Hey zusammen,
auch mich hat es vor kurzem erwischt, und Antivir (Schande über mein Haupt) meldet mir nach jedem Systemstart, das der Trojaner TR/AD.Firehooker.BU geblockt wurde. Gefunden wird er im Verzeichnis C:\Windows\Temp\ in einem Ordner bestehend aus einer scheinbar zufälligen Kombi aus Buchstaben und Zahlen.

Ich bin jetzt auf dieses Forum gestoßen und hoffe, ihr könnt mir helfen Habe bereits Scans mit adwCleaner und MBAM durchlaufen lassen, sowie mit FRST die gewünschten Logs erstellt.

Hier schon einmal die Logs adwCleaner und MBAM, die FRST.txt und Addition.txt folgen.

Danke schonmal

adwCleaner:

# -------------------------------
# Malwarebytes AdwCleaner 8.0.8.0
# -------------------------------
# Build:    10-08-2020
# Database: 2020-09-29.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    11-03-2020
# Duration: 00:00:18
# OS:       Windows 10 Home
# Scanned:  31837
# Detected: 10


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

PUP.Optional.Babylon            Search the web (Babylon)
PUP.Optional.Babylon            Search the web (Babylon)
PUP.Optional.Legacy             ICQ Search
PUP.Optional.Legacy             SuchMaschine

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

Preinstalled.HPSupportAssistant   Folder   C:\Program Files (x86)\HEWLETT-PACKARD\HP SUPPORT SOLUTIONS 
Preinstalled.HPSupportAssistant   Folder   C:\ProgramData\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK 
Preinstalled.HPSupportAssistant   Folder   C:\Users\HENNE\AppData\Roaming\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Classes\CLSID\{335F9A62-FE4B-40CD-B4ED-BB4DE21DC95D} 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\\Classes\CLSID\{335F9A62-FE4B-40CD-B4ED-BB4DE21DC95D} 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\\Classes\CLSID\{C0ABBA07-B636-47B8-B9E1-BB96D7CD4831} 


AdwCleaner[S00].txt - [4037 octets] - [13/10/2020 17:57:34]
AdwCleaner[C00].txt - [3253 octets] - [13/10/2020 17:58:29]
AdwCleaner[S01].txt - [2220 octets] - [13/10/2020 18:01:04]
AdwCleaner[C01].txt - [1740 octets] - [13/10/2020 18:02:02]
AdwCleaner[S02].txt - [2472 octets] - [14/10/2020 18:04:31]
AdwCleaner[C02].txt - [1937 octets] - [14/10/2020 18:04:57]
AdwCleaner[S03].txt - [2422 octets] - [14/10/2020 18:06:39]
AdwCleaner[S04].txt - [2655 octets] - [15/10/2020 11:53:44]
AdwCleaner[S05].txt - [2716 octets] - [15/10/2020 16:50:48]
AdwCleaner[C05].txt - [2181 octets] - [15/10/2020 16:50:58]
AdwCleaner[S06].txt - [2838 octets] - [28/10/2020 21:22:58]
AdwCleaner[C06].txt - [2303 octets] - [28/10/2020 21:23:12]
AdwCleaner[S07].txt - [2788 octets] - [28/10/2020 21:25:10]
AdwCleaner[S08].txt - [2849 octets] - [30/10/2020 16:36:08]
AdwCleaner[S09].txt - [2910 octets] - [30/10/2020 16:49:06]
AdwCleaner[S10].txt - [2971 octets] - [30/10/2020 16:58:12]
AdwCleaner[S11].txt - [3032 octets] - [30/10/2020 17:23:38]
AdwCleaner[S12].txt - [3265 octets] - [30/10/2020 22:57:18]
AdwCleaner[C12].txt - [2730 octets] - [30/10/2020 22:57:33]
AdwCleaner[S13].txt - [3270 octets] - [02/11/2020 15:40:04]
AdwCleaner[C13].txt - [2772 octets] - [02/11/2020 15:40:24]
AdwCleaner[S14].txt - [3337 octets] - [02/11/2020 15:46:51]
AdwCleaner[S15].txt - [3398 octets] - [02/11/2020 16:01:04]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S16].txt ##########
         

MBAM:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 03.11.20
Scan-Zeit: 17:22
Protokolldatei: c4799004-1df0-11eb-b921-00d861c4e09b.json

-Softwaredaten-
Version: 4.2.1.89
Komponentenversion: 1.0.1070
Version des Aktualisierungspakets: 1.0.32432
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.1139)
CPU: x64
Dateisystem: NTFS
Benutzer: HENNES-PC\HENNE

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 402866
Erkannte Bedrohungen: 23
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 2 Min., 54 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 7
PUP.Optional.ASK, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Keine Aktion durch Benutzer, 281, 454827, , , , , , 
PUP.Optional.Babylon, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Keine Aktion durch Benutzer, 399, 455059, , , , , , 
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Keine Aktion durch Benutzer, 329, 455070, , , , , , 
PUP.Optional.PushNotifications.Generic, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Keine Aktion durch Benutzer, 201, 832955, , , , , , 
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Keine Aktion durch Benutzer, 329, 455070, , , , , , 
PUP.Optional.ASK, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Keine Aktion durch Benutzer, 281, 454827, , , , , , 
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, Keine Aktion durch Benutzer, 329, 455070, , , , , , 

Datei: 16
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, Keine Aktion durch Benutzer, 281, 454827, , , , , C0FAB7F75176621412E4A4CF1898B1CA, 8607989E92FCD0192FAEB0BB51555355C1F8F9B9B48C060F0296EF8F0E8E8DFC
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000019.ldb, Keine Aktion durch Benutzer, 281, 454827, , , , , 45F86F0DB831AB61FB9887A3754CD7B6, 99A928519A76712A483BE7A50777D8CE8BFE599C3B90CB1AD62451EB763C152A
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000021.log, Keine Aktion durch Benutzer, 281, 454827, , , , , CBA8EB6EACAF85EBCF2F6035BC548471, 42DCF8E8C4CB770240403CC1A3CBBB1083D95656CC87DDD95A8A58901909A266
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000022.ldb, Keine Aktion durch Benutzer, 281, 454827, , , , , 40BC21DE28A455B25DA65C6A0B376C4D, E317A47477971AF9724FC10C30376DDEEBE0CD83BF2A4EA11C36A81CA7DE68B3
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, Keine Aktion durch Benutzer, 281, 454827, , , , , 46295CAC801E5D4857D09837238A6394, 0F1BAD70C7BD1E0A69562853EC529355462FCD0423263A3D39D6D0D70B780443
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, Keine Aktion durch Benutzer, 281, 454827, , , , , , 
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, Keine Aktion durch Benutzer, 281, 454827, , , , , 22D134F5FE7D229CCD0F09DA38B223D3, 14C190F08EC39BF1FA92E1D52ED640C94609F8321964C87F41584DA6A2B12D11
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, Keine Aktion durch Benutzer, 281, 454827, , , , , 48F57F4797BCEF71418A7296EA59C67E, CA24F7120E22A0B87B26768B93EAB5BC7237970660244D6E4D1964D6267EFF4F
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, Keine Aktion durch Benutzer, 281, 454827, , , , , FA656EF70DC415B93218146BB4236589, DF3BEDDA6B9439A182DCC877F4E6EB95239E7E34C759295E9F96DAF75A4E2DE0
PUP.Optional.ASK, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Keine Aktion durch Benutzer, 281, 454827, 1.0.32432, , ame, , 915F1FD415D34B48C00793868D12FE78, 3AAFC7613B020A2FC962C2C26E3072BA581C76B1D000ED0EEE4B0CCF2E1C8D9C
PUP.Optional.Babylon, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Keine Aktion durch Benutzer, 399, 455059, 1.0.32432, , ame, , 915F1FD415D34B48C00793868D12FE78, 3AAFC7613B020A2FC962C2C26E3072BA581C76B1D000ED0EEE4B0CCF2E1C8D9C
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Keine Aktion durch Benutzer, 329, 455070, 1.0.32432, , ame, , 915F1FD415D34B48C00793868D12FE78, 3AAFC7613B020A2FC962C2C26E3072BA581C76B1D000ED0EEE4B0CCF2E1C8D9C
PUP.Optional.PushNotifications.Generic, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Keine Aktion durch Benutzer, 201, 832955, 1.0.32432, , ame, , 915F1FD415D34B48C00793868D12FE78, 3AAFC7613B020A2FC962C2C26E3072BA581C76B1D000ED0EEE4B0CCF2E1C8D9C
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Keine Aktion durch Benutzer, 329, 455070, 1.0.32432, , ame, , 915F1FD415D34B48C00793868D12FE78, 3AAFC7613B020A2FC962C2C26E3072BA581C76B1D000ED0EEE4B0CCF2E1C8D9C
PUP.Optional.ASK, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Keine Aktion durch Benutzer, 281, 454827, 1.0.32432, , ame, , 915F1FD415D34B48C00793868D12FE78, 3AAFC7613B020A2FC962C2C26E3072BA581C76B1D000ED0EEE4B0CCF2E1C8D9C
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Keine Aktion durch Benutzer, 329, 455070, 1.0.32432, , ame, , 915F1FD415D34B48C00793868D12FE78, 3AAFC7613B020A2FC962C2C26E3072BA581C76B1D000ED0EEE4B0CCF2E1C8D9C

