) (Version: 16.11.1.0 - Autodesk) Autodesk App Manager 2016-2018 (HKLM-x32\...\{20EC0CA2-346E-4660-9903-51B278DF15F6}) (Version: 2.4.0 - Autodesk) Autodesk AutoCAD 2018 - Deutsch (German) (HKLM\...\AutoCAD 2018 - Deutsch (German)) (Version: 22.0.49.0 - Autodesk) Autodesk AutoCAD Performance Feedback Tool 1.2.8 (HKLM-x32\...\{214D3370-746E-4886-8EAA-5769EB87D044}) (Version: 1.2.8.0 - Autodesk) Autodesk Desktop-App (HKLM-x32\...\Autodesk Desktop App) (Version: 7.0.6.378 - Autodesk) Autodesk License Service (x64) - 5.1.4 (HKLM\...\{3609A8D9-FC0C-4C9B-9F58-0B1D1A4FE556}) (Version: 5.1.4.0 - Autodesk) Autodesk Material Library 2018 (HKLM-x32\...\{7847611E-92E9-4917-B395-71C91D523104}) (Version: 16.11.1.0 - Autodesk) Autodesk Material Library Base Resolution Image Library 2018 (HKLM-x32\...\{FCDED119-A969-4E48-8A32-D21AD6B03253}) (Version: 16.11.1.0 - Autodesk) Avast Free Antivirus (HKLM-x32\...\Avast Antivirus) (Version: 20.1.2397 - AVAST Software) Avira (HKLM-x32\...\{ca8bf656-4912-4f9e-904d-09fd450cf44a}) (Version: 1.2.147.35397 - Avira Operations GmbH & Co. KG) Avira (HKLM-x32\...\{F45723FF-ED60-422B-AB16-538648BBCD02}) (Version: 1.2.147.35397 - Avira Operations GmbH & Co. KG) Hidden Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.2007.1910 - Avira Operations GmbH & Co. KG) Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.34.3.23032 - Avira Operations GmbH & Co. KG) Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.0.31.10043 - Avira Operations GmbH & Co. KG) Avira Software Updater (HKLM-x32\...\{BBD09B2A-FCDB-4CDE-8614-8C608EA68E94}) (Version: 2.0.6.34011 - Avira Operations GmbH & Co. KG) Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.6.0.10959 - Avira Operations GmbH & Co. KG) bl (HKLM-x32\...\{2A075BB4-E976-4278-BF3F-E5C6945D84C0}) (Version: 1.0.0 - Your Company Name) Hidden BlueStacks App Player (HKLM-x32\...\BlueStacks) (Version: 3.56.74.1828 - BlueStack Systems, Inc.) Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.) CCleaner (HKLM\...\CCleaner) (Version: 5.40 - Piriform) DB Browser for SQLite (HKLM\...\{ABCC928D-E47F-4867-94A6-F9F129F3FB05}) (Version: 3.11.2 - DB Browser for SQLite Team) Devart Excel Add-ins (HKLM-x32\...\Devart Excel Add-ins_1.7.748.0_is1) (Version: 1.7.748 - Devart software development) Dolby Audio X2 Windows API SDK (HKLM\...\{F290F786-5F69-48D4-B20B-D21C7DE56EF0}) (Version: 0.8.8.88 - Dolby Laboratories, Inc.) Hidden Dolby Audio X2 Windows APP (HKLM\...\{D0D32569-4680-490A-905C-5117CEAAB3EF}) (Version: 0.8.8.76 - Dolby Laboratories, Inc.) Hidden Dropbox (HKLM-x32\...\Dropbox) (Version: 101.4.434 - Dropbox, Inc.) Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.295.1 - Dropbox, Inc.) Hidden Emsisoft Anti-Malware (HKLM\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 2020.7 - Emsisoft Ltd.) EPSON Advanced Printer Driver 4 (HKLM-x32\...\{11FF6AF6-0141-4EF8-829A-989459A1E5D8}) (Version: 4.56.0400 - SEIKO EPSON CORPORATION) EPSON APD4 Point and Print Support (HKLM-x32\...\{4BB82AD9-0CF6-4E14-BD75-C1AB657C2914}) (Version: 4.56.0400 - SEIKO EPSON CORPORATION) Hidden EPSON Port Communication Service (HKLM\...\{CA5BA3A3-E944-4FAD-A943-B020425F496B}) (Version: 3.12.0 - SEIKO EPSON CORPORATION) Etcher 1.4.5 (only current user) (HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\573339af-d9e1-5dd3-804c-e0162fac1f41) (Version: 1.4.5 - Resin Inc.) ExpressVPN (HKLM-x32\...\{49c9ffce-2d6d-4b59-9fc0-672088cdb033}) (Version: 7.1.0.7514 - ExpressVPN) ExpressVPN (HKLM-x32\...\{E5B9C3E5-889C-4F22-A959-F4B846DD858B}) (Version: 7.1.0.7514 - ExpressVPN) Hidden FileZilla Client 3.28.0 (HKLM-x32\...\FileZilla Client) (Version: 3.28.0 - Tim Kosse) FRITZ!Fernzugang (HKLM\...\{DD57CC22-8864-4CCA-94D4-600D024C1207}) (Version: 1.4.1 - AVM Berlin) Google Chrome (HKLM-x32\...\Google Chrome) (Version: 84.0.4147.89 - Google LLC) Google Earth Pro (HKLM\...\{B6EAFE41-5723-40EB-869B-4AF44CA17B35}) (Version: 7.3.3.7699 - Google) Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden iCloud (HKLM\...\{DA6D808E-3629-4933-8FB3-583F9BCB0DEF}) (Version: 7.12.0.14 - Apple Inc.) iExplorer (HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\2ee35ebaf226322a) (Version: 4.3.4.0 - Macroplant LLC) InstPortMon (HKLM-x32\...\{CCC2D881-2262-4DE1-BC15-32E4727F1259}) (Version: 1.4.0.0 - InstPortMon) Hidden Intel Driver && Support Assistant (HKLM-x32\...\{0B6D9E45-696A-452C-B0FE-32A37F1792F9}) (Version: 20.7.26.7 - Intel) Hidden Intel(R) Computing Improvement Program (HKLM\...\{D98C2DF9-C731-4322-A5F0-D897300216EE}) (Version: 2.4.05718 - Intel Corporation) Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 1916.12.0.1263 - Intel Corporation) Intel(R) Online Connect Software Asset Manager (HKLM-x32\...\{15998D77-1F78-43EE-96D4-1067ECAA2412}) (Version: 3.5.2247 - Intel Corporation) Hidden Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 26.20.100.7528 - Intel Corporation) Hidden Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 16.8.2.1002 - Intel Corporation) Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.52.230.1 - Intel Corporation) Hidden Intel(R) Trusted Connect Services Client (HKLM-x32\...\{c6de84fd-ece7-4c2a-9f06-8cabe7ab79a0}) (Version: 1.52.230.1 - Intel Corporation) Hidden Intel(R) Wireless Bluetooth(R) (HKLM-x32\...\{00000030-0210-1031-84C8-B8D95FA3C8C3}) (Version: 21.30.0.5 - Intel Corporation) Intel® Driver & Support Assistant (HKLM-x32\...\{3fa11c9d-9f7f-4020-bcef-dbf9c9fe309f}) (Version: 20.7.26.7 - Intel) Intel® Online Connect (HKLM-x32\...\{6b556278-d555-4d14-ac99-8ad600578a95}) (Version: 1.3.13.0 - Intel Corporation) Intel® PROSet/Wireless Software (HKLM-x32\...\{ebb135fb-d587-4f7a-8c91-eca79031d792}) (Version: 21.30.2 - Intel Corporation) ISO to USB (HKLM-x32\...\{D08A30AC-A663-4EA8-8D81-B98E17F19F1C}_is1) (Version: - isotousb.com) Java 9 (64-bit) (HKLM\...\{DA69628A-2608-5BA9-8749-1EE90CB29D95}) (Version: 9.0.0.0 - Oracle Corporation) Java 9.0.4 (64-bit) (HKLM\...\{885A3911-0760-5252-92C2-001B92997DEA}) (Version: 9.0.4.0 - Oracle Corporation) JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH) Lenovo Active Protection System (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.82.00.20 - Lenovo) Hidden Lenovo System Update (HKLM-x32\...\TVSU_is1) (Version: 5.07.0097 - Lenovo) Lenovo Vantage Service (HKLM-x32\...