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

FRST Teil 1:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-11-2020
durchgeführt von HENNE (Administrator) auf HENNES-PC (Micro-Star International Co., Ltd MS-7B86) (03-11-2020 17:08:57)
Gestartet von C:\Users\HENNE\Desktop\FRST
Geladene Profile: HENNE
Platform: Windows 10 Home Version 1909 18363.1139 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Acronis\Agent\aakore.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Acronis\Agent\bin\bckp_amgr.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Acronis\Agent\bin\monitoring-mini.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Acronis\Agent\bin\task-manager.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files\Acronis\CyberProtect\cyber-protect-service.exe
(Acronis International GmbH -> Acronis International GmbH.) C:\Program Files (x86)\Acronis\Agent\bin\adp-agent.exe
(Acronis International GmbH -> Acronis International GmbH.) C:\Program Files (x86)\Acronis\Agent\bin\updater.exe
(Adobe Inc. -> Adobe Inc) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\c0355311.inf_amd64_815d26f2163260da\B355199\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\c0355311.inf_amd64_815d26f2163260da\B355199\atiesrxx.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzUpdt.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotify_PCCtrl.exe
(ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe
(ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AI Suite III\USB 3.0 Boost\U3BoostSvr64.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avgnt.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avguard.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\avshadow.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\protectedservice.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Antivirus\sched.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe
(Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe
(Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Electronic Arts, Inc. -> Electronic Arts) S:\Programme (x86)\Origin\OriginWebHelperService.exe
(EnigmaSoft Limited -> EnigmaSoft Limited) C:\Program Files\EnigmaSoft\SpyHunter\ShMonitor.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe <2>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.32\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.32\GoogleCrashHandler64.exe
(Google LLC -> Google LLC) C:\Program Files\Google\Chrome\Application\chrome.exe <9>
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\HPNetworkCommunicatorCom.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(HP Inc. -> HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe
(Logitech -> Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Logitech Inc -> Logitech) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOverlay.exe
(Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\LogiOptions\LogiOptions.exe
(Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Logitech Inc -> Logitech, Inc.) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2009.4.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsMaps_10.2009.2.0_x64__8wekyb3d8bbwe\Maps.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) C:\Windows\System32\amdlogsr.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\APP Manager\AppManager.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\Live Update\Live Update.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\EyeRest.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\MSI_ActiveX_Service.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\TriggerModeMonitor.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\VideoCardMonitorII.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI Toast Server\MSIToastServer.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI X Boost\X_Boost.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MysticLight\LEDKeeper.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MysticLight\MysticLight2_Service.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> MSI) C:\Program Files (x86)\MSI\APP Manager\AppManager_Service.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> MSI) C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> MSI) C:\Windows\SysWOW64\muachost.exe <3>
(Node.js Foundation -> Node.js) C:\Program Files\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(Oracle America, Inc. -> Oracle Corporation) S:\Program Files (x86)\PowerFolder.com\PowerFolder\jre\launch4j-tmp\PowerFolder.exe
(PACE Anti-Piracy, Inc. -> PACE Anti-Piracy, Inc.) C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe
(QNAP Systems, Inc. -> ) S:\Programme (x86)\QNAP\Qfinder\iSCSIAgent.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(Samsung Electronics Co., Ltd. -> DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\28_ssconn2\conn\ss_conn_service2.exe
(Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) S:\Programme (x86)\Samsung\Samsung Magician\SamsungMagician.exe
(Spotify AB -> Spotify Ltd) C:\Users\HENNE\AppData\Roaming\Spotify\Spotify.exe <5>
(TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Wondershare software CO., LIMITED -> Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe
(ZF Electronics GmbH) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Cherry\CDI\cdi.exe
(ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Cherry\KeyMan\KeyMan.exe
(ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\kbdhook64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3113592 2015-08-26] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [956920 2019-12-12] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-10] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM\...\Run: [Ashampoo Backup PB] => "S:\Program Files\Ashampoo\Ashampoo Backup Pro 14\bin\backupClient-abpb.exe" --hidden
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [827200 2020-10-06] (Acronis International GmbH -> Acronis International GmbH)
HKLM\...\Run: [] => [X]
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [1667208 2020-10-21] (Logitech Inc -> Logitech, Inc.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [CherryKeyMan] => C:\Program Files (x86)\Cherry\KeyMan\KeyMan.exe [254004 2010-09-28] (ZF Electronics GmbH) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2095672 2020-10-24] (Adobe Inc. -> Adobe Inc.)
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1319936 2018-03-17] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
HKLM-x32\...\Run: [QfinderPro] => S:\Programme (x86)\QNAP\Qfinder\QfinderPro.exe [10129720 2018-08-20] (QNAP Systems, Inc. -> )
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [487048 2019-08-07] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [X_Boost] => C:\Program Files (x86)\MSI\MSI X Boost\X_Boost.exe [4260000 2018-08-28] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
HKLM-x32\...\Run: [APP Manager] => C:\Program Files (x86)\MSI\APP Manager\AppManager.exe [3705520 2019-07-03] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
HKLM-x32\...\Run: [Command Center] => C:\Program Files (x86)\MSI\Command Center\StartCommandCenter.exe [835760 2019-11-04] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Test Signing Certificate -> Adobe Systems Incorporated) [Datei ist nicht signiert]
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1075296 2013-04-25] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [Live Update] => C:\Program Files (x86)\MSI\Live Update\Live Update.exe [26310800 2020-05-13] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [114824 2020-10-24] (Adobe Inc. -> )
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Avira SystrayStartTrigger] => C:\Program Files (x86)\Avira\Launcher\Avira.SystrayStartTrigger.exe [704720 2020-10-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [601424 2018-12-16] (Oracle America, Inc. -> Oracle Corporation)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [5806664 2020-10-07] (Acronis International GmbH -> )
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe [443424 2020-08-20] (Acronis International GmbH -> Acronis International GmbH)
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [48786912 2020-10-14] (Google LLC -> )
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [HP Deskjet 3070 B611 series (NET)] => C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [Steam] => S:\Programme (x86)\Steam\steam.exe [3395360 2020-09-03] (Valve -> Valve Corporation)
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [CCXProcess] => C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [677512 2020-10-24] (Adobe Inc. -> Adobe Systems Incorporated)
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [] => [X]
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\MountPoints2: {b565beb4-b421-11e5-abd2-806e6f6e6963} - "F:\autorun6e.exe" 
HKLM\...\Print\Monitors\HP a211 Status Monitor: C:\WINDOWS\system32\hpinkstsa211LM.dll [331664 2012-06-13] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Deskjet 3070 B611 series): C:\WINDOWS\system32\HPDiscoPMa211.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\86.0.4240.183\Installer\chrmstp.exe [2020-11-03] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\phase-6 Reminder.lnk [2016-01-06]
ShortcutTarget: phase-6 Reminder.lnk -> C:\Program Files (x86)\phase-6\phase-6\reminder\reminder.exe (phase-6) [Datei ist nicht signiert]
Startup: C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PowerFolder Pro Generic.lnk [2020-04-30]
ShortcutTarget: PowerFolder Pro Generic.lnk -> S:\Program Files (x86)\PowerFolder.com\PowerFolder\PowerFolder.exe (dal33t GmbH -> PowerFolder.com) [Datei ist nicht signiert]
Startup: C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3070 B611 series (Netzwerk).lnk [2020-11-03]
ShortcutAndArgument: Tintenwarnungen überwachen - HP Deskjet 3070 B611 series (Netzwerk).lnk -> C:\WINDOWS\system32\RunDll32.exe => "C:\Program Files\HP\HP Deskjet 3070 B611 series\bin\HPStatusBL.dll",RunDLLEntry SERIALNUMBER=CN24G633BT05MQ;CONNECTION=NW;MONITOR=1;
BootExecute: autocheck autochk * sdnclean64.exe
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {055BA33C-EF76-4C7B-A9D1-EF3C4CB39DA2} - System32\Tasks\AdobeAAMUpdater-1.0-HENNES-PC-HENNE => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-10] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {0ED72D4A-CD45-46A8-AD43-9396E3D919F9} - System32\Tasks\SamsungMagician => S:\Programme (x86)\Samsung\Samsung Magician\SamsungMagician.exe [3047944 2020-10-12] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
Task: {1A69B4C7-7210-48DA-A168-FC6B957F1587} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [667856 2020-10-28] (Mozilla Corporation -> Mozilla Foundation)
Task: {1F23B1EF-2E32-4722-AA8A-277B364CACF1} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144736 2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {2B6E3FF3-1AD3-468C-A727-C6BA15ADAD5A} - System32\Tasks\iSCSIAgentAutoStartup => S:\Programme (x86)\QNAP\Qfinder\iSCSIAgent.exe [1740088 2018-08-20] (QNAP Systems, Inc. -> )
Task: {47F22594-65A9-42BD-96BE-6C8B4C67A91F} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144736 2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {4E207F5D-95CF-43AE-A87F-8D875C71F569} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1341008 2020-09-06] (Adobe Inc. -> Adobe Inc.)
Task: {52EDA8D4-85D8-40A1-A9A7-2A5133EBA1C6} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {5925A31A-2C15-4623-B39F-32F120852F7D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-10-13] (Google LLC -> Google LLC)
Task: {5AD512BD-4C3A-4963-8C1A-8A74583AA97F} - System32\Tasks\ASUS\ASUS DIPAwayMode => C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DipAwayMode.exe [1271096 2014-08-04] (ASUSTeK Computer Inc. -> )
Task: {5E098D16-9D23-413F-895F-A63689C18CFB} - \AnwendungsinformationenSmartlocker-FiltertreiberApp-Vorbereitung -> Keine Datei <==== ACHTUNG
Task: {6D8CA8E3-345C-45AF-9311-BA8207AD5DC0} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [69304 2020-05-15] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {74E09B19-913F-47D1-8325-B3866960E5FA} - System32\Tasks\ModifyLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1628160 2020-05-15] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {7AA9FB18-043B-43EC-8CC1-E9960DF15974} - System32\Tasks\AMDLinkUpdate => C:\Program Files\AMD\CIM\BIN64\InstallManagerApp.exe [1628160 2020-05-15] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {81365C13-BFEE-4BEB-AC10-2842EA83FEBB} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3402832 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {8BB2DB6F-08DD-4D2B-8D15-DEE832DE34B5} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [665944 2020-08-07] (HP Inc. -> HP Inc.)
Task: {933DC55E-D652-4FFD-88CA-5A3BCB3BF0F8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-10-13] (Google LLC -> Google LLC)
Task: {95CAAF12-4DC4-4568-9E9D-BA2342BEB3F9} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {9862F255-AD1E-4132-9BCF-D6F0E68A01AE} - System32\Tasks\MonitorMysticLight => C:\Program Files\GamingOSD\MysticLight\MysticLightController.exe
Task: {9A1A73B9-8671-4183-A005-939A6E43AB56} - System32\Tasks\Clientlizenzdienst Infrastrukturdienst Konfigurationsdienst => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{8B871373-69A7-4D19-9B2B-87B2F6A86ABF}\{149A2DA8-E3E3-4B0C-B975-22CABD5A6B06}" <==== ACHTUNG
Task: {A4328678-10F8-4261-9CAA-EF43F0C611C7} - System32\Tasks\Avira_Antivirus_Systray => C:\Program Files (x86)\Avira\Antivirus\avgnt.exe [2649200 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {A521AC16-AFB7-4A4E-AE38-0BFC00FF29A5} - System32\Tasks\MATLAB R2018b Startup Accelerator => S:\Programme\MATLAB\bin\win64\MATLABStartupAccelerator.exe [57344 2018-07-10] () [Datei ist nicht signiert]
Task: {A69F3875-5302-4E36-82F0-582C9443B2EF} - System32\Tasks\MSI_Toast_Server => C:\Program Files (x86)\MSI\MSI Toast Server\MSIToastServer.exe [31904 2019-03-05] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
Task: {B0C24B5E-FBF5-4AC7-B4C4-2655549AC2F5} - System32\Tasks\ASUS\Ez Update => C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzUpdt.exe [1430328 2014-03-27] (ASUSTeK Computer Inc. -> )
Task: {B44A125C-A4CD-42A4-859E-4A4586FBBE58} - System32\Tasks\ASUS\Push Notice Server Execute => C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe [3646264 2014-05-28] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {B5157449-791A-4A05-91B7-A0AC5219FCC3} - System32\Tasks\Avira_Security_Update => C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Common.Updater.exe [230120 2020-10-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {B6AAAB28-67C4-4CD9-B454-B4A89D232A4E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater – Install HPSA => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [665944 2020-08-07] (HP Inc. -> HP Inc.)
Task: {BD23DF62-B855-427C-9851-3DC5DAFAC771} - System32\Tasks\AviraSystemSpeedupUpdate => C:\ProgramData\Avira\SystemSpeedup\Update\avira_speedup_setup_update.exe [30106496 2020-10-13] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
Task: {BEBFF528-0B2E-4446-AEB7-33D6FB9114B6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22939512 2020-10-24] (Microsoft Corporation -> Microsoft Corporation)
Task: {C3CD041C-3717-4B92-884E-B432EB3E7594} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [61624 2020-05-15] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {CAD4325B-2D83-41B4-82B0-7E235C91A07B} - System32\Tasks\MSISW_Host => C:\WINDOWS\SysWOW64\muachost.exe [1692840 2015-08-18] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
Task: {CB5BDE1D-B49D-4A31-BBFA-6E8FC9968C2F} - System32\Tasks\ASUS\GpuFanHelper => C:\Program Files (x86)\ASUS\AI Suite III\DIP4\GpuFanHelper.exe [4331288 2014-08-04] (ASUSTeK Computer Inc. -> TODO: <Company name>)
Task: {CBAAF28A-D0D7-4275-886D-5243BA4D4461} - System32\Tasks\ASUS\USB 3.0 Boost Service => C:\Program Files (x86)\ASUS\AI Suite III\USB 3.0 Boost\U3BoostSvr.exe [238392 2013-07-24] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {D244034E-B7E8-48AA-8F05-749DC9C38173} - System32\Tasks\AMDInstallLauncher => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1628160 2020-05-15] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {D442D7A3-2421-4AEE-983F-94CBD7E67653} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1526680 2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {D6E97578-AB66-4011-9791-9D8904A4B1DC} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {D8236202-DD98-41F6-8CE4-B864E2DE8177} - System32\Tasks\MSILEDKeeper_Host => C:\Program Files (x86)\MSI\MysticLight\LEDKeeper.exe [1065104 2019-07-12] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.)
Task: {DAD30004-7BC7-47C3-B5F8-32DC22749626} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22939512 2020-10-24] (Microsoft Corporation -> Microsoft Corporation)
Task: {E3CF2846-1AA5-47AD-A7CE-85BA383C6A9A} - System32\Tasks\ASUS\ASUS AISuiteIII => C:\Program Files (x86)\ASUS\AI Suite III\AISuite3.exe [1839896 2014-09-11] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {E66DAE61-DCAB-400B-8FC4-DE2F3F543C86} - System32\Tasks\AMDAutoUpdate => C:\Program Files\AMD\AutoUpdate\AMDAutoUpdate.exe [677624 2019-11-21] (Advanced Micro Devices INC. -> )
Task: {EC537CF4-81FE-4724-8408-BD47322082D8} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_445_Plugin.exe [1502264 2020-10-19] (Adobe Inc. -> Adobe)
Task: {FBC960F3-123F-4EA6-BA4A-4538F07EC94A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [135000 2020-06-22] (HP Inc. -> HP Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\MATLAB R2018b Startup Accelerator.job => S:\Programme\MATLAB\bin\win64\MATLABStartupAccelerator.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [132968 2011-08-30] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{0472572d-6791-4a34-be8f-87d55c13fe7b}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{3be42676-7dae-4724-8805-c7a189a9e04b}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{bdc41a80-5349-455e-95b9-52e9b93fc1fc}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{ffcaa400-0987-429a-b017-4f72d543ae24}: [DhcpNameServer] 192.168.0.1

Edge: 
======
Edge Profile: C:\Users\HENNE\AppData\Local\Microsoft\Edge\User Data\Default [2020-10-30]
Edge Extension: ( ) - C:\Users\HENNE\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gdejhlidenaoolojicehknaclilfdono [2020-10-13]

FireFox:
========
FF DefaultProfile: pejaet52.default
FF ProfilePath: C:\Users\HENNE\AppData\Roaming\Mozilla\Firefox\Profiles\pejaet52.default [2020-10-30]
FF ProfilePath: C:\Users\HENNE\AppData\Roaming\Mozilla\Firefox\Profiles\72s3e5s6.default-release [2020-11-03]
FF Extension: (Video DownloadHelper) - C:\Users\HENNE\AppData\Roaming\Mozilla\Firefox\Profiles\72s3e5s6.default-release\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-10-30]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_445.dll [2020-10-19] (Adobe Inc. -> )
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-09-16] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=3.0.10 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.11 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.3 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2020-10-24] (Adobe Inc. -> Adobe Systems)
FF Plugin: adobe.com/AdobeExManDetect -> S:\Programme\Adobe\Adobe Extension Manager CS6\Win64Plugin\npAdobeExManDetectX64.dll [2013-12-02] (Adobe Systems Incorporated -> Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_445.dll [2020-10-19] (Adobe Inc. -> )
FF Plugin-x32: @java.com/DTPlugin,version=11.201.2 -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\dtplugin\npDeployJava1.dll [2020-10-14] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.201.2 -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\plugin2\npjp2.dll [2020-10-14] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2020-09-16] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-09-11] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2020-10-24] (Adobe Inc. -> Adobe Systems)
FF Plugin-x32: adobe.com/AdobeExManDetect -> S:\Programme\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll [2013-12-02] (Adobe Systems Incorporated -> Adobe Systems)
FF Plugin ProgramFiles/Appdata: C:\Users\HENNE\AppData\Roaming\mozilla\plugins\npatgpc.dll [2020-05-05]

Chrome: 
=======
CHR Profile: C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default [2020-11-03]
CHR Notifications: Default -> hxxps://www.instagram.com; hxxps://www.mb-bs.info; hxxps://www.youtube.com
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.de/","hxxp://www.google.com"
CHR DefaultSearchURL: Default -> hxxps://www.gstatic.com/youtube/media/ytm/images/applauncher/music_icon_48x48.png
CHR Extension: (Präsentationen) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-10-30]
CHR Extension: (Docs) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-10-30]
CHR Extension: (Google Drive) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-30]
CHR Extension: (YouTube) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-10-30]
CHR Extension: (Avira Safe Shopping) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh [2020-10-30]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2020-10-30]
CHR Extension: (YouTube Music) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\cinhimbnkkaeohfgghhklpknlkffjgod [2020-11-02]
CHR Extension: (Adobe Acrobat) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2020-10-30]
CHR Extension: (Google Play Musik) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fahmaaghhglfmonjliepjlchgpgfmobi [2020-10-30]
CHR Extension: (Tabellen) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-10-30]
CHR Extension: (Avira Browserschutz) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2020-10-30]
CHR Extension: (Google Docs Offline) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-10-30]
CHR Extension: (Google Notizen – Notizen & Listen) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmjkmjkepdijhoojdojkdfohbdgmmhki [2020-10-30]
CHR Extension: (Google Play Music) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\icppfcnhkcmnfdhfhphakoifcfokfdhg [2020-10-30]
CHR Extension: (Cisco Webex Extension) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlhmfgmfgeifomenelglieieghnjghma [2020-10-30]
CHR Extension: (Little Alchemy) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\knkapnclbofjjgicpkfoagdjohlfjhpd [2020-10-30]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2020-10-30]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-10-30]
CHR Extension: (Google Docs Viewer für PDF/PowerPoint (von Google)) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbmlagghjjcbdhgmkedmbmedengocbn [2020-10-30]
CHR Extension: (Google Mail) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-30]
CHR Extension: (Chrome Media Router) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-10-30]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKU\S-1-5-21-2392793851-1610194889-164482322-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [eedgghdcpmmmilkmfpnklknlenbiolec]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aakore; C:\Program Files (x86)\Acronis\Agent\aakore.exe [15749536 2020-08-20] (Acronis International GmbH -> Acronis International GmbH)
S2 AcronisActiveProtectionService; C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe [10369952 2020-10-06] (Acronis International GmbH -> )
R2 AcronisCyberProtectionService; C:\Program Files\Acronis\CyberProtect\cyber-protect-service.exe [1412984 2020-10-06] (Acronis International GmbH -> Acronis International GmbH)
R2 AcrSch2Svc; C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe [1264400 2020-10-06] (Acronis International GmbH -> Acronis International GmbH)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169544 2020-09-06] (Adobe Inc. -> Adobe Inc.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [852024 2020-10-24] (Adobe Inc. -> Adobe Inc.)
S2 afcdpsrv; C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe [6388072 2020-10-23] (Acronis International GmbH -> )
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3739728 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3511376 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
S2 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [121856 2016-08-11] (Advanced Micro Devices) [Datei ist nicht signiert]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\Antivirus\avmailc7.exe [1205960 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntivirProtectedService; C:\Program Files (x86)\Avira\Antivirus\ProtectedService.exe [537472 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\Antivirus\sched.exe [483432 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\Antivirus\avguard.exe [483432 2020-09-24] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\Antivirus\avwebg7.exe [573960 2020-10-15] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2014-01-28] (ASUSTeK Computer Inc. -> )
S2 asHmComSvc; C:\Program Files (x86)\ASUS\AAHM\1.00.22\aaHMSvc.exe [954648 2014-09-09] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
S2 AsusFanControlService; C:\Program Files (x86)\ASUS\AsusFanControlService\1.06.13\AsusFanControlService.exe [384000 2014-08-04] (ASUSTeK Computer Inc.) [Datei ist nicht signiert]
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [636080 2020-10-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraOptimizerHost; C:\Program Files (x86)\Avira\Optimizer Host\Avira.OptimizerHost.exe [2988544 2020-06-03] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraPhantomVPN; C:\Program Files (x86)\Avira\VPN\Avira.VpnService.exe [384544 2020-10-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraSecurity; C:\Program Files (x86)\Avira\Security\Avira.Spotlight.Service.exe [245904 2020-10-19] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 AviraUpdaterService; C:\Program Files (x86)\Avira\SoftwareUpdater\Avira.SoftwareUpdater.ServiceHost.exe [161376 2020-08-25] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R3 Cherry Device Interface; C:\Program Files (x86)\Cherry\CDI\cdi.exe [577582 2010-08-25] (ZF Electronics GmbH) [Datei ist nicht signiert] [Datei wird verwendet]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9057136 2020-10-24] (Microsoft Corporation -> Microsoft Corporation)
S2 EsgShKernel; C:\Program Files\EnigmaSoft\SpyHunter\ShKernel.exe [12555320 2020-10-30] (EnigmaSoft Limited -> EnigmaSoft Limited)
S2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [81280 2019-12-27] (Mixbyte Inc -> Freemake)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342456 2020-08-11] (FUTUREMARK INC -> Futuremark)
R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [379736 2020-08-20] (HP Inc. -> HP Inc.)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7185288 2020-10-15] (Malwarebytes Inc -> Malwarebytes)
S2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4808088 2020-08-20] (Acronis International GmbH -> Acronis International GmbH)
S3 mobile_backup_server; C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe [3004128 2020-08-20] (Acronis International GmbH -> Acronis International GmbH)
S3 mobile_backup_status_server; C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe [2093376 2020-10-07] (Acronis International GmbH -> )
S3 MSIClock_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\MSIClockService_x64.exe [2669240 2018-01-12] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSICOMM_CC; C:\Program Files (x86)\MSI\Command Center\MSICommService.exe [2343600 2019-10-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSICPU_CC; C:\Program Files (x86)\MSI\Command Center\CPU\MSICPUService_x64.exe [2725048 2017-12-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R2 MSICTL_CC; C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe [2255544 2018-11-19] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSIDDR_CC; C:\Program Files (x86)\MSI\Command Center\DDR\MSIDDRService.exe [2507952 2019-10-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSISMB_CC; C:\Program Files (x86)\MSI\Command Center\SMBus\MSISMBService.exe [2136248 2018-03-29] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSISuperIO_CC; C:\Program Files (x86)\MSI\Command Center\SuperIO\MSISuperIOService.exe [2740912 2019-10-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R2 MSI_ActiveX_Service; C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\MSI_ActiveX_Service.exe [86688 2018-07-25] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
R2 MSI_AppManager_Service; C:\Program Files (x86)\MSI\APP Manager\AppManager_Service.exe [2055352 2019-01-04] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R2 MSI_LiveUpdate_Service; C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe [2333328 2020-05-13] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
R2 MysticLight2_Service; C:\Program Files (x86)\MSI\MysticLight\MysticLight2_Service.exe [34976 2018-12-20] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.)
S3 Origin Client Service; S:\Programme (x86)\Origin\OriginClientService.exe [2522424 2020-10-26] (Electronic Arts, Inc. -> Electronic Arts)
R2 Origin Web Helper Service; S:\Programme (x86)\Origin\OriginWebHelperService.exe [3476288 2020-10-26] (Electronic Arts, Inc. -> Electronic Arts)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [487048 2019-08-07] (Geek Software GmbH -> Geek Software GmbH)
S3 Rockstar Service; S:\Program Files\Rockstar Games\Launcher\RockstarService.exe [1453184 2020-08-26] (Rockstar Games, Inc. -> Rockstar Games)
R2 ShMonitor; C:\Program Files\EnigmaSoft\SpyHunter\ShMonitor.exe [526904 2020-10-30] (EnigmaSoft Limited -> EnigmaSoft Limited)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [752224 2020-06-26] (Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.)
R2 ss_conn_service2; C:\Program Files\Samsung\USB Drivers\28_ssconn2\conn\ss_conn_service2.exe [935352 2020-06-26] (Samsung Electronics Co., Ltd. -> DEVGURU Co., LTD.)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Test Signing Certificate -> Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 syncagentsrv; C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe [7388888 2020-10-06] (Acronis International GmbH -> )
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11293936 2018-04-03] (TeamViewer GmbH -> TeamViewer GmbH)
S3 Tib Mounter Service; C:\Program Files (x86)\Common Files\Acronis\TibMounter64\tib_mounter_service.exe [5871520 2020-08-20] (Acronis International GmbH -> Acronis International GmbH)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2009.7-0\NisSrv.exe [2372048 2020-10-13] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2009.7-0\MsMpEng.exe [128376 2020-10-13] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe [437392 2016-10-10] (Wondershare software CO., LIMITED -> Wondershare)
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
R2 PaceLicenseDServices; "C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe" -u hxxps://activation.paceap.com/InitiateActivation

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [49448 2016-08-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2014-09-09] (ASUSTeK Computer Inc. -> )
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [14464 2014-02-24] (ASUSTeK Computer Inc. -> )
S3 ASUSstpt; C:\WINDOWS\System32\drivers\ASUSstpt.sys [27392 2013-03-28] (MCCI Corporation -> MCCI Corporation)
S3 ASUSumsc; C:\WINDOWS\System32\drivers\ASUSumsc.sys [151808 2013-03-28] (MCCI Corporation -> MCCI Corporation)
R0 avdevprot; C:\WINDOWS\System32\DRIVERS\avdevprot.sys [78936 2019-06-07] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
S0 avelam; C:\WINDOWS\System32\drivers\avelam.sys [22336 2019-03-20] (Microsoft Windows Early Launch Anti-Malware Publisher -> Avira Operations GmbH & Co. KG)
R2 avgntflt; C:\WINDOWS\System32\DRIVERS\avgntflt.sys [208024 2020-06-09] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [199752 2020-04-30] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\WINDOWS\system32\DRIVERS\avkmgr.sys [46704 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\WINDOWS\system32\DRIVERS\avnetflt.sys [89736 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R0 avusbflt; C:\WINDOWS\System32\Drivers\avusbflt.sys [45472 2019-03-20] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
R2 BdDci; C:\WINDOWS\system32\DRIVERS\bddci.sys [367096 2020-08-20] (Bitdefender SRL -> Bitdefender)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [231936 2019-09-16] (Microsoft Corporation) [Datei ist nicht signiert]
R1 EneIo; C:\WINDOWS\system32\drivers\ene.sys [16320 2018-03-20] (Ptolemy Tech Co., Ltd -> )
R2 file_protector; C:\WINDOWS\System32\DRIVERS\file_protector.sys [694408 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
R0 file_tracker; C:\WINDOWS\System32\DRIVERS\file_tracker.sys [386688 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
R4 IOMap; C:\WINDOWS\system32\drivers\IOMap64.sys [24824 2014-08-04] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2020-10-15] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-11-03] (Malwarebytes Inc -> Malwarebytes)
R1 ngscan; C:\WINDOWS\System32\DRIVERS\ngscan.sys [167728 2020-10-06] (Acronis International GmbH -> Acronis International GmbH)
R2 NPF_devolo; C:\WINDOWS\sysWOW64\drivers\npf_devolo.sys [34048 2012-08-07] (devolo AG -> CACE Technologies)
R3 NTIOLib_MysticLight; C:\Program Files (x86)\MSI\MysticLight\Lib\NTIOLib_X64.sys [14288 2017-07-10] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S2 SecDrv; C:\WINDOWS\SysWOW64\drivers\SECDRV.SYS [12464 2019-10-06] (Macrovision Europe Ltd) [Datei ist nicht signiert]
S3 tib; C:\WINDOWS\system32\DRIVERS\tib.sys [887024 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
R2 tib_mounter; C:\WINDOWS\system32\DRIVERS\tib_mounter.sys [175744 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
S3 tnd; C:\WINDOWS\system32\DRIVERS\tnd.sys [694904 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2015-06-17] (Apple, Inc.) [Datei ist nicht signiert]
R2 virtual_file; C:\WINDOWS\System32\DRIVERS\virtual_file.sys [334968 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
R0 volume_tracker; C:\WINDOWS\System32\DRIVERS\volume_tracker.sys [251016 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
S3 vpnva; C:\WINDOWS\System32\drivers\vpnva64-6.sys [74120 2018-03-17] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [48536 2020-10-13] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [428264 2020-10-13] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [69864 2020-10-13] (Microsoft Windows -> Microsoft Corporation)
S2 amdacpksd; \??\C:\WINDOWS\system32\drivers\amdacpksd.sys [X]
U1 aswbdisk; kein ImagePath
S3 RtlWlanu; \SystemRoot\System32\drivers\rtwlanu.sys [X]
U3 TrueSight; \??\C:\Windows\System32\drivers\truesight.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
         