\VantageSRV_is1) (Version: 3.1.89.0 - Lenovo Group Ltd.) Malwarebytes version 4.1.2.73 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.1.2.73 - Malwarebytes) Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 84.0.522.40 - Microsoft Corporation) Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.133.5 - ) Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 (HKLM\...\{BBBE35B2-9349-3C48-BD3D-F574B17C7924}) (Version: 9.0.21022.218 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation) Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.22.27821 (HKLM-x32\...\{5bfc1380-fd35-4b85-9715-7351535d077e}) (Version: 14.22.27821.0 - Microsoft Corporation) Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation) Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation) Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation) MOBackup - Datensicherung für Outlook (Vollversion) (HKLM-x32\...\MOBackup-DatensicherungfürOutlook) (Version: 8.33 - Heiko Schröder) Mozilla Firefox 78.0.2 (x64 de) (HKLM\...\Mozilla Firefox 78.0.2 (x64 de)) (Version: 78.0.2 - Mozilla) Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 64.0 - Mozilla) NetSetMan 4.5.1 (HKLM-x32\...\NetSetMan_is1) (Version: 4.5.1 - NetSetMan GmbH) Notepad++ (64-bit x64) (HKLM\...\Notepad++) (Version: 7.5.6 - Notepad++ Team) NVIDIA Grafiktreiber 432.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 432.13 - NVIDIA Corporation) NVIDIA HD-Audiotreiber 1.3.38.16 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.16 - NVIDIA Corporation) NVIDIA nView 149.77 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NView) (Version: 149.77 - NVIDIA Corporation) NVIDIA WMI 2.33.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVWMI) (Version: 2.33.0 - NVIDIA Corporation) OBS Studio (HKLM-x32\...\OBS Studio) (Version: 23.1.0 - OBS Project) Outils de vérification linguistique 2016 de Microsoft Office*- Français (HKLM\...\{90160000-001F-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden PANTONE Color Calibrator 1.3.1 (HKLM-x32\...\PANTONE Color Calibrator_is1) (Version: 1.3.1.0 - X-Rite) PDF Settings CS6 (HKLM-x32\...\{BFEAAE77-BD7F-4534-B286-9C5CB4697EB1}) (Version: 11.0 - Adobe Systems Incorporated) Hidden ph (HKLM-x32\...\{185F9795-9663-4F13-9EF9-307A282ADB5A}) (Version: 1.0.0 - Your Company Name) Hidden Phase 5 HTML-Editor (HKLM-x32\...\{20B1B020-DEAE-48D1-9960-D4C3185D758B}) (Version: 5.6.2.3 - Systemberatung Schommer) PhoneRescue (HKLM-x32\...\PhoneRescue) (Version: - iMobie Inc.) PhonerLite 2.80 (HKLM-x32\...\PhonerLite_is1) (Version: 2.80 - Heiko Sommerfeldt) PhraseExpress v14.0.145 (HKLM-x32\...\PhraseExpress_is1) (Version: 14.0.145 - Bartels Media GmbH) Professional GP300/GM300 Series CPS (R03.08.03_EN) (HKLM-x32\...\{F0255E9A-E5CA-44AF-B7D1-04A168A64DC5}) (Version: R03.08.03_EN - ) PuTTY release 0.70 (64-bit) (HKLM\...\{45B3032F-22CC-40CD-9E97-4DA7095FA5A2}) (Version: 0.70.0.0 - Simon Tatham) Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform) Revo Uninstaller 2.1.0 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.1.0 - VS Revo Group, Ltd.) SHAREit (HKLM-x32\...\www.ushareit.com_is1) (Version: 4.0.6.177 - SHAREit Technologies Co.Ltd) SharpKeys (HKLM-x32\...\{636E94DA-99C0-448F-A931-3DAD83B4975F}) (Version: 3.5.0000 - RandyRants.com) Sierra Wireless Mobile Broadband Driver Package (HKLM\...\SWILenovoDrvInstaller) (Version: 7.76.5070.0103 - Sierra Wireless, Inc.) SkyConductor Light (HKLM-x32\...\skyconductorlt_is1) (Version: - SkyConductor SE) Spotify (HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\Spotify) (Version: 1.1.36.734.g8731c306 - Spotify AB) Strumenti di correzione di Microsoft Office 2016 - Italiano (HKLM\...\{90160000-001F-0410-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden Sublime Text Build 3143 (HKLM\...\Sublime Text 3_is1) (Version: - Sublime HQ Pty Ltd) TeamViewer (HKLM-x32\...\TeamViewer) (Version: 15.2.2756 - TeamViewer) Thunderbolt™ Software (HKLM-x32\...\{1AA93FF8-C685-4E00-8682-7F2E5D8E8689}) (Version: 17.4.80.550 - Intel Corporation) Total Commander 64+32-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 9.12 - Ghisler Software GmbH) Update for Skype for Business 2016 (KB4484326) 64-Bit Edition (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}_Office16.PROPLUS_{AA372B75-7E88-483B-BDE5-93FB72E4A44E}) (Version: - Microsoft) Update for Skype for Business 2016 (KB4484326) 64-Bit Edition (HKLM\...\{90160000-00C1-0000-1000-0000000FF1CE}_Office16.PROPLUS_{AA372B75-7E88-483B-BDE5-93FB72E4A44E}) (Version: - Microsoft) Update for Skype for Business 2016 (KB4484326) 64-Bit Edition (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}_Office16.PROPLUS_{AA372B75-7E88-483B-BDE5-93FB72E4A44E}) (Version: - Microsoft) Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{32DC821E-4A7D-4878-BEE8-337FA153D7F2}) (Version: 2.63.0.0 - Microsoft Corporation) Hidden Update for Windows 10 for x64-based Systems (KB4480730) (HKLM\...\{2E8B8BDD-03DF-4C1C-8C99-E6A4BCBF43CE}) (Version: 2.51.0.0 - Microsoft Corporation) Verfügbare Autodesk-Apps 2016-2018 (HKLM-x32\...\{384C4B74-B749-4AB6-9367-4D51A6AA9CB8}) (Version: 2.4.0 - Autodesk) VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes) VLC media player (HKLM\...\VLC media player) (Version: 3.0.10 - VideoLAN) Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.) Vulkan Run Time Libraries 1.0.54.1 (HKLM\...\VulkanRT1.0.54.1) (Version: 1.0.54.1 - Intel Corporation Inc.) Wacom Tablett (HKLM\...\Wacom Tablet Driver) (Version: 6.3.32-4 - Wacom Technology Corp.) WhatsApp (HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\WhatsApp) (Version: 2.2029.4 - WhatsApp) Zoom (HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\ZoomUMX) (Version: 5.0 - Zoom Video Communications, Inc.) Packages: ========= Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.1.0.0_x64__tf1gferkr813w [2019-11-08] (Autodesk Inc.) Disney Magic Kingdoms -> C:\Program Files\WindowsApps\A278AB0D.DisneyMagicKingdoms_5.2.0.12_x86__h6adky7gbf63m [2020-07-18] (Gameloft SE) HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_115.1.152.0_x64__v10z8vjag6ke6 [2020-05-28] (HP Inc.) Intel® Grafik-Kontrollraum -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsExperience_1.100.2731.0_x64__8j3eq9eme6ctt [2020-06-14] (INTEL CORP) [Startup Task] Intel® Graphics Control Panel -> C:\Program Files\WindowsApps\AppUp.IntelGraphicsControlPanel_3.3.0.0_x64__8j3eq9eme6ctt [2020-03-20] (INTEL CORP) iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa [2020-05-23] (Apple Inc.) [Startup Task] Lenovo Vantage -> C:\Program Files\WindowsApps\E046963F.LenovoCompanion_10.2006.30.0_x64__k1h2ywk1493x8 [2020-07-02] (LENOVO INC.) Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2019-12-10] (Microsoft Corporation) Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad] Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-17] (Microsoft Corporation) [MS Ad] Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-03] (Microsoft Studios) [MS Ad] Minecraft for Windows 10 -> C:\Program Files\WindowsApps\Microsoft.MinecraftUWP_1.16.102.0_x64__8wekyb3d8bbwe [2020-07-02] (Microsoft Studios) MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-26] (Microsoft Corporation) [MS Ad] Skype -> C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c [2020-07-18] (Skype) [Startup Task] Toshiba Print Experience -> C:\Program Files\WindowsApps\TOSHIBATEC.ToshibaPrintExperience_10.61.3145.28_x86__8ck45jgtf9y1t [2019-01-29] (TOSHIBA TEC CORPORATION) Vodafone Mobile Broadband -> C:\Program Files\WindowsApps\VodafoneGroupServices.VodafoneMobileBroadband_2.10.46.0_x64__cx08jceyq9bcp [2019-10-19] (Vodafone Group Services) ==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ============== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) CustomCLSID: HKU\S-1-5-21-572490678-4059797400-3841576745-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\iceing\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\amd64\FileSyncShell64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-572490678-4059797400-3841576745-1001_Classes\CLSID\{233525e0-5434-46ef-b464-fd7e45e2e145}\localserver32 -> C:\Program Files (x86)\Intel\Driver and Support Assistant\DSATray.exe (IDSA Production signing key -> Intel) CustomCLSID: HKU\S-1-5-21-572490678-4059797400-3841576745-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\iceing\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\amd64\FileSyncShell64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-572490678-4059797400-3841576745-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\iceing\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\amd64\FileSyncShell64.dll => Keine Datei CustomCLSID: HKU\S-1-5-21-572490678-4059797400-3841576745-1001_Classes\CLSID\{9AAF0EB6-42D8-46C1-A2EF-679511B37A0D}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2018\acad.exe (Autodesk, Inc -> Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-572490678-4059797400-3841576745-1001_Classes\CLSID\{B6EB585B-B467-4E46-A9C7-48D7D6FD26CB}\localserver32 -> C:\Program Files\Autodesk\AutoCAD 2018\acad.exe (Autodesk, Inc -> Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-572490678-4059797400-3841576745-1001_Classes\CLSID\{E2C40589-DE61-11ce-BAE0-0020AF6D7005}\InprocServer32 -> C:\Program Files\Autodesk\AutoCAD 2018\de-DE\acadficn.dll (Autodesk Development Sarl -> Autodesk, Inc.) CustomCLSID: HKU\S-1-5-21-572490678-4059797400-3841576745-1001_Classes\CLSID\{E31EA727-12ED-4702-820C-4B6445F28E1A} -> [Dropbox] => D:\Benutzer\iceing\Dropbox [2017-10-05 19:06] CustomCLSID: HKU\S-1-5-21-572490678-4059797400-3841576745-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems Incorporated -> Adobe Systems) ShellIconOverlayIdentifiers: [ AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2017-12-22] (Acronis International GmbH -> ) ShellIconOverlayIdentifiers: [ AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2017-12-22] (Acronis International GmbH -> ) ShellIconOverlayIdentifiers: [ AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2017-12-22] (Acronis International GmbH -> ) ShellIconOverlayIdentifiers: [ AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2017-12-22] (Acronis International GmbH -> ) ShellIconOverlayIdentifiers: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST\ashShell.dll [2020-03-12] (Avast Software s.r.o. -> AVAST Software) ShellIconOverlayIdentifiers: [AutoCAD Digital Signatures Icon Overlay Handler] -> {36A21736-36C2-4C11-8ACB-D4136F2B57BD} => C:\WINDOWS\system32\AcSignIcon.dll [2017-02-03] (Autodesk, Inc -> Autodesk, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Keine Datei ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Keine Datei ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-01-28] (Igor Pavlov) [Datei ist nicht signiert] ContextMenuHandlers1: [AcShellExtension.AcContextMenuHandler] -> {2E7A2C6C-B938-40a4-BA1C-C7EC982DC202} => C:\Program Files\Common Files\Autodesk Shared\AcShellEx\AcShellExtension.dll [2017-02-03] (Autodesk, Inc -> Autodesk) ContextMenuHandlers1: [Adobe.Acrobat.ContextMenu] -> {D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802} => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat Elements\ContextMenu64.dll [2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Inc.) ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} => C:\Program Files\Notepad++\NppShell_06.dll [2018-03-19] (Notepad++ -> ) ContextMenuHandlers1: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST\ashShell.dll [2020-03-12] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2019-05-08] (Apple Inc. -> Apple Inc.) ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2020-07-10] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-06-23] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ContextMenuHandlers1: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG -> Elaborate Bytes AG) ContextMenuHandlers2-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU.DLL [2015-10-21] (Emsisoft Ltd -> Emsisoft Ltd) ContextMenuHandlers2: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU64.DLL [2015-10-21] (Emsisoft Ltd -> Emsisoft Ltd) ContextMenuHandlers2: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG -> Elaborate Bytes AG) ContextMenuHandlers3: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST\ashShell.dll [2020-03-12] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers3-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU.DLL [2015-10-21] (Emsisoft Ltd -> Emsisoft Ltd) ContextMenuHandlers3: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU64.DLL [2015-10-21] (Emsisoft Ltd -> Emsisoft Ltd) ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-07-19] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-01-28] (Igor Pavlov) [Datei ist nicht signiert] ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd) ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-06-23] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ContextMenuHandlers5: [00nView] -> {1E9B04FB-F9E5-4718-997B-B8DA88302A48} => C:\Program Files\NVIDIA Corporation\nview\nvshell.dll [2019-12-19] (NVIDIA Corporation -> ) ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.43.0.dll [2020-07-08] (Dropbox, Inc -> Dropbox, Inc.) ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2019-11-20] (NVIDIA Corporation -> NVIDIA Corporation) ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-06-23] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-01-28] (Igor Pavlov) [Datei ist nicht signiert] ContextMenuHandlers6: [Adobe.Acrobat.ContextMenu] -> {D25B2CAB-8A9A-4517-A9B2-CB5F68A5A802} => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat Elements\ContextMenu64.dll [2015-09-24] (Adobe Systems, Incorporated -> Adobe Systems Inc.) ContextMenuHandlers6: [avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST\ashShell.dll [2020-03-12] (Avast Software s.r.o. -> AVAST Software) ContextMenuHandlers6-x32: [Emsisoft Shell Extension] -> {AB77609F-2178-4E6F-9C4B-44AC179D937A} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU.DLL [2015-10-21] (Emsisoft Ltd -> Emsisoft Ltd) ContextMenuHandlers6: [Emsisoft Shell Extension x64] -> {E3F21FC7-6D65-48E7-B62B-E9ED8200C764} => C:\Program Files\Emsisoft Anti-Malware\A2CONTMENU64.DLL [2015-10-21] (Emsisoft Ltd -> Emsisoft Ltd) ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-07-19] (Malwarebytes Corporation -> Malwarebytes) ContextMenuHandlers6: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd) ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2020-07-10] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ==================== Codecs (Nicht auf der Ausnahmeliste) ==================== ==================== Verknüpfungen & WMI ======================== (Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.) ShortcutWithArgument: C:\Users\iceing\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Addition for iNinja.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default --app-id=nbpehffdkdclgddhmkmhoapgdkdpgdfj ShortcutWithArgument: C:\Users\iceing\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\ada168180282d8ec\Kantu Browser Automation.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default --app-id=gcbalfbdmfieckjlnblleoemohcganoc ShortcutWithArgument: C:\Users\iceing\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\80bd5c160eef0b09\Facebook Pixel Helper.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory=Default --app-id=fdgfkebogiimcoedlicjlajpkdmockpc ==================== Geladene Module (Nicht auf der Ausnahmeliste) ============= 2015-09-24 17:41 - 2015-09-24 17:41 - 000105984 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Locale\de_de\PDFMaker\PDFMOfficeAddin.DEU 2017-12-22 01:45 - 2017-12-22 01:45 - 000277538 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\LIBMAGIC.dll 2019-04-27 19:01 - 2019-04-27 19:01 - 000303104 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ExpressVPN\expressvpnd\windows\ExpressVPN.SplitTunnel.dll 2014-04-22 09:43 - 2014-04-22 09:43 - 000154464 _____ () [Datei ist nicht signiert] C:\Program Files\Dolby\Dolby DAX2\DAX2_API\AMD64\sqlceer40en.DLL 2014-04-22 09:43 - 2014-04-22 09:43 - 000080736 _____ () [Datei ist nicht signiert] C:\Program Files\Dolby\Dolby DAX2\DAX2_API\AMD64\sqlceme40.dll 2014-04-22 09:43 - 2014-04-22 09:43 - 000908128 _____ () [Datei ist nicht signiert] C:\Program Files\Dolby\Dolby DAX2\DAX2_API\AMD64\sqlceqp40.dll 2014-04-22 09:43 - 2014-04-22 09:43 - 000543072 _____ () [Datei ist nicht signiert] C:\Program Files\Dolby\Dolby DAX2\DAX2_API\AMD64\sqlcese40.dll 2018-01-13 17:07 - 2015-09-08 15:28 - 000381440 _____ (hxxp://hunspell.sourceforge.net/) [Datei ist nicht signiert] C:\Program Files (x86)\PhraseExpress\hunspelldll.dll 2020-03-10 10:31 - 2020-03-10 10:31 - 001631744 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\Program Files\Intel\SUR\QUEENCREEK\x64\SQLite.Interop.dll 2020-07-15 15:58 - 2020-04-05 18:36 - 001343488 _____ (Robert Simpson, et al.) [Datei ist nicht signiert] C:\ProgramData\Lenovo\iMController\Plugins\GenericMessagingPlugin\x86\SQLite.Interop.dll 2018-12-13 23:57 - 2015-02-17 10:38 - 000380416 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\EPSON\Advanced Printer Tool\PrintManagementTool\EAPPrtMgr.dll 2014-08-22 17:35 - 2014-08-22 17:35 - 000152576 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\epson\portcommunicationservice\BluetoothIO.dll 2014-08-22 17:35 - 2014-08-22 17:35 - 000095744 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\EPSON\PortCommunicationService\DeviceControlLogLibrary.dll 2014-08-22 17:35 - 2014-08-22 17:35 - 000231424 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\epson\portcommunicationservice\EthernetDHCPIO.dll 2014-08-22 17:36 - 2014-08-22 17:36 - 000216576 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\epson\portcommunicationservice\EthernetIO31.dll 2014-08-22 17:36 - 2014-08-22 17:36 - 000170496 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\epson\portcommunicationservice\ParallelIO31.dll 2014-08-22 17:35 - 2014-08-22 17:35 - 000202752 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\EPSON\PortCommunicationService\PCSIF.DLL 2014-08-22 17:35 - 2014-08-22 17:35 - 000340480 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\EPSON\PortCommunicationService\PortConfig.DLL 2014-08-22 17:35 - 2014-08-22 17:35 - 000130048 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\epson\portcommunicationservice\PortConnector31.DLL 2014-08-22 17:36 - 2014-08-22 17:36 - 000155648 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\epson\portcommunicationservice\SerialIO31.dll 2014-08-22 17:36 - 2014-08-22 17:36 - 000196096 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\Program Files\epson\portcommunicationservice\USBIO31.dll 2018-12-13 23:58 - 2014-09-01 20:12 - 000238080 