FRST.txt Teil 2

==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-11-03 17:08 - 2020-11-03 17:08 - 000000000 ____D C:\Users\HENNE\Desktop\FRST
2020-11-02 18:14 - 2020-11-02 18:14 - 000000085 _____ C:\WINDOWS\wininit.ini
2020-11-02 18:12 - 2020-11-02 18:12 - 000000000 ___HD C:\$SysReset
2020-11-02 16:16 - 2020-11-02 16:16 - 000000000 ____D C:\ProgramData\simplitec
2020-11-02 16:13 - 2020-11-02 18:14 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\WINDOWS\system32\Tasks\Safer-Networking
2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\Safer-Networking Ltd
2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2020-11-01 11:46 - 2020-11-01 11:46 - 000000000 ____D C:\Users\HENNE\AppData\Local\ESET
2020-10-31 13:14 - 2020-10-31 13:14 - 000000000 ____D C:\Users\HENNE\Documents\MAGIX Speed
2020-10-31 12:38 - 2020-10-31 12:38 - 000000000 ____D C:\Users\HENNE\Desktop\Zusammenwerfen_GUI
2020-10-30 23:10 - 2020-10-30 23:10 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HandBrake
2020-10-30 23:09 - 2020-10-30 23:17 - 000000000 ____D C:\ProgramData\RogueKiller
2020-10-30 17:50 - 2020-10-30 17:50 - 000000975 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-10-30 17:50 - 2020-10-30 17:50 - 000000963 _____ C:\Users\Public\Desktop\Firefox.lnk
2020-10-30 17:50 - 2020-10-30 17:50 - 000000963 _____ C:\ProgramData\Desktop\Firefox.lnk
2020-10-30 17:50 - 2020-10-30 17:50 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2020-10-30 17:50 - 2020-10-30 17:50 - 000000000 ____D C:\Users\HENNE\AppData\Local\Mozilla
2020-10-30 17:50 - 2020-10-30 17:50 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-10-30 17:44 - 2020-11-03 10:01 - 000002209 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-10-30 17:44 - 2020-11-03 10:01 - 000002168 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2020-10-30 17:44 - 2020-11-03 10:01 - 000002168 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2020-10-30 17:14 - 2020-10-30 17:14 - 000000000 ____D C:\Users\Default\AppData\Roaming\Macromedia
2020-10-30 17:14 - 2020-10-30 17:14 - 000000000 ____D C:\Users\Default User\AppData\Roaming\Macromedia
2020-10-30 16:58 - 2020-10-30 16:58 - 000001025 _____ C:\Users\Public\Desktop\SpyHunter5.lnk
2020-10-30 16:58 - 2020-10-30 16:58 - 000001025 _____ C:\ProgramData\Desktop\SpyHunter5.lnk
2020-10-30 16:58 - 2020-10-30 16:58 - 000000000 ____D C:\sh5ldr
2020-10-30 16:58 - 2020-10-30 16:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EnigmaSoft
2020-10-30 16:58 - 2020-10-30 16:58 - 000000000 ____D C:\ProgramData\EnigmaSoft Limited
2020-10-30 16:58 - 2020-10-30 16:58 - 000000000 ____D C:\Program Files\EnigmaSoft
2020-10-30 16:26 - 2020-11-03 12:26 - 002188940 _____ C:\WINDOWS\ntbtlog.txt
2020-10-30 16:26 - 2020-11-03 12:19 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2020-10-30 16:22 - 2020-10-30 16:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2020-10-30 16:06 - 2020-11-03 17:09 - 000000000 ____D C:\FRST
2020-10-30 15:56 - 2020-10-30 15:56 - 000000000 ____D C:\Users\HENNE\AppData\Local\OneDrive
2020-10-29 09:44 - 2020-11-03 12:27 - 000003114 _____ C:\WINDOWS\system32\Tasks\AMDInstallLauncher
2020-10-28 19:39 - 2020-10-28 21:19 - 000000000 ____D C:\Users\HENNE\Desktop\Bosch
2020-10-28 19:12 - 2020-10-31 12:36 - 000033531 _____ C:\Users\HENNE\Desktop\Zusammenwerfen_GUI.m
2020-10-28 15:55 - 2020-11-03 12:27 - 000003100 _____ C:\WINDOWS\system32\Tasks\AMDLinkUpdate
2020-10-27 17:14 - 2020-10-29 16:55 - 000000000 ____D C:\Users\HENNE\Desktop\SbW3(neue Messungen)
2020-10-24 15:33 - 2020-10-24 15:33 - 000000000 _____ C:\Users\HENNE\.node_repl_history
2020-10-23 17:31 - 2020-10-06 23:19 - 000167728 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\ngscan.sys
2020-10-22 18:24 - 2020-10-22 18:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Magician
2020-10-15 15:58 - 2020-10-15 15:58 - 000000750 _____ C:\Users\HENNE\Documents\Desktop - Verknüpfung.lnk
2020-10-15 11:00 - 2020-11-03 12:24 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-10-15 11:00 - 2020-10-15 11:00 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-10-15 11:00 - 2020-10-15 11:00 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2020-10-15 11:00 - 2020-10-15 11:00 - 000002003 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2020-10-15 11:00 - 2020-10-15 11:00 - 000001991 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-10-15 11:00 - 2020-10-15 11:00 - 000001991 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-10-15 11:00 - 2020-10-15 11:00 - 000000000 ____D C:\Users\HENNE\AppData\Local\mbam
2020-10-15 11:00 - 2020-10-15 11:00 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-10-15 11:00 - 2020-10-15 11:00 - 000000000 ____D C:\Program Files\Malwarebytes
2020-10-14 17:09 - 2020-10-14 17:09 - 000000782 _____ C:\Users\HENNE\Desktop\HiL Messdaten.lnk
2020-10-14 14:16 - 2020-10-14 14:16 - 032928928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecsRaw.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 031599448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecsRaw.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 025445888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 022646784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 019852288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 019812864 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 018035200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 011630080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 009728512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 008010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 007289344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 007012864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 006525952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 006307840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 005768256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 005507072 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 005008896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 004608512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 004547072 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 004348928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 004310016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 004129416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 003635712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 003525600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 003507200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 003365376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 003243080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002950264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002588688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL
2020-10-14 14:16 - 2020-10-14 14:16 - 002585024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002495248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2020-10-14 14:16 - 2020-10-14 14:16 - 002315984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002262784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002259192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL
2020-10-14 14:16 - 2020-10-14 14:16 - 002230224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002227512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002138264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVCORE.DLL
2020-10-14 14:16 - 2020-10-14 14:16 - 002133312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001869696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001789752 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001783984 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001686016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001617088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001615360 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001523712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 001521664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001506112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001477120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001459712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001436032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvbvm60.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001421392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001397568 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 001327616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001298752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001285120 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001272160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001249792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 001218048 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001214976 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 001214464 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001182744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001151816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001139200 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001099608 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001098728 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001077056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 001012784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001000960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000992256 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2fs.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000986112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000936448 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoconv.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000910336 _____ (Microsoft Corporation) C:\WINDOWS\system32\autofmt.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000896512 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000894024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000868352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi2fs.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000864768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000855552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoconv.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000839680 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000834560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autofmt.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000807424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000800576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2020-10-14 14:16 - 2020-10-14 14:16 - 000784000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000776704 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000775480 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000748384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000741696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DismApi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000724992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000711168 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000693128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000692224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000682736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000629248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000623616 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000609280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000599864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000593416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000563712 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpedit.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourceMapper.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000516544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000515584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpedit.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000513848 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000501000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000491008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmdial32.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000488568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000477696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000474432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000468944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000453944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000422000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\tracerpt.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000405936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tracerpt.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000339456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\es.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000300704 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_AnalogShell.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE
2020-10-14 14:16 - 2020-10-14 14:16 - 000224568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Dism.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000211256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000199992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000193592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE
2020-10-14 14:16 - 2020-10-14 14:16 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000166936 _____ (Microsoft Corporation) C:\WINDOWS\system32\vertdll.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000164352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000152064 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWSD.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000150328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWSD.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupcln.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinHvEmulation.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000118784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupugc.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000117208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\userenv.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\logman.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000111536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdSSDP.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\provmigrate.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logman.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000093512 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000093112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys
2020-10-14 14:16 - 2020-10-14 14:16 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000084280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2020-10-14 14:16 - 2020-10-14 14:16 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptext.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\relog.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\typeperf.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\relog.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\typeperf.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpupdate.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpupdate.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\diskperf.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\diskperf.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000021312 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3r.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2020-10-14 14:15 - 2020-10-14 14:15 - 017790976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 014818304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 009924928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 007604576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 007271752 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 006437376 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 005112320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 004565248 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 004140544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 004050944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003805696 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003748352 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003728384 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 003725824 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003581248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 003545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003371168 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003327776 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003232064 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 003143168 _____ (Microsoft Corporation) C:\WINDOWS\system32\directml.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002986288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 002799616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 002777184 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002775688 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002740736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\directml.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002737664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002712064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 002696512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 002556224 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002491032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002485248 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002455928 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002296832 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002260832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002125392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002092328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002074624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002007360 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001999440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001967104 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001958072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001947688 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001942016 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001916752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001845912 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001833272 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001756592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-10-14 14:15 - 2020-10-14 14:15 - 001751552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001751040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001743688 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001705472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001698816 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001672552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001665728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001664688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001656904 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001653800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001618704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ttdrecordcpu.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001614848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001593344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001564984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001512840 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 001499136 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001487360 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpsharercom.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001413712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001408512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001393952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001375744 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001366136 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-10-14 14:15 - 2020-10-14 14:15 - 001335608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ttdrecordcpu.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001285120 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001271808 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001265152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpsharercom.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001259720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001246208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001187840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001182720 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001182248 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 001170960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001154440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001150264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 001092608 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001086784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001083704 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001077248 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001053120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001047040 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2020-10-14 14:15 - 2020-10-14 14:15 - 001029952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 001026800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001024656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001014784 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001008960 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001004872 _____ (Microsoft Corporation) C:\WINDOWS\system32\DismApi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000974336 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000961024 _____ (Microsoft Corporation) C:\WINDOWS\system32\autochk.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000950272 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000933288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000916760 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000907072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000893624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000890432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000878080 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2020-10-14 14:15 - 2020-10-14 14:15 - 000877056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autochk.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000875400 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000874304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000871936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000865792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000860160 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2020-10-14 14:15 - 2020-10-14 14:15 - 000852280 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000845312 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000844088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000837120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000835672 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000833344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000805184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000804672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000797456 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000787456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000782656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000777216 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000767984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000761672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000742720 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000722080 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000676864 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000675024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000639392 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000636856 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxs.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apphelp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000628416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000628032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000604992 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000602424 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000598336 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000589392 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000586560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000586048 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000564736 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000563200 _____ (Microsoft Corporation) C:\WINDOWS\system32\untfs.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmdial32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000554496 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000551624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxs.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000546968 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000525824 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000522688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000519496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000518456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000512000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\untfs.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000492032 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000477496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-10-14 14:15 - 2020-10-14 14:15 - 000467952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000467456 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2020-10-14 14:15 - 2020-10-14 14:15 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000452608 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000441152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000439296 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000437568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000437056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000422712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000415816 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\es.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000399360 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000389440 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000381656 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialEnrollmentManager.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000375504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000363112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000362296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000353752 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000350208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000343416 _____ (Microsoft Corporation) C:\WINDOWS\system32\ttdwriter.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000338432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000328704 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000326656 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\BootMenuUX.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000301568 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000291328 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceDirectoryClient.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000287232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcomapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000285560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\PushToInstall.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000284504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ttdwriter.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000280888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dism.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000272384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSetupManager.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\netman.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000247856 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000244736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000234992 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdboot.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppnp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\TabSvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000222528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ataport.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000222008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000214840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ifsutil.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000213784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000205632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000204104 _____ (Microsoft Corporation) C:\WINDOWS\system32\unattend.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000192176 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000188224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ifsutil.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000188208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionQueue.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\system32\spopk.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000183616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000180544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000180032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ulib.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxlib.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000174400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeHelper.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000165840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000164352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000160064 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000149304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ulib.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000146432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spopk.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupcln.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\GraphicsCapture.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatialAudioLicenseSrv.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSAssessment.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000141632 _____ (Microsoft Corporation) C:\WINDOWS\system32\migisol.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000141632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000141520 _____ (Microsoft Corporation) C:\WINDOWS\system32\userenv.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000131072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupugc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000130112 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000108856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GraphicsCapture.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MuiUnattend.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000102720 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\spbcd.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000089928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000089920 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000089336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000088360 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidsvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000076952 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialEnrollmentManagerForUser.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\djoin.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\bfsvc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000072824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerUI.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptext.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000068416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceReactivation.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000067656 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\watchdog.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcadm.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidspi.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000063296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\PnPUnattend.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000059200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000058888 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel.appcore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000057664 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000056640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pciidex.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerUI.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000051632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel.appcore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.Common.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgentc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxstrace.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000035840 _____ C:\WINDOWS\system32\deploymentcsphelper.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnscacheugc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\FaxPrinterInstaller.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\netiougc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000030016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\atapi.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxstrace.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerCookies.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndistapi.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\netbtugc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidtel.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdbinst.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdbinst.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidtel.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\EsdSip.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000019768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelide.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\applockerfltr.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000016704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pciide.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d8thk.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaevts.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\shimeng.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shimeng.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000003584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCertResources.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000003584 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCertResources.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6r.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tier2punctuations.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6r.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3r.dll
2020-10-14 14:07 - 2020-10-14 14:08 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-10-14 14:07 - 2020-10-14 14:08 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-10-13 16:56 - 2020-10-13 16:58 - 000000000 ____D C:\AdwCleaner
2020-10-13 16:37 - 2020-10-13 16:38 - 000000000 ____D C:\Users\HENNE\AppData\Local\Opera Software
2020-10-13 16:34 - 2020-10-28 15:56 - 000003708 _____ C:\WINDOWS\system32\Tasks\Avira_Security_Update
2020-10-13 16:34 - 2020-10-13 16:38 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Opera Software
2020-10-13 16:34 - 2020-10-13 16:34 - 000003374 _____ C:\WINDOWS\system32\Tasks\Avira_Antivirus_Systray
2020-10-13 16:34 - 2020-06-09 12:37 - 000208024 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2020-10-13 16:34 - 2020-04-30 11:37 - 000199752 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2020-10-13 16:34 - 2019-06-07 14:09 - 000078936 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avdevprot.sys
2020-10-13 16:34 - 2019-03-20 18:50 - 000089736 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2020-10-13 16:34 - 2019-03-20 18:50 - 000046704 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2020-10-13 16:34 - 2019-03-20 18:50 - 000045472 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avusbflt.sys
2020-10-13 16:34 - 2019-03-20 18:50 - 000022336 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avelam.sys
2020-10-13 16:32 - 2020-10-27 17:32 - 000003776 _____ C:\WINDOWS\system32\Tasks\AviraSystemSpeedupUpdate
2020-10-13 16:32 - 2020-10-27 17:32 - 000000000 ____D C:\Users\Public\Speedup Sessions
2020-10-13 16:18 - 2020-10-13 16:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
2020-10-13 16:15 - 2020-10-14 11:51 - 000000000 ____D C:\ProgramData\Avast Software
2020-10-13 15:54 - 2020-10-13 15:54 - 000000306 __RSH C:\ProgramData\ntuser.pol
2020-10-13 15:49 - 2020-10-13 15:49 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
2020-10-13 15:40 - 2020-10-13 15:40 - 000000000 ____D C:\WINDOWS\Panther
2020-10-07 14:14 - 2020-10-30 15:51 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2020-10-07 12:35 - 2020-11-02 14:35 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-11-03 17:06 - 2018-08-23 15:27 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Spotify
2020-11-03 17:06 - 2016-01-05 20:56 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\vlc
2020-11-03 17:04 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-11-03 16:53 - 2017-05-08 15:22 - 000000000 ____D C:\Users\HENNE\AppData\LocalLow\Mozilla
2020-11-03 16:35 - 2019-07-21 20:44 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-11-03 14:34 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-11-03 14:34 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-11-03 14:31 - 2018-12-02 13:00 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\PowerFolder
2020-11-03 12:33 - 2019-07-21 20:55 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-11-03 12:33 - 2019-03-19 13:16 - 000743888 _____ C:\WINDOWS\system32\perfh007.dat
2020-11-03 12:33 - 2019-03-19 13:16 - 000150212 _____ C:\WINDOWS\system32\perfc007.dat
2020-11-03 12:33 - 2019-03-19 05:50 - 000000000 ____D C:\WINDOWS\INF
2020-11-03 12:29 - 2020-06-09 21:36 - 000000000 ____D C:\Users\HENNE\AppData\Local\CrashDumps
2020-11-03 12:27 - 2019-07-21 20:53 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-11-03 12:27 - 2018-08-23 15:27 - 000000000 ____D C:\Users\HENNE\AppData\Local\Spotify
2020-11-03 12:27 - 2018-07-05 16:22 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2020-11-03 12:27 - 2018-01-10 09:36 - 000000000 ____D C:\ProgramData\PACE
2020-11-03 12:26 - 2019-03-19 05:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2020-11-03 12:18 - 2017-04-20 20:40 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2020-11-02 19:33 - 2019-10-04 14:49 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2020-11-02 19:33 - 2019-10-04 14:49 - 000000000 ___HD C:\ProgramData\Documents\AdobeGCData
2020-11-02 19:33 - 2016-05-10 18:18 - 000001456 _____ C:\Users\HENNE\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2020-11-02 15:32 - 2019-07-21 20:47 - 000000000 ____D C:\Users\HENNE
2020-11-02 14:35 - 2016-01-05 20:36 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-11-02 14:27 - 2020-06-23 09:16 - 000000000 ____D C:\WINDOWS\system32\AMD
2020-11-01 17:22 - 2017-03-09 17:16 - 000000000 ____D C:\Users\HENNE\AppData\Local\PlexMediaPlayer
2020-11-01 15:15 - 2016-01-17 14:30 - 000000132 _____ C:\Users\HENNE\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2020-11-01 14:03 - 2016-01-05 21:27 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Audacity
2020-11-01 13:58 - 2019-03-19 05:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-11-01 11:53 - 2018-08-22 19:49 - 000000000 ____D C:\Program Files\Microsoft Office
2020-11-01 11:41 - 2016-01-06 18:18 - 000001281 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2020-10-31 12:37 - 2016-01-10 20:11 - 000000000 ____D C:\ProgramData\boost_interprocess
2020-10-30 23:10 - 2018-03-19 19:37 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\HandBrake
2020-10-30 23:10 - 2018-03-19 19:35 - 000000744 _____ C:\Users\HENNE\Desktop\HandBrake.lnk
2020-10-30 22:46 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2020-10-30 17:57 - 2018-08-23 16:01 - 000000748 _____ C:\Users\Public\Desktop\Audacity.lnk
2020-10-30 17:57 - 2018-08-23 16:01 - 000000748 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2020-10-30 17:57 - 2018-08-23 16:01 - 000000748 _____ C:\ProgramData\Desktop\Audacity.lnk
2020-10-30 17:50 - 2016-01-05 20:36 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Mozilla
2020-10-30 17:44 - 2018-05-30 19:36 - 000000000 ____D C:\Users\HENNE\AppData\Local\Google
2020-10-30 17:44 - 2018-03-23 14:54 - 000000000 ____D C:\Program Files\Google
2020-10-30 17:31 - 2018-07-05 14:33 - 000000000 ____D C:\Users\HENNE\AppData\Local\D3DSCache
2020-10-30 17:14 - 2016-01-05 20:58 - 000000000 ____D C:\Program Files (x86)\Adobe
2020-10-30 16:43 - 2016-01-05 21:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2020-10-30 16:43 - 2016-01-05 21:04 - 000000000 ____D C:\Program Files (x86)\Java
2020-10-30 16:42 - 2017-12-06 13:35 - 000000000 ____D C:\Users\HENNE\AppData\Local\Packages
2020-10-30 16:22 - 2017-04-20 20:40 - 000000000 ____D C:\ProgramData\Package Cache
2020-10-30 15:57 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-10-30 14:55 - 2016-01-05 22:14 - 000000000 ____D C:\ProgramData\Origin
2020-10-29 11:44 - 2019-07-21 20:53 - 000003366 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2392793851-1610194889-164482322-1002
2020-10-29 11:44 - 2019-07-21 20:47 - 000002389 _____ C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-10-29 11:44 - 2016-01-06 04:07 - 000000000 ___RD C:\Users\HENNE\OneDrive
2020-10-28 20:11 - 2019-07-21 20:53 - 000000000 ____D C:\WINDOWS\system32\Tasks\Hewlett-Packard
2020-10-28 16:30 - 2018-12-04 19:18 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\WhatsApp
2020-10-28 16:28 - 2018-12-04 19:18 - 000000000 ____D C:\Users\HENNE\AppData\Local\WhatsApp
2020-10-28 16:07 - 2019-09-06 09:05 - 000000000 ____D C:\Users\HENNE\AppData\Local\Deployment
2020-10-28 16:07 - 2016-01-05 20:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2020-10-28 16:06 - 2016-01-05 20:03 - 000000000 ____D C:\Program Files\Logitech
2020-10-28 15:55 - 2018-02-28 11:34 - 000000000 ____D C:\Users\HENNE\AppData\Local\PlaceholderTileLogoFolder
2020-10-27 20:03 - 2017-09-26 15:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Backup and Sync from Google
2020-10-27 17:00 - 2019-09-25 10:21 - 000000000 ____D C:\Users\HENNE\Documents\Outlook-Dateien
2020-10-25 22:13 - 2020-07-09 16:17 - 000000000 ____D C:\Users\HENNE\Desktop\Auswertung v1.14
2020-10-25 22:10 - 2016-01-06 22:32 - 000000000 ____D C:\Users\HENNE\AppData\Local\MathWorks
2020-10-24 15:36 - 2016-01-17 12:48 - 000000000 ____D C:\Program Files\Adobe
2020-10-24 15:35 - 2016-01-10 20:11 - 000000000 ___RD C:\Users\HENNE\Creative Cloud Files
2020-10-24 15:35 - 2016-01-05 21:44 - 000000000 ____D C:\Program Files\Common Files\Adobe
2020-10-24 15:34 - 2018-08-23 16:02 - 000001334 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2020-10-24 15:34 - 2018-08-23 16:02 - 000001322 _____ C:\Users\Public\Desktop\Adobe Creative Cloud.lnk
2020-10-24 15:34 - 2018-08-23 16:02 - 000001322 _____ C:\ProgramData\Desktop\Adobe Creative Cloud.lnk
2020-10-23 17:31 - 2020-08-23 16:59 - 000000000 ____D C:\Program Files\Common Files\Acronis
2020-10-23 17:29 - 2020-08-23 16:58 - 000887024 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000694904 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tnd.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000694408 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_protector.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000386688 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_tracker.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000383608 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\snapman.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000334968 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\virtual_file.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000251016 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\volume_tracker.sys
2020-10-23 17:29 - 2020-08-23 16:57 - 000175744 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib_mounter.sys
2020-10-23 17:29 - 2020-08-23 16:57 - 000001296 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis True Image.lnk
2020-10-23 17:29 - 2020-08-23 16:57 - 000001284 _____ C:\Users\Public\Desktop\Acronis True Image.lnk
2020-10-23 17:29 - 2020-08-23 16:57 - 000001284 _____ C:\ProgramData\Desktop\Acronis True Image.lnk
2020-10-23 17:28 - 2020-08-23 16:56 - 000000000 ____D C:\ProgramData\Acronis
2020-10-22 18:48 - 2016-01-05 21:04 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\.minecraft
2020-10-22 18:24 - 2019-07-21 20:53 - 000003324 _____ C:\WINDOWS\system32\Tasks\SamsungMagician
2020-10-22 18:24 - 2018-08-23 15:56 - 000000933 _____ C:\Users\Public\Desktop\Samsung Magician.lnk
2020-10-22 18:24 - 2018-08-23 15:56 - 000000933 _____ C:\ProgramData\Desktop\Samsung Magician.lnk
2020-10-21 16:04 - 2016-01-06 04:05 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Adobe
2020-10-19 17:41 - 2020-04-25 15:18 - 000004588 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player NPAPI Notifier
2020-10-19 17:41 - 2019-03-19 05:56 - 000842296 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2020-10-19 17:41 - 2019-03-19 05:56 - 000175160 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2020-10-19 17:41 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2020-10-19 17:41 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Macromed
2020-10-19 17:41 - 2016-01-05 21:41 - 000000000 ____D C:\Users\HENNE\AppData\Local\Adobe
2020-10-19 16:12 - 2020-09-24 16:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Blackmagic Design
2020-10-19 16:12 - 2020-09-24 16:27 - 000000000 ____D C:\Program Files (x86)\Blackmagic Design
2020-10-19 16:11 - 2020-01-12 05:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MSI
2020-10-19 16:11 - 2020-01-12 05:15 - 000000000 ____D C:\Program Files (x86)\MSI
2020-10-19 16:11 - 2020-01-12 05:15 - 000000000 ____D C:\MSI
2020-10-15 10:54 - 2019-07-21 20:53 - 000003630 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2020-10-15 10:54 - 2019-07-21 20:53 - 000003506 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2020-10-14 17:04 - 2020-07-23 18:14 - 000000945 _____ C:\Users\Public\Desktop\MAGIX Video Pro X.lnk
2020-10-14 17:04 - 2020-07-23 18:14 - 000000945 _____ C:\ProgramData\Desktop\MAGIX Video Pro X.lnk
2020-10-14 17:04 - 2020-07-21 11:15 - 000001075 _____ C:\Users\Public\Desktop\MAGIX Travel Maps.lnk
2020-10-14 17:04 - 2020-07-21 11:15 - 000001075 _____ C:\ProgramData\Desktop\MAGIX Travel Maps.lnk
2020-10-14 17:04 - 2020-07-05 09:34 - 000000799 _____ C:\Users\Public\Desktop\Samsung DeX.lnk
2020-10-14 17:04 - 2020-07-05 09:34 - 000000799 _____ C:\ProgramData\Desktop\Samsung DeX.lnk
2020-10-14 17:04 - 2020-06-09 18:19 - 000002041 _____ C:\Users\Public\Desktop\Solid Edge 2020.lnk
2020-10-14 17:04 - 2020-06-09 18:19 - 000002041 _____ C:\ProgramData\Desktop\Solid Edge 2020.lnk
2020-10-14 17:04 - 2020-05-13 14:33 - 000001979 _____ C:\Users\HENNE\Desktop\NX.lnk
2020-10-14 17:04 - 2020-04-21 16:20 - 000000926 _____ C:\Users\HENNE\Desktop\CrystalDiskMark 7.lnk
2020-10-14 17:04 - 2020-04-07 14:34 - 000000667 _____ C:\Users\HENNE\Desktop\4K Video Downloader.lnk
2020-10-14 17:04 - 2020-03-20 23:09 - 000000953 _____ C:\Users\Public\Desktop\Epic Games Launcher.lnk
2020-10-14 17:04 - 2020-03-20 23:09 - 000000953 _____ C:\ProgramData\Desktop\Epic Games Launcher.lnk
2020-10-14 17:04 - 2020-01-12 19:50 - 000000885 _____ C:\Users\HENNE\Desktop\HeavyLoad.lnk
2020-10-14 17:04 - 2020-01-12 13:47 - 000000916 _____ C:\Users\Public\Desktop\CPUID CPU-Z MSI.lnk
2020-10-14 17:04 - 2020-01-12 13:47 - 000000916 _____ C:\ProgramData\Desktop\CPUID CPU-Z MSI.lnk
2020-10-14 17:04 - 2020-01-12 13:46 - 000002109 _____ C:\Users\Public\Desktop\MSI APP Manager.lnk
2020-10-14 17:04 - 2020-01-12 13:46 - 000002109 _____ C:\ProgramData\Desktop\MSI APP Manager.lnk
2020-10-14 17:04 - 2020-01-12 05:26 - 000002189 _____ C:\Users\Public\Desktop\AMD Ryzen Master.lnk
2020-10-14 17:04 - 2020-01-12 05:26 - 000002189 _____ C:\ProgramData\Desktop\AMD Ryzen Master.lnk
2020-10-14 17:04 - 2020-01-09 19:57 - 000001196 _____ C:\Users\HENNE\Desktop\PES6.lnk
2020-10-14 17:04 - 2019-12-12 18:01 - 000001159 _____ C:\Users\HENNE\Desktop\Sky Ticket.lnk
2020-10-14 17:04 - 2019-12-10 16:01 - 000000884 _____ C:\Users\Public\Desktop\Die Sims 4.lnk
2020-10-14 17:04 - 2019-12-10 16:01 - 000000884 _____ C:\ProgramData\Desktop\Die Sims 4.lnk
2020-10-14 17:04 - 2019-12-10 15:17 - 000000814 _____ C:\Users\Public\Desktop\Need for Speed™ Most Wanted.lnk
2020-10-14 17:04 - 2019-12-10 15:17 - 000000814 _____ C:\ProgramData\Desktop\Need for Speed™ Most Wanted.lnk
2020-10-14 17:04 - 2019-11-19 22:48 - 000000743 _____ C:\Users\HENNE\Desktop\Tennis Elbow 2013.lnk
2020-10-14 17:04 - 2019-10-29 11:42 - 000001113 _____ C:\Users\Public\Desktop\Minecraft Launcher.lnk
2020-10-14 17:04 - 2019-10-29 11:42 - 000001113 _____ C:\ProgramData\Desktop\Minecraft Launcher.lnk
2020-10-14 17:04 - 2019-10-05 15:20 - 000000873 _____ C:\Users\Public\Desktop\Hue Sync.lnk
2020-10-14 17:04 - 2019-10-05 15:20 - 000000873 _____ C:\ProgramData\Desktop\Hue Sync.lnk
2020-10-14 17:04 - 2019-10-03 20:46 - 000001195 _____ C:\Users\HENNE\Desktop\MP4Splitter.lnk
2020-10-14 17:04 - 2019-10-03 20:46 - 000001185 _____ C:\Users\HENNE\Desktop\MP4Joiner.lnk
2020-10-14 17:04 - 2019-08-28 11:33 - 000001163 _____ C:\Users\Public\Desktop\PDF24.lnk
2020-10-14 17:04 - 2019-08-28 11:33 - 000001163 _____ C:\ProgramData\Desktop\PDF24.lnk
2020-10-14 17:04 - 2019-02-21 15:14 - 000002172 _____ C:\Users\HENNE\Desktop\FileZilla Client.lnk
2020-10-14 17:04 - 2019-02-09 15:43 - 000002091 _____ C:\Users\Public\Desktop\HP Print and Scan Doctor.lnk
2020-10-14 17:04 - 2019-02-09 15:43 - 000002091 _____ C:\ProgramData\Desktop\HP Print and Scan Doctor.lnk
2020-10-14 17:04 - 2018-12-05 13:22 - 000001619 _____ C:\Users\HENNE\Desktop\QNAP Server.lnk
2020-10-14 17:04 - 2018-12-04 19:18 - 000002271 _____ C:\Users\HENNE\Desktop\WhatsApp.lnk
2020-10-14 17:04 - 2018-11-12 11:11 - 000001146 _____ C:\Users\Public\Desktop\XMedia Recode.lnk
2020-10-14 17:04 - 2018-11-12 11:11 - 000001146 _____ C:\ProgramData\Desktop\XMedia Recode.lnk
2020-10-14 17:04 - 2018-11-05 21:44 - 000000842 _____ C:\Users\Public\Desktop\Qfinder Pro.lnk
2020-10-14 17:04 - 2018-11-05 21:44 - 000000842 _____ C:\ProgramData\Desktop\Qfinder Pro.lnk
2020-10-14 17:04 - 2018-10-17 15:21 - 000000941 _____ C:\Users\HENNE\Desktop\MATLAB R2018b.lnk
2020-10-14 17:04 - 2018-10-17 14:02 - 000000796 _____ C:\Users\Public\Desktop\Avidemux 2.7 - 64 bits.lnk
2020-10-14 17:04 - 2018-10-17 14:02 - 000000796 _____ C:\ProgramData\Desktop\Avidemux 2.7 - 64 bits.lnk
2020-10-14 17:04 - 2018-10-09 12:05 - 000000483 _____ C:\Users\HENNE\Desktop\PowerFolders.lnk
2020-10-14 17:04 - 2018-08-23 15:34 - 000000716 _____ C:\Users\HENNE\Desktop\Steam.lnk
2020-10-14 17:04 - 2018-08-23 15:23 - 000000777 _____ C:\Users\Public\Desktop\VLC media player.lnk
2020-10-14 17:04 - 2018-08-23 15:23 - 000000777 _____ C:\ProgramData\Desktop\VLC media player.lnk
2020-10-14 17:04 - 2018-08-23 15:10 - 000000922 _____ C:\Users\HENNE\Desktop\Uplay.lnk
2020-10-14 17:04 - 2018-08-23 09:49 - 000000924 _____ C:\Users\Public\Desktop\MAGIX Video deluxe 2016 Premium.lnk
2020-10-14 17:04 - 2018-08-23 09:49 - 000000924 _____ C:\ProgramData\Desktop\MAGIX Video deluxe 2016 Premium.lnk
2020-10-14 17:04 - 2018-08-22 19:52 - 000002134 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2020-10-14 17:04 - 2018-08-22 19:52 - 000002134 _____ C:\ProgramData\Desktop\Acrobat Reader DC.lnk
2020-10-14 17:04 - 2018-07-05 16:22 - 000001103 _____ C:\Users\Public\Desktop\TeamViewer 13.lnk
2020-10-14 17:04 - 2018-07-05 16:22 - 000001103 _____ C:\ProgramData\Desktop\TeamViewer 13.lnk
2020-10-14 17:04 - 2018-02-05 20:35 - 000001081 _____ C:\Users\HENNE\Desktop\HammerHead 1.0.lnk
2020-10-14 17:04 - 2017-04-21 10:43 - 000000972 _____ C:\Users\Public\Desktop\KeyShot 6 64.lnk
2020-10-14 17:04 - 2017-04-21 10:43 - 000000972 _____ C:\ProgramData\Desktop\KeyShot 6 64.lnk
2020-10-14 17:04 - 2016-01-31 15:09 - 000000987 _____ C:\Users\HENNE\Desktop\Karteikarten-Trainer.lnk
2020-10-14 17:04 - 2016-01-10 19:35 - 000001066 _____ C:\Users\HENNE\Desktop\easyfly3.lnk
2020-10-14 17:04 - 2016-01-06 18:56 - 000001922 _____ C:\Users\HENNE\Desktop\Google Drive.lnk
2020-10-14 17:04 - 2016-01-06 18:51 - 000000782 _____ C:\Users\Public\Desktop\Pflanzen gegen Zombies.lnk
2020-10-14 17:04 - 2016-01-06 18:51 - 000000782 _____ C:\ProgramData\Desktop\Pflanzen gegen Zombies.lnk
2020-10-14 17:04 - 2016-01-05 21:25 - 000001190 _____ C:\Users\Public\Desktop\Debut Videorekorder.lnk
2020-10-14 17:04 - 2016-01-05 21:25 - 000001190 _____ C:\ProgramData\Desktop\Debut Videorekorder.lnk
2020-10-14 17:04 - 2016-01-05 19:51 - 000000424 _____ C:\Users\HENNE\Desktop\HENNEs PC.lnk
2020-10-14 17:04 - 2015-10-16 15:04 - 000000655 _____ C:\Users\HENNE\Desktop\Roller Coaster Tycoon 2.lnk
2020-10-14 17:04 - 2015-10-15 15:29 - 000001258 _____ C:\Users\HENNE\Desktop\CrystalDiskInfo.lnk
2020-10-14 17:04 - 2015-10-15 15:29 - 000001178 _____ C:\Users\HENNE\Desktop\EVEREST Home Edition.lnk
2020-10-14 17:04 - 2015-10-15 15:29 - 000000820 _____ C:\Users\HENNE\Desktop\Format Factory.lnk
2020-10-14 16:39 - 2016-08-30 20:44 - 000000000 ___RD C:\Users\HENNE\3D Objects
2020-10-14 16:39 - 2016-01-06 04:05 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-10-14 16:38 - 2019-07-21 20:44 - 006792248 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\PrintDialog
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SystemResources
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\oobe
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\es-MX
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\appraiser
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\Provisioning
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-10-14 11:39 - 2016-01-05 21:04 - 000099192 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2020-10-13 16:58 - 2018-01-10 10:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2020-10-13 16:47 - 2020-06-15 19:35 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2020-10-13 16:45 - 2016-01-05 20:18 - 000000000 ____D C:\Program Files (x86)\Google
2020-10-13 16:34 - 2016-11-09 19:33 - 000000000 ____D C:\ProgramData\Avira
2020-10-13 16:34 - 2016-11-09 19:33 - 000000000 ____D C:\Program Files (x86)\Avira
2020-10-13 16:32 - 2020-09-14 15:45 - 000000000 ____D C:\Users\HENNE\AppData\Local\Avira
2020-10-13 16:24 - 2016-01-05 21:02 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-10-13 16:24 - 2016-01-05 21:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-10-13 16:24 - 2016-01-05 21:02 - 000000000 ____D C:\Program Files\WinRAR
2020-10-13 16:18 - 2018-09-26 18:14 - 000000000 ____D C:\Program Files (x86)\QuickTime Alternative
2020-10-13 16:02 - 2018-05-30 19:42 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-10-13 15:54 - 2020-07-02 13:35 - 000003688 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2020-10-13 15:54 - 2020-07-02 13:35 - 000003464 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2020-10-13 15:54 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2020-10-13 15:54 - 2016-01-05 18:56 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2020-10-12 13:41 - 2020-07-02 13:35 - 000002446 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2020-10-08 14:33 - 2019-10-04 14:49 - 000003522 _____ C:\WINDOWS\system32\Tasks\AdobeGCInvoker-1.0
2020-10-07 12:14 - 2018-10-09 08:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2020-10-07 12:07 - 2020-08-23 18:27 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2016-01-17 14:30 - 2020-11-01 15:15 - 000000132 _____ () C:\Users\HENNE\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2016-01-10 19:54 - 2016-01-16 14:30 - 000000132 _____ () C:\Users\HENNE\AppData\Roaming\Adobe PNG Format CS6 Prefs
2016-12-07 17:01 - 2016-12-07 17:01 - 000067841 _____ () C:\Users\HENNE\AppData\Roaming\Debut.dmp
2020-09-18 13:08 - 2020-09-18 13:25 - 000000081 _____ () C:\Users\HENNE\AppData\Local\.bidstack.fault
2016-01-18 15:25 - 2016-01-18 15:27 - 229845735 _____ () C:\Users\HENNE\AppData\Local\ACCCx3_4_3_189.zip.aamdownload
2016-01-18 15:25 - 2016-01-18 15:27 - 000002657 _____ () C:\Users\HENNE\AppData\Local\ACCCx3_4_3_189.zip.aamdownload.aamd
2016-05-10 18:18 - 2020-11-02 19:33 - 000001456 _____ () C:\Users\HENNE\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2018-10-03 09:08 - 2018-10-03 09:08 - 000000000 _____ () C:\Users\HENNE\AppData\Local\oobelibMkey.log
2018-11-05 19:58 - 2020-03-26 12:42 - 000000600 _____ () C:\Users\HENNE\AppData\Local\PUTTY.RND
2016-01-12 12:45 - 2016-01-12 12:45 - 000000017 _____ () C:\Users\HENNE\AppData\Local\resmon.resmoncfg