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\WINDOWS\System32\EAPPHPM.dll 2018-12-13 23:57 - 2014-07-22 18:26 - 000150016 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\WINDOWS\System32\EAPTMLM.dll 2018-12-13 23:58 - 2014-08-26 09:42 - 000059904 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\WINDOWS\system32\spool\DRIVERS\x64\3\EAPHT1BP.dll 2018-12-13 23:58 - 2014-08-26 09:42 - 000048640 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\WINDOWS\system32\spool\DRIVERS\x64\3\EAPHT4BP.dll 2018-12-13 23:58 - 2014-08-26 09:42 - 000649728 _____ (SEIKO EPSON CORPORATION) [Datei ist nicht signiert] C:\WINDOWS\system32\spool\DRIVERS\x64\3\EAPuif7.DLL 2020-03-10 10:31 - 2020-03-10 10:31 - 001918464 _____ (SQLite Development Team) [Datei ist nicht signiert] C:\Program Files\Intel\SUR\QUEENCREEK\sqlite3.DLL 2020-03-10 10:31 - 2020-03-10 10:31 - 001918464 _____ (SQLite Development Team) [Datei ist nicht signiert] C:\Program Files\Intel\SUR\QUEENCREEK\x64\sqlite3.dll 2020-06-19 15:14 - 2020-04-09 09:17 - 000944840 _____ (SQLite Development Team) [Datei ist nicht signiert] C:\ProgramData\Lenovo\iMController\Plugins\LenovoWiFiSecurityPlugin\x86\x86\e_sqlite3.dll 2017-12-22 01:45 - 2017-12-22 01:45 - 025338368 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icudt54.dll 2017-12-22 01:45 - 2017-12-22 01:45 - 002056704 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icuin54.dll 2017-12-22 01:45 - 2017-12-22 01:45 - 001425408 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icuuc54.dll ==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ======== ==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ================== (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.) HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service" HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service" ==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ================= (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.) HKU\S-1-5-21-572490678-4059797400-3841576745-1001\Software\Classes\.scr: AutoCADScriptFile => ==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ========== ==================== Hosts Inhalt: ========================= (Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.) 2017-03-18 23:03 - 2019-01-11 19:24 - 000000932 _____ C:\WINDOWS\system32\drivers\etc\hosts 127.0.0.1 lmlicenses.wip4.adobe.com 127.0.0.1 lm.licenses.adobe.com ==================== Andere Bereiche =========================== (Aktuell gibt es keinen automatisierten Fix für diesen Bereich.) HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\PuTTY\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile64\;C:\Program Files (x86)\Common Files\Acronis\FileProtector\;C:\Program Files (x86)\Common Files\Acronis\FileProtector64\;C:\Program Files (x86)\Common Files\Acronis\SnapAPI\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\WiFi\bin\;C:\Program Files\Common Files\Intel\WirelessCommon\ HKU\S-1-5-21-572490678-4059797400-3841576745-1001\Control Panel\Desktop\\Wallpaper -> D:\Benutzer\iceing\Pictures\XL8_FOH_Dark_1800.jpg DNS Servers: 192.168.178.1 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1) HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: ) ist aktiviert. Network Binding: ============= Mobilfunk 8: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 8: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) Mobilfunk: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) Mobilfunk 5: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) Mobilfunk 5: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 6: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 6: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) WLAN: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) WLAN: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 7: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) Mobilfunk 7: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 11: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 11: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) Ethernet 4: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Ethernet 4: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) Ethernet: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) Ethernet: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 10: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 10: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) Mobilfunk 3: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 3: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) Mobilfunk 2: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 2: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) Mobilfunk 4: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 4: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) Mobilfunk 9: Intel(R) Technology Access Filter Driver -> nt_ndisrd (enabled) Mobilfunk 9: AVM VPN NDIS 6 Driver -> avm_nwim (enabled) ==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge == (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.) MSCONFIG\Services: AdAppMgrSvc => 2 MSCONFIG\Services: AdobeARMservice => 2 MSCONFIG\Services: AESMService => 2 MSCONFIG\Services: AGSService => 2 MSCONFIG\Services: Apple Mobile Device Service => 2 MSCONFIG\Services: Bonjour Service => 2 MSCONFIG\Services: Dolby DAX2 API Service => 2 MSCONFIG\Services: EvtEng => 2 MSCONFIG\Services: IBMPMSVC => 2 MSCONFIG\Services: ibtsiva => 2 MSCONFIG\Services: iPod Service => 3 MSCONFIG\Services: SwiService => 2 HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0" HKLM\...\StartupApproved\Run: => "iTunesHelper" HKLM\...\StartupApproved\Run: => "Logitech Download Assistant" HKLM\...\StartupApproved\Run32: => "Acrobat Assistant 8.0" HKLM\...\StartupApproved\Run32: => "Adobe Acrobat Speed Launcher" HKLM\...\StartupApproved\Run32: => "AdobeCS6ServiceManager" HKLM\...\StartupApproved\Run32: => "Autodesk Desktop App" HKLM\...\StartupApproved\Run32: => "NetSetMan" HKLM\...\StartupApproved\Run32: => "SwitchBoard" HKLM\...\StartupApproved\Run32: => "EpsonAPD4SV" HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud" HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk" HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\StartupApproved\Run: => "iCloudDrive" HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\StartupApproved\Run: => "iCloudPhotos" HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\StartupApproved\Run: => "ApplePhotoStreams" HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\StartupApproved\Run: => "OneDrive" HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\StartupApproved\Run: => "Spotify" HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\StartupApproved\Run: => "Spotify Web Helper" HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\StartupApproved\Run: => "OPENVPN-GUI" HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\StartupApproved\Run: => "Lync" HKU\S-1-5-21-572490678-4059797400-3841576745-1001\...\StartupApproved\Run: => "NordVPN" ==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================ (Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.) FirewallRules: [UDP Query User{4ADF32A3-BCEB-45D3-84DF-8629B5155F2F}C:\program files (x86)\google\chrome\application\chrome.exe] => (Block) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [TCP Query User{E2445A84-F8E0-402F-BF89-C6C44FBBD816}C:\program files (x86)\google\chrome\application\chrome.exe] => (Block) C:\program files (x86)\google\chrome\application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [UDP Query User{52E59751-0539-4523-A21F-9B3CA1E2A23B}C:\program files (x86)\bluestacks\hd-player.exe] => (Block) C:\program files (x86)\bluestacks\hd-player.exe (BlueStack Systems, Inc. -> BlueStack Systems, Inc.) FirewallRules: [TCP Query User{B85FE5CB-01DE-4222-A2C4-C159CEB46BAB}C:\program files (x86)\bluestacks\hd-player.exe] => (Block) C:\program files (x86)\bluestacks\hd-player.exe (BlueStack Systems, Inc. -> BlueStack Systems, Inc.) FirewallRules: [UDP Query User{4B9E930A-E90D-4096-A33B-8D58A5D56687}C:\program files (x86)\phonerlite\phonerlite.exe] => (Block) C:\program files (x86)\phonerlite\phonerlite.exe (Heiko Sommerfeldt -> Heiko Sommerfeldt) [Datei ist nicht signiert] FirewallRules: [TCP Query User{685090CF-05FA-4630-A83A-ADC651E76B3D}C:\program files (x86)\phonerlite\phonerlite.exe] => (Block) C:\program files (x86)\phonerlite\phonerlite.exe (Heiko Sommerfeldt -> Heiko Sommerfeldt) [Datei ist nicht signiert] FirewallRules: [{160047BD-1403-4D2B-A67B-B51C9DE07D6B}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{02EB8272-E3E2-44FE-B6CD-5E02B69D5C3F}] => (Allow) C:\Program Files\Microsoft Office\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{9FF970E8-CAA2-46A1-A39D-17B28629B95F}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [{7FFBD4D2-CBB2-4E81-BB06-FBF5DC620633}] => (Allow) C:\Program Files\Microsoft Office\Office16\lync.exe (Microsoft Corporation -> Microsoft Corporation) FirewallRules: [UDP Query User{5215490A-0B37-4F1B-8886-20A6D7023EAD}C:\program files (x86)\acronis\trueimagehome\trueimagemonitor.exe] => (Block) C:\program files (x86)\acronis\trueimagehome\trueimagemonitor.exe (Acronis International GmbH -> ) FirewallRules: [TCP Query User{318E4507-3316-4532-AE3F-140550637A5A}C:\program files (x86)\acronis\trueimagehome\trueimagemonitor.exe] => (Block) C:\program files (x86)\acronis\trueimagehome\trueimagemonitor.exe (Acronis International GmbH -> ) FirewallRules: [{DBF4D23E-43ED-4A1F-B37A-EFF61860BCCB}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{BA9076EE-A433-488A-BE22-FC4F31CF2BE8}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [TCP Query User{D2015522-042A-40C6-A9B0-5FFEFDCF9C3E}C:\users\iceing\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\iceing\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [UDP Query User{79D66ABC-C44C-4496-BAA4-BBDFC4C2F930}C:\users\iceing\appdata\roaming\spotify\spotify.exe] => (Block) C:\users\iceing\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd) FirewallRules: [TCP Query User{6D3EE856-E340-4631-A313-9E47518B9BE0}C:\program files (x86)\acronis\trueimagehome\trueimage.exe] => (Block) C:\program files (x86)\acronis\trueimagehome\trueimage.exe (Acronis International GmbH -> ) FirewallRules: [UDP Query User{9D683233-8E36-4B0C-8A80-A7926B249455}C:\program files (x86)\acronis\trueimagehome\trueimage.exe] => (Block) C:\program files (x86)\acronis\trueimagehome\trueimage.exe (Acronis International GmbH -> ) FirewallRules: [TCP Query User{E154524D-B688-4F93-A229-6174644F20A1}C:\program files (x86)\phraseexpress\phraseexpress.exe] => (Block) C:\program files (x86)\phraseexpress\phraseexpress.exe (Bartels Media GmbH -> Bartels Media GmbH) FirewallRules: [UDP Query User{6A63A58C-8E7C-4973-8619-4093DDBE311D}C:\program files (x86)\phraseexpress\phraseexpress.exe] => (Block) C:\program files (x86)\phraseexpress\phraseexpress.exe (Bartels Media GmbH -> Bartels Media GmbH) FirewallRules: [{6A0AC3DD-85A3-4B5D-BFCA-2099B8E80A24}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) FirewallRules: [{A7ED3DCF-785D-4A69-97C9-E1652D322E22}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) FirewallRules: [{08F4AC22-D5DD-44BA-9FD4-8E153BF2CEF4}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) FirewallRules: [{67EC4E9B-5495-4ED2-B802-63EA99A58E6C}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer Germany GmbH -> TeamViewer Germany GmbH) FirewallRules: [{7966BAD5-6FAD-4506-B089-AA4DC181F3CB}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> ) FirewallRules: [{C0B7F19C-13B0-44D1-A199-4C9EC0E8C5EF}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> ) FirewallRules: [{38907F72-74F1-4DFF-959F-B71BF62A3459}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> ) FirewallRules: [{57448637-5613-48BA-AE8D-D729BF330949}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe (Intel(R) Software Development Products -> ) FirewallRules: [{C2387AC8-BA6F-4B32-AB62-7286CD3843E9}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe (SHAREit Technologies Co.Ltd -> SHAREit Technologies Co.Ltd) FirewallRules: [{069A0B41-A856-402D-9966-E0351E8A0910}] => (Allow) C:\Program Files (x86)\SHAREit Technologies\SHAREit\SHAREit.exe (SHAREit Technologies Co.Ltd -> SHAREit Technologies Co.Ltd) FirewallRules: [{288CA03C-B430-4A9C-A4D1-24C409E22BD9}] => (Allow) C:\Users\iceing\AppData\Roaming\Zoom\bin\Zoom.exe (Zoom Video Communications, Inc. -> Zoom Video Communications, Inc.) FirewallRules: [{F4AA5677-6627-4C3D-9C57-3CE308C5CA1D}] => (Allow) C:\Users\iceing\AppData\Roaming\Zoom\bin\airhost.exe => Keine Datei FirewallRules: [{C090660E-DABF-4113-9033-AC213BC3B41F}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{9B819B07-727A-47E8-BF9A-A6104C98D5F6}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{FFAFF922-7422-439A-81C8-ACFBF69FF6DD}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{E5AE9353-3AAF-402A-AFA9-E80FD989E055}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{71A501A9-7CE7-4A26-A88C-CD22372F9F7F}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{38A7D79B-189D-4B34-914E-87C5BE4C90FB}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{40579C75-0662-4CB8-81EB-17483CE5618D}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.) FirewallRules: [{7B9B376D-D3E0-4D82-90ED-EED6AA923EBC}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.) FirewallRules: [TCP Query User{C69D7336-A0A0-4324-898D-75F5433C230F}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [UDP Query User{B73BBC3D-1CDC-4CAC-9AC5-A9242D2F8A04}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation) FirewallRules: [{43F78F76-E7F2-4CDC-8F9F-041724BFCE6D}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe (Dropbox, Inc -> Dropbox, Inc.) FirewallRules: [{C7D4233D-511F-4B27-B8BE-0F086A4BB5B2}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC) FirewallRules: [{9E02D6B3-88DD-472B-90E1-77546D430A46}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe (Lenovo -> ) FirewallRules: [{68540AF2-6C95-4B61-BA13-821B3949FD6F}] => (Allow) C:\Program Files (x86)\Lenovo\System Update\uncserver.exe (Lenovo -> ) FirewallRules: [{A478C01C-E2BC-4662-B1AF-B1A67750AD5B}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{B101B989-67B5-42AE-B768-E98429C26EDE}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{2D9886B8-6B5E-4908-BD63-4B4A9769E791}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{6E1153DD-F879-4E8B-AAB3-AFC53F6E6F8A}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.) FirewallRules: [{E2B1F312-C566-4BF4-8289-5D47F1897E5D}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) FirewallRules: [{B9AEA2D2-DABE-4800-8356-86F108301A38}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) FirewallRules: [{3AA5C3F2-3303-4881-AD61-1BB0D3B3F78F}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) ==================== Wiederherstellungspunkte ========================= 09-07-2020 18:51:10 Geplanter Prüfpunkt 15-07-2020 18:09:57 Windows Update ==================== Fehlerhafte Geräte im Gerätemanager ============ Name: ExpressVPN TAP Adapter Description: ExpressVPN TAP Adapter Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318} Manufacturer: ExpressVPN Service: tapexpressvpn Problem: : This device is disabled. (Code 22) Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions. ==================== Fehlereinträge in der Ereignisanzeige: ======================== Applikationsfehler: ================== Error: (07/19/2020 02:32:19 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (2676,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (07/19/2020 02:19:55 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (17264,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (07/19/2020 02:05:09 PM) (Source: Microsoft-Windows-Perflib) (EventID: 1023) (User: NT-AUTORITÄT) Description: Windows kann die erweiterbare Leistungsindikator-DLL "C:\WINDOWS\system32\sysmain.dll" nicht laden (Win32-Fehlercode 126). Error: (07/19/2020 12:49:11 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (3856,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (07/19/2020 12:40:30 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: ) Description: Event-ID 0 Error: (07/19/2020 12:38:23 PM) (Source: SideBySide) (EventID: 78) (User: ) Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Program Files (x86)\Audacity\audacity.exe". Fehler in Manifest- oder Richtliniendatei "" in Zeile . Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit einer anderen, bereits aktiven Komponentenversion. In Konflikt stehende Komponenten:. Komponente 1: C:\WINDOWS\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.18362.959_none_e6c7bbbf130c62bb.manifest. Komponente 2: C:\WINDOWS\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.18362.959_none_2e74f29627888bc1.manifest. Error: (07/18/2020 08:23:56 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (18636,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Error: (07/18/2020 08:14:36 PM) (Source: ESENT) (EventID: 455) (User: ) Description: svchost (10156,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log. Systemfehler: ============= Error: (07/19/2020 09:31:38 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-659P0SR) Description: Der Server "Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/19/2020 12:38:55 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-659P0SR) Description: Der Server "Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/18/2020 06:01:54 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-659P0SR) Description: Der Server "Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/18/2020 05:39:06 PM) (Source: DCOM) (EventID: 10010) (User: DESKTOP-659P0SR) Description: Der Server "Microsoft.SkypeApp_15.61.100.0_x86__kzf8qxf38zg5c!App.AppXtwmqn4em5r5dpafgj4t4yyxgjfe0hr50.mca" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden. Error: (07/18/2020 05:31:53 PM) (Source: Service Control Manager) (EventID: 7023) (User: ) Description: Der Dienst "MessagingService_1205ab" wurde mit folgendem Fehler beendet: Das Gerät ist nicht bereit. Error: (07/18/2020 05:31:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "EPSON_PCS_Parallel_Port_Driver" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann das angegebene Gerät nicht finden. Error: (07/18/2020 05:31:38 PM) (Source: Service Control Manager) (EventID: 7001) (User: ) Description: Der Dienst "avast! Antivirus" ist vom Dienst "aswMonFlt" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Das System kann die angegebene Datei nicht finden. Error: (07/18/2020 05:31:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: ) Description: Der Dienst "aswStm" wurde aufgrund folgenden Fehlers nicht gestartet: Das System kann die angegebene Datei nicht finden. Windows Defender: =================================== Date: 2020-07-18 12:40:15.008 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {B64C1C61-694E-43C9-8B05-09FD696642EF} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2020-07-16 11:32:43.507 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {70F36404-AD60-4592-965D-325FC751AAEF} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2020-07-14 18:56:09.145 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {D9365E17-E7B4-46DE-99C0-2B76FC745072} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2020-06-29 13:43:44.570 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {763482CD-16BA-4CBF-A405-8BEDD4668D0D} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2020-06-20 13:48:50.505 Description: Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet. Überprüfungs-ID: {460EB2D6-C12F-4642-AD76-E5CACCA079C9} Überprüfungstyp: Antimalware Überprüfungsparameter: Schnellüberprüfung Benutzer: NT-AUTORITÄT\SYSTEM Date: 2020-05-13 16:17:19.704 Description: Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten. Neue Version der Sicherheitsinformationen: %Vorherige Version der Sicherheitsinformationen: 1.315.501.0 Update Source: Microsoft Update-Server Sicherheitstyp: AntiVirus Updatetyp: Voll Benutzer: NT-AUTORITÄT\SYSTEM Aktuelle Modulversion: %Vorherige Modulversion: 1.1.17000.7 Fehlercode: 0x80240016 Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". CodeIntegrity: =================================== Date: 2020-07-19 21:35:35.427 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\Emsisoft Anti-Malware\a2hooks64.dll that did not meet the Microsoft signing level requirements. Date: 2020-07-19 21:35:35.341 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Google\Chrome\Application\chrome.exe) attempted to load \Device\HarddiskVolume5\Program Files\AVAST\snxhk.dll that did not meet the Microsoft signing level requirements. Date: 2020-07-19 21:33:55.204 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume5\Program Files\Emsisoft Anti-Malware\eppcom32.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2020-07-19 21:33:55.199 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume5\Program Files\Emsisoft Anti-Malware\eppcom32.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2020-07-19 21:33:55.195 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume5\Program Files\Emsisoft Anti-Malware\eppcom32.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2020-07-19 21:33:55.190 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume5\Program Files\Emsisoft Anti-Malware\eppcom32.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2020-07-19 21:33:55.185 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume5\Program Files\Emsisoft Anti-Malware\eppcom32.dll that did not meet the Custom 3 / Antimalware signing level requirements. Date: 2020-07-19 21:33:55.181 Description: Code Integrity determined that a process (\Device\HarddiskVolume5\Program Files (x86)\Avira\Antivirus\avirasecuritycenteragent.exe) attempted to load \Device\HarddiskVolume5\Program Files\Emsisoft Anti-Malware\eppcom32.dll that did not meet the Custom 3 / Antimalware signing level requirements. ==================== Speicherinformationen =========================== BIOS: LENOVO N1UET76W (1.50 ) 11/21/2019 Hauptplatine: LENOVO 20HH001RGE Prozessor: Intel(R) Core(TM) i7-7820HQ CPU @ 2.90GHz Prozentuale Nutzung des RAM: 51% Installierter physikalischer RAM: 24382.07 MB Verfügbarer physikalischer RAM: 11720.43 MB Summe virtueller Speicher: 27966.07 MB Verfügbarer virtueller Speicher: 9755.7 MB ==================== Laufwerke ================================ Drive c: () (Fixed) (Total:475.6 GB) (Free:162.11 GB) NTFS Drive d: (Daten) (Fixed) (Total:931.51 GB) (Free:157.14 GB) NTFS Drive f: () (Fixed) (Total:0.79 GB) (Free:0.25 GB) NTFS \\?\Volume{579e2e17-0f38-474f-aba1-ced5767b953c}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.42 GB) NTFS \\?\Volume{6703aa82-207a-44a4-9eb3-4b334b5457d9}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32 ==================== MBR & Partitionstabelle ==================== ========================================================== Disk: 0 (Size: 476.9 GB) (Disk ID: B07A0348) Partition: GPT. ========================================================== Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 5B5A8D92) Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS) ==================== Ende von Addition.txt ======================= |
20.07.2020, 08:13 | #6 | ||
/// Winkelfunktion /// TB-Süch-Tiger™ | Chrome: Komische Weiterleitungen über srvtrck.comZitat:
Wie groß müssen die Scheuklappen denn sein, wenn man davon immer noch nichts gehört hat, dass man wenn überhaupt nur ein AV nutzt? Diese komische selektive Wahrnehmung versteh ich nicht. Zitat:
Lesestoff: Illegale Software: Cracks, Keygens und Co Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html Es geht weiter wenn du alles Illegale entfernt hast. Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.
__________________ --> Chrome: Komische Weiterleitungen über srvtrck.com |
20.07.2020, 15:12 | #7 |
| Chrome: Komische Weiterleitungen über srvtrck.com Hi, ich hab eigtl. nur Avast im ständigen Einsatz, Avira und Emisoft habe ich für die Scan-Logs wie im HowTo beschrieben heruntergeladen. Welches AV ist für den dauerhaften Gebrauch am Besten? Die hosts-Datei ist alt, mittlerweile haben wir die Creative Suite auf Mac. EDIT: CS ist mit Revo deinstalliert. Woher könnte denn die Weiterleitung über srvtrck.com kommen? Danke und LG! Geändert von drittaccount (20.07.2020 um 15:23 Uhr) |
20.07.2020, 21:14 | #8 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Chrome: Komische Weiterleitungen über srvtrck.com Ich brauche neue FRST-Logs . Haken setzen bei addition.txt dann auf Untersuchen klicken.
__________________ Logfiles bitte immer in CODE-Tags posten |
25.07.2020, 15:12 | #9 |
/// Winkelfunktion /// TB-Süch-Tiger™ | Chrome: Komische Weiterleitungen über srvtrck.com Fehlende Rückmeldung Dieser Thread wird wegen fehlender Rückmeldung tonniert.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu Chrome: Komische Weiterleitungen über srvtrck.com |
ahnung, aktuell, anleitungen, chrome, eingefangen, gefangen, gen, https, keine ahnung, komische, liebe, origin, posting, ublock, ublock origin, weitergeleitet, weiterleitungen |