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-11-2020
durchgeführt von HENNE (03-11-2020 17:10:05)
Gestartet von C:\Users\HENNE\Desktop\FRST
Windows 10 Home Version 1909 18363.1139 (X64) (2019-07-21 19:53:18)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2392793851-1610194889-164482322-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2392793851-1610194889-164482322-503 - Limited - Disabled)
Gast (S-1-5-21-2392793851-1610194889-164482322-501 - Limited - Disabled)
HENNE (S-1-5-21-2392793851-1610194889-164482322-1002 - Administrator - Enabled) => C:\Users\HENNE
WDAGUtilityAccount (S-1-5-21-2392793851-1610194889-164482322-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Avira Antivirus (Enabled - Up to date) {88AE6B46-DC3C-455A-A21B-085F285A3546}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4K Video Downloader (HKLM\...\{8DE96AE9-C36B-46B9-825F-A96000AE865F}) (Version: 4.13.3.3870 - Open Media LLC)
ACP Application (HKLM\...\{E6BFB568-3E16-88DA-E73B-0CADE8ED8F59}) (Version: 2016.0811.0433.30 - Advanced Micro Devices, Inc.) Hidden
Acronis Drivers (HKLM\...\{A9DA1EFE-A45D-4583-8639-2537DEB70950}) (Version: 25.5.32010 - Acronis) Hidden
Acronis True Image (HKLM-x32\...\{7885F0AF-BC9F-4819-BD1F-FA6B00FCB291}) (Version: 25.5.32010 - Acronis) Hidden
Acronis True Image (HKLM-x32\...\{7885F0AF-BC9F-4819-BD1F-FA6B00FCB291}Visible) (Version: 25.5.32010 - Acronis)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.012.20048 - Adobe Systems Incorporated)
Adobe After Effects CS6 (HKLM-x32\...\{4817D846-700B-474E-A31B-80892B3E92E3}) (Version: 11.0.4 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 32.0.0.125 - Adobe)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 5.3.1.470 - Adobe Inc.)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.445 - Adobe)
Adobe Photoshop CS6 (HKLM-x32\...\{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}) (Version: 13.0 - Adobe Systems Incorporated)
AI Suite 3 (HKLM-x32\...\{CD36E28B-6023-469A-91E7-049A2874EC13}) (Version: 1.00.92 - ASUSTeK Computer Inc.)
AMD Ryzen Master (HKLM\...\AMD Ryzen Master) (Version: 2.1.0.1424 - Advanced Micro Devices, Inc.)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 20.4.2 - Advanced Micro Devices, Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{3D1290E6-1F77-46D5-A715-A56679C8D4E3}) (Version: 6.0.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{D0E45DEC-F4B9-4370-A9DF-66837789C2EF}) (Version: 6.0.2 - Apple Inc.)
Assassin's Creed III (HKLM-x32\...\Uplay Install 54) (Version:  - Ubisoft)
Assassin's Creed Unity (HKLM-x32\...\Uplay Install 720) (Version:  - Ubisoft)
Audacity 2.4.2 (HKLM-x32\...\Audacity_is1) (Version: 2.4.2 - Audacity Team)
Avidemux 2.7 - 64 bits (HKLM-x32\...\Avidemux 2.7 - 64 bits (64-bit)) (Version: 2.7.1.180604 - )
Avira (HKLM-x32\...\{73A62580-2408-4055-B370-6DBE5434AC6E}) (Version: 1.2.152.1479 - Avira Operations GmbH & Co. KG) Hidden
Avira (HKLM-x32\...\{fe9700ea-db9c-48bd-9561-b7d053321d04}) (Version: 1.2.152.1479 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.2010.2003 - Avira Operations GmbH & Co. KG) Hidden
Avira Phantom VPN (HKLM-x32\...\Avira Phantom VPN) (Version: 2.36.1.29260 - Avira Operations GmbH & Co. KG) Hidden
Avira Security (HKLM-x32\...\Avira Security_is1) (Version: 1.0.39.12408 - Avira Operations GmbH & Co. KG) Hidden
Avira Security (HKLM-x32\...\AviraSecurityUninstaller) (Version:  - Avira Operations GmbH & Co. KG;)
Avira Software Updater (HKLM-x32\...\{073825B9-FF06-4690-8CE4-3C0B72036122}) (Version: 2.0.6.37231 - Avira Operations GmbH & Co. KG) Hidden
Avira System Speedup (HKLM-x32\...\Avira System Speedup_is1) (Version: 6.7.0.11017 - Avira Operations GmbH & Co. KG) Hidden
Backup and Sync from Google (HKLM\...\{86E7EC52-41D9-4573-951C-FB7AC339A251}) (Version: 3.52.3372.2621 - Google, Inc.)
Balanced (HKLM-x32\...\{24819F88-1B0B-4808-9982-5DC9C4AC7FA6}) (Version: 5.00.0000 - Advanced Micro Devices, Inc.) Hidden
Blackmagic RAW Common Components (HKLM\...\{28612306-CE2C-429F-8288-D707C9A84838}) (Version: 1.8.1 - Blackmagic Design)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Branding64 (HKLM\...\{856DA29A-EA4A-468B-BBC2-B5F60DD75BFE}) (Version: 1.00.0002 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{3E245378-BF77-6946-C6F6-096DBE5EAB82}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{A16E186C-58C4-3BDC-5CCE-714EFEF5F27F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{E7AA1A02-575C-14C6-FBEF-4BE6D46A5B74}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{45907537-804A-514F-5280-5F4F12A6DCBC}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{E42911E5-48F8-8557-ED20-D72AD1907D25}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{EB6C44F1-0F78-FE10-BC63-90BA50AB0CE9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{962364E4-08BB-347D-32E7-2B789F37BF8A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B26D75B8-FAB7-6F8B-767F-BAF975383D91}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B4C30EF4-B2C5-1395-B534-7B63BCB6E8E4}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{36EDC500-E4C0-371C-9865-08450415C1E9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{62098A5F-E03B-31A3-5F9C-51A7F7D25744}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{A0407E39-2AA4-60B3-885F-3C5347B6909E}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{0989D0EA-AFF3-5F9A-3D25-20EE133E409B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{1757AD9B-0E3C-05F9-FE43-4343BED7DA85}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{4C2FB7FD-89FD-BA5C-585A-3811F326AD34}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{66B06F29-EE4F-9130-D96A-754826093FEA}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{A8689A0F-5928-7300-B82B-C5E85131B7BA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{D74218A3-C503-57EF-AC9F-2220082E7ADE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{76AAF56B-93D8-161D-809A-EC05F3B913DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{821D0A0E-F246-BE40-0D68-93883C14C410}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{DA433FCF-90A1-19A5-65A7-FDF82DE4826D}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{063CED74-F5F0-870E-DC9C-2D78FDEDA3EE}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{88BD74C4-23AB-4554-915C-6E1F0C81F6CD}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{949F125B-A6CC-5A5E-EEE7-4AC50305C1FA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{13BB60AA-88F7-4B1F-2DEC-D81EEDE8B3AA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{20D46801-147B-30AD-7C5A-AC4560A79096}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{A48E2AB0-0866-7783-9657-E1709EB18D02}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{22C39711-2747-D264-319A-1550BEEAAEC6}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{37AA6227-FF2C-95AC-87C0-45DCC0BB87DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{E61CEF9A-BAC3-EAEE-F735-E257D2354DF2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{1DBACFDB-5E43-7882-36BD-53526D34BD22}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{DA0326BB-657D-AAFC-752C-363E8FA33755}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{EB328356-1DF0-1CCE-3607-6361DD329219}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{87E6EC29-AEC5-28CB-F773-93EB6C1B8A2B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{A91FC4BF-C1EC-ADCA-79D1-F4F0671F1D60}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{B873A1FB-5EA0-EE5F-A861-1E38880AD08E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{CA55697D-BD74-3ED8-6B21-D7EDAD3B7D02}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{EC9DF9FF-9D75-4CDD-1D58-A2E887B0A42E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{ED75A775-03A7-F214-868D-497748707968}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{07BFBD5C-2F63-6828-1B61-B41A44113F3B}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{7ABACA7E-6E59-0EF9-8FA3-6B32E5F58127}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{CFC860C8-4F51-E08C-A74C-2E444ED06160}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{3E196AAF-F81C-B384-E2AB-28EE2398FE5F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{9338D693-38B7-1ED4-9B42-BFA1D5600CCB}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{E6038D3E-5D87-8DF7-6D05-BE7532C3E73E}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{C971C145-258D-6650-7088-13DDB161327A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DAEFFE0C-CD05-1355-6AFC-7B3D4106A820}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DFAD9DAC-4768-C8BB-4E0E-5239605A9BEA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{E392A425-53A7-DF90-96A0-E287A75DD3B2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{EBA09DAF-14B4-7BE7-676E-6E2FB21EDBDD}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{FFBFBD1F-B160-A119-7C43-8584FA2E5665}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4D1D5407-9B69-6422-629C-8518A26004A4}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{9AA4DD93-94BF-22EA-C9D2-7084F304A31B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{D6F47BB4-700A-F612-0671-5F69EA311BB7}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{01FD9A26-3F61-9236-B360-BE5D043D82C0}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{379D900B-A785-6DB0-012E-434356A365B3}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{A8379BAB-59A9-C0A3-8BCC-4852EA403692}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{24DF617A-CD23-6E6A-126B-23630D2781CE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{366C4FB5-CF6E-258B-418D-E6D29549A278}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{64D4CCC3-63DF-252D-D29D-03491670225D}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{83DDDFD8-AD42-72F9-E4F1-5456FDB304C9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{8DF90937-B869-9F76-5D45-5A8BDA0A33B6}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{B10089DE-934F-6E0F-683A-B788F89348DF}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Cisco AnyConnect Secure Mobility Client  (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.6.00362 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\{511F072A-BBE3-4BE8-92BF-6C497DB76179}) (Version: 4.6.00362 - Cisco Systems, Inc.) Hidden
Cisco Webex Meetings (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\ActiveTouchMeetingClient) (Version: 40.6.4 - Cisco Webex LLC)
CPUID CPU-Z MSI 1.89 (HKLM\...\CPUID CPU-Z MSI_is1) (Version: 1.89 - CPUID, Inc.)
CrystalDiskMark 7.0.0h (HKLM\...\CrystalDiskMark7_is1) (Version: 7.0.0h - Crystal Dew World)
Debut Videorekorder (HKLM-x32\...\Debut) (Version: 1.95 - NCH Software)
Die Sims™ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.61.15.1020 - Electronic Arts Inc.)
Emby Server (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Emby Server) (Version: 3.5 - Emby Team)
Emby Theater (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Emby Theater) (Version: 2.4 - Emby Team)
ENE IO Driver (HKLM-x32\...\{D0512FF6-6194-4D2E-967E-25B82A3322FF}) (Version: 1.0.0 - ENE TECHNOLOGY INC.) Hidden
ENE RGB HAL (HKLM\...\{2914DF72-932B-4DF2-9696-C2821EDA1CA9}) (Version: 1.00.09 - Ene Tech.) Hidden
ENE RGB HAL (HKLM-x32\...\{546469ee-3f9d-4fe4-bf1c-893f79cf7327}) (Version: 1.00.09 - Ene Tech.) Hidden
ENE_EHD_HAL (HKLM\...\{F56EC5A0-3A93-492E-882A-E036F5897CC7}) (Version: 1.00.04 - ENE TECHNOLOGY INC.) Hidden
ENE_EHD_HAL (HKLM-x32\...\{cc33eebd-777b-4177-8cd7-6ab9fd06ceed}) (Version: 1.00.04 - ENE TECHNOLOGY INC.) Hidden
Epic Games Launcher (HKLM-x32\...\{F25ACB37-FF26-467D-B5DA-15E81F4A1771}) (Version: 1.1.257.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
FileZilla Client 3.43.0 (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\FileZilla Client) (Version: 3.43.0 - Tim Kosse)
FormatFactory 5.3.0.0 (HKLM-x32\...\FormatFactory) (Version: 5.3.0.0 - Free Time)
Futuremark SystemInfo (HKLM-x32\...\{B61A1167-2DBA-436F-8D1F-431C48A4AE2D}) (Version: 5.30.850.0 - Futuremark)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 86.0.4240.183 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.31 - Google LLC) Hidden
HammerHead Rhythm Station (HKLM-x32\...\HammerHead Rhythm Station) (Version:  - )
HandBrake 1.3.3 (HKLM-x32\...\HandBrake) (Version: 1.3.3 - )
HeavyLoad V3.5.1 (64 bit) (HKLM\...\HeavyLoad_is1) (Version: 3.5.1 - JAM Software)
HP Deskjet 3070 B611 series - Grundlegende Software für das Gerät (HKLM\...\{48DF59F8-2ACD-4F1F-87F3-D820FE7A6178}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3070 B611 series Hilfe (HKLM-x32\...\{9F20CE56-3828-432D-A3C5-3EC6A2ED93C6}) (Version: 140.0.2.2 - Hewlett Packard)
HP Support Solutions Framework (HKLM-x32\...\{A38E954F-9043-42BD-9DE9-246ED183791D}) (Version: 12.18.34.21 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Hue Sync (HKLM\...\{C0270355-35E2-4862-8B57-A7C1A258AF77}) (Version: 1.4.2.1 - Signify Netherlands B.V.)
Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{F70BCE36-25F2-4475-A918-6209B3D85BF3}) (Version: 15.0.179 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{4a87bd28-a855-4a8d-b133-60ca8ccffd30}) (Version: 10.0.17 - Intel(R) Corporation) Hidden
Java 8 Update 201 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180201F0}) (Version: 8.0.2010.9 - Oracle Corporation)
KeyMan V4.0 Build 6 (HKLM-x32\...\{DC627AE5-A2B1-4D16-AF56-178D10EC3E81}) (Version: 4.0.0.6 - ZF Friedrichshafen AG)
KeyShot 6 64 bit (HKLM-x32\...\KeyShot 6_64) (Version: 6.3 64 bit - Luxion ApS)
KeyShot 8 (HKLM\...\KeyShot 8) (Version: 8.2 - Luxion ApS)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Logitech Options (HKLM\...\LogiOptions) (Version: 8.34.82 - Logitech)
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.83 - Logitech)
MAGIX Connect (HKLM-x32\...\MAGIX_connector_is1) (Version: 2.5.1.83 - MAGIX Software GmbH)
MAGIX Speed burnR (HKLM\...\{87DA727F-D65B-4B1A-B1AD-C37DD4FD1EC3}) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
MAGIX Speed burnR (HKLM-x32\...\MX.{87DA727F-D65B-4B1A-B1AD-C37DD4FD1EC3}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Travel Maps (HKLM\...\{8D7EE7EE-4D0E-4766-8119-83687C8BD4FD}) (Version: 1.0.1.378 - MAGIX Software GmbH) Hidden
MAGIX Travel Maps (HKLM\...\MX.{8D7EE7EE-4D0E-4766-8119-83687C8BD4FD}) (Version: 1.0.1.378 - MAGIX Software GmbH)
MAGIX Video deluxe 2016 Premium (HKLM\...\{CB6F14AB-72FE-46CC-9987-5ED4407C9FB4}) (Version: 15.0.0.71 - MAGIX Software GmbH) Hidden
MAGIX Video deluxe 2016 Premium (HKLM\...\MX.{CB6F14AB-72FE-46CC-9987-5ED4407C9FB4}) (Version: 15.0.0.71 - MAGIX Software GmbH)
MAGIX Video deluxe 2016 Premium Update (HKLM\...\{05EC0475-A301-4906-BDC0-F6AF1EBF9770}) (Version: 15.0.0.114 - MAGIX Software GmbH) Hidden
MAGIX Video Pro X (HKLM\...\{B8919B7F-AA76-4333-AF69-C0639DA14550}) (Version: 16.0.1.242 - MAGIX Software GmbH) Hidden
MAGIX Video Pro X (HKLM\...\MX.{B8919B7F-AA76-4333-AF69-C0639DA14550}) (Version: 16.0.2.322 - MAGIX Software GmbH)
MAGIX Video Pro X (Migrate Content) (HKLM\...\{86096249-43A1-4C5D-919D-97DAFA52B28E}) (Version: 16.0.0.0 - MAGIX Software GmbH) Hidden
MAGIX Video Pro X (Update Service 5.7.33.77) (HKLM\...\{A691284A-09C0-3413-A6ED-8C5E0FDB322C}) (Version: 5.7.33.77 - MAGIX Software GmbH) Hidden
MAGIX Video Pro X (Vorlagen und Effekte) (HKLM-x32\...\MAGIX_GlobalContent.Video_Pro_X) (Version: 1.0.0.0 - MAGIX Software GmbH)
MAGIX Video Pro X Update (HKLM\...\{5499C05A-157F-4038-92D2-64A024F12F56}) (Version: 16.0.1.268 - MAGIX Software GmbH) Hidden
MAGIX Video Pro X Update (HKLM\...\{FD0BC659-ADB2-4F0D-9DED-1BF4EA42F7B8}) (Version: 16.0.2.322 - MAGIX Software GmbH) Hidden
Malwarebytes version 4.2.1.89 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.2.1.89 - Malwarebytes)
MATLAB R2018b (HKLM\...\Matlab R2018b) (Version: 9.5 - MathWorks)
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.13328.20292 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 86.0.622.38 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.41 - )
Microsoft OneDrive (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\OneDriveSetup.exe) (Version: 20.169.0823.0008 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{97238E8A-4919-4A1E-965A-C6C36938F4CE}) (Version: 2.68.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{2DFD8316-9EF1-3210-908C-4CB61961C1AC}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{a55ac379-46b0-461a-95b1-fef5c08443f2}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{90ffcee5-8608-4e94-8c18-a4feb4f83fb8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation)
Minecraft Backup Assistant - 1  (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\222b0185185e5fb6) (Version: 2.5.1.0 - Minecraft Backup Assistant)
Minecraft Launcher (HKLM-x32\...\{810F1419-7760-402E-8772-B4054FAA2B72}) (Version: 1.0.0.0 - Mojang)
MinGW 5.0.0 (HKLM-x32\...\MinGW) (Version: 5.0.0 - MinGW)
MixMeister BPM Analyzer 1.0 (HKLM-x32\...\MixMeister BPM Analyzer_is1) (Version:  - MixMeister Technology LLC)
MixMeister Express 7.7.0 (HKLM-x32\...\mmexpresssetup_is1) (Version:  - MixMeister Technology LLC)
Mozilla Firefox 82.0.2 (x64 de) (HKLM\...\Mozilla Firefox 82.0.2 (x64 de)) (Version: 82.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 82.0.2 - Mozilla)
Mozilla Thunderbird 78.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 78.4.0 (x86 de)) (Version: 78.4.0 - Mozilla)
MP4Tools v3.7 (HKLM-x32\...\MP4Tools_is1) (Version:  - Thüring IT-Consulting)
MSI APP Manager (HKLM-x32\...\{00F47104-12BA-4E58-A7E6-F456C1BA338E}}_is1) (Version: 1.0.0.34 - MSI)
MSI Command Center (HKLM-x32\...\{85A2564E-9ED9-448A-91E4-B9211EE58A08}_is1) (Version: 3.0.1.02 - MSI)
MSI Live Update 6 (HKLM-x32\...\{4F46CF54-47D2-41F4-B230-B0954C544420}}_is1) (Version: 6.2.0.69 - MSI)
MSI MysticLight (HKLM-x32\...\{93874B70-6C5E-446A-AF4D-E5AC776A0386}}_is1) (Version: 3.0.0.63 - MSI)
MSI Smart Tool (HKLM-x32\...\{DDCCA038-DAB1-4D09-B85C-848020AA75D6}}_is1) (Version: 1.0.0.45 - MSI)
MSI X Boost (HKLM-x32\...\{515143BB-7A11-4D85-B941-D520AAAA099C}_is1) (Version: 1.0.0.46 - MSI)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
Need for Speed™ Most Wanted (HKLM-x32\...\{FB0127F3-985B-44CE-AE29-378CAF60B361}) (Version: 1.5.0.0 - Electronic Arts)
NewBlue ActionCam Package (HKLM-x32\...\NewBlue ActionCam Package) (Version: 1.0 - NewBlue)
NewBlue Titler EX for MAGIX (HKLM-x32\...\NewBlue Titler EX for MAGIX) (Version: 1.0 - NewBlue)
OEM Application Profile (HKLM-x32\...\{84AD2AF7-10C8-0395-66F9-FFAEB4C5DBF1}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.13328.20278 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.13328.20292 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.13328.20278 - Microsoft Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 10.5.87.45080 - Electronic Arts, Inc.)
PACE License Support Win64 (HKLM\...\{72ad9d51-0903-4fe7-af5d-33b3185fa6e9}) (Version: 2.4.7.0852 - PACE Anti-Piracy, Inc.) Hidden
PACE License Support Win64 (HKLM-x32\...\InstallShield_{72ad9d51-0903-4fe7-af5d-33b3185fa6e9}) (Version: 2.4.7.0852 - PACE Anti-Piracy, Inc.)
PDF Settings CS6 (HKLM-x32\...\{BFEAAE77-BD7F-4534-B286-9C5CB4697EB1}) (Version: 11.0 - Adobe Systems Incorporated) Hidden
PDF24 Creator 9.0.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Pflanzen gegen Zombies™ (HKLM-x32\...\{5E6536C2-E79A-49CF-83EA-817AD81F9FC8}) (Version: 1.2.0.1093 - Electronic Arts, Inc.)
phase-6 2.3.5 (HKLM-x32\...\phase-6) (Version: 2.3.5 - phase-6)
PLC Password Manager (HKLM-x32\...\dlanconftiny) (Version: 4.0.0.0 - PLC)
Plex Media Player (HKLM\...\{01668612-849E-47C7-973D-FFB1D7D85007}) (Version: 2.58.0 - Plex) Hidden
Plex Media Player (HKLM-x32\...\{03880fc4-b074-4ddd-a32e-ff00cac16bba}) (Version: 2.58.0 - Plex)
PowerFolder (HKLM-x32\...\PowerFolder) (Version: 11.6.709.0 - PowerFolder.com)
Pro Evolution Soccer 6 (HKLM-x32\...\{EBB794ED-D282-4334-92FB-254481EFF514}) (Version: 1.00.0000 - KONAMI) Hidden
Pro Evolution Soccer 6 (HKLM-x32\...\InstallShield_{EBB794ED-D282-4334-92FB-254481EFF514}) (Version: 1.00.0000 - KONAMI)
proDAD Mercalli NLE 4.0 (64bit) (HKLM\...\proDAD-MercalliPlugins-4.0) (Version: 4.0.467.1 - proDAD GmbH)
Python 3.7.3 (64-bit) (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\{bad6cd9b-5387-4593-b0c3-42f6306ff740}) (Version: 3.7.3150.0 - Python Software Foundation)
Python 3.7.3 Core Interpreter (64-bit) (HKLM\...\{C0018D52-93E9-4331-A17F-C040CE3A5B0F}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Development Libraries (64-bit) (HKLM\...\{1B267487-4679-4044-A552-84DD4038CA43}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Documentation (64-bit) (HKLM\...\{191BD530-3F3D-43AE-A903-0F96D4FC8B25}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Executables (64-bit) (HKLM\...\{0BCF826B-3863-44FA-8562-F51BBF326AC1}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 pip Bootstrap (64-bit) (HKLM\...\{71ACF08D-4328-4A9E-9146-96765CB5EAD2}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Standard Library (64-bit) (HKLM\...\{CAD7D30A-2F6F-4565-A83D-92EABF40C587}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Tcl/Tk Support (64-bit) (HKLM\...\{DA3783AD-20F9-4119-BE30-9C3ACF888C3B}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Test Suite (64-bit) (HKLM\...\{19E966E1-0536-4D97-8B2C-34B6D0AC6B00}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Utility Scripts (64-bit) (HKLM\...\{CA54F025-DD88-408B-85F4-682C2B3A4E76}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python Launcher (HKLM-x32\...\{A28C27E4-A725-482A-9C65-61EDC0E4D583}) (Version: 3.7.6657.0 - Python Software Foundation)
QNAP Qfinder Pro (HKLM-x32\...\QNAP_FINDER) (Version: 6.6.0.0820 - QNAP Systems, Inc.)
QuickTime 7 (HKLM-x32\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.)
QuickTime Alternative 3.2.2 (HKLM-x32\...\QuicktimeAlt_is1) (Version: 3.2.2 - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.38.1118.2019 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8928.1 - Realtek Semiconductor Corp.)
Samsung DeX (HKLM-x32\...\{011B9130-F4CA-4245-8BDE-8D6CE4149F92}) (Version: 1.0.2.23 - Samsung Electronics Co., Ltd.) Hidden
Samsung DeX (HKLM-x32\...\{0dd3314d-90c2-4482-b6d3-f9f7a5427b3e}) (Version: 1.0.2.23 - Samsung Electronics Co., Ltd.)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 6.2.1.260 - Samsung Electronics)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.7.31.0 - Samsung Electronics Co., Ltd.)
Siemens NX Student Edition (HKLM\...\{7E7FA357-DDF6-487A-BBDB-92136877E4B0}) (Version: 19.11.2501.0000 - Siemens)
Siemens Solid Edge 2020 (HKLM\...\{04396AA7-8483-4B6A-9512-D4E79B69EBC2}) (Version: 220.00.00104 - Siemens)
Sky Ticket 7.1.0.0 (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\com.bskyb.skyticket_is1) (Version: 7.1.0.0 - Sky Ticket)
Spotify (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Spotify) (Version: 1.1.45.621.gdddebadc - Spotify AB)
SpyHunter 5 (HKLM-x32\...\SpyHunter5) (Version: 5.9.29.210 - EnigmaSoft Limited)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamViewer 13 (HKLM-x32\...\TeamViewer) (Version: 13.1.3629 - TeamViewer)
Tennis Elbow 2013 1.0j (HKLM-x32\...\Tennis Elbow 2013) (Version: 1.0j - Mana Games)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{FBA3961B-D1DF-493C-BC1F-E67D3B832895}) (Version: 2.56.0.0 - Microsoft Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 67.0 - Ubisoft)
VdhCoApp 1.2.4 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)
Video Thumbnails Maker by Scorp (remove only) (HKLM-x32\...\Video Thumbnails Maker) (Version:  - )
VLC media player (HKLM\...\VLC media player) (Version: 3.0.11 - VideoLAN)
Vulkan Run Time Libraries 1.0.17.0 (HKLM\...\VulkanRT1.0.17.0) (Version: 1.0.17.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0-2) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (HKLM\...\VulkanRT1.0.3.1) (Version: 1.0.3.1 - LunarG, Inc.)
WhatsApp (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\WhatsApp) (Version: 2.2041.7 - WhatsApp)
WinRAR 5.91 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.91.0 - win.rar GmbH)
XMedia Recode Version 3.4.4.7 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.4.4.7 - XMedia Recode)

Packages:
=========
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_2.0.1.8_x86__enpm4xejd91yc [2020-07-17] (Adobe Systems Incorporated)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_121.1.193.0_x64__v10z8vjag6ke6 [2020-11-03] (HP Inc.)
hueDynamic for Hue -> C:\Program Files\WindowsApps\52892MD2Solutions.hueDynamic_2.9.26.0_x64__6tz2v08d5fw6a [2020-05-10] (MD2 Solutions)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-10-14] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-29] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-29] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.10142.0_x64__8wekyb3d8bbwe [2020-10-25] (Microsoft Studios) [MS Ad]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_20.10922.5455.0_x64__8wekyb3d8bbwe [2020-10-25] (Microsoft Corporation)
MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-28] (Microsoft Corporation) [MS Ad]
ON AIR TV Programm -> C:\Program Files\WindowsApps\stanwoodGmbH.ONAIRTVProgramm_1.4.2.0_x86__92jnqs65jjymr [2018-12-07] (stanwood GmbH)
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2018-10-09] (Adobe Systems Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.9.205.0_x64__dt26b99r8h8gj [2020-02-12] (Realtek Semiconductor Corp)
TeamViewer: Remote Control -> C:\Program Files\WindowsApps\TeamViewer.31414B719FA93_15.0.100.0_x86__89446h4zmeyyt [2019-11-24] (TeamViewer)
TV Programm Free -> C:\Program Files\WindowsApps\60934FLWebsolutions.TVProgrammFree_3.4.4.0_x64__0j38hvxvj7hat [2019-05-27] (FL Websolutions) [MS Ad]
Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-09-11] (Twitter Inc.)
WindowsDVDPlayer -> C:\Program Files\WindowsApps\Microsoft.WindowsDVDPlayer_3.6.13291.0_x64__8wekyb3d8bbwe [2016-01-06] (Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2392793851-1610194889-164482322-1002_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-E25E43A72510} -> [Creative Cloud Files] => C:\Users\HENNE\Creative Cloud Files [2016-01-10 20:11]
CustomCLSID: HKU\S-1-5-21-2392793851-1610194889-164482322-1002_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
ShellIconOverlayIdentifiers: [     AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_25_5_32010.dll [2020-10-06] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_25_5_32010.dll [2020-10-06] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_25_5_32010.dll [2020-10-06] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_25_5_32010.dll [2020-10-06] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [   AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-10-24] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-10-24] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-10-24] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-10-14] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-10-14] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-10-14] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-10-24] (Adobe Inc. -> )
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers1: [FormatFactoryShell] -> {A3888923-CFD3-4A6B-89BF-08E6B95716E8} => S:\Program Files (x86)\FormatFactory\ShellEx_108.dll [2020-05-19] (Free Time) [Datei ist nicht signiert]
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-10-14] (Google LLC -> Google)
ContextMenuHandlers1: [SciTE] -> {C4ACBD3E-6114-4618-904C-B206ABA9DEB0} => C:\Program Files (x86)\SciTE\wscitecm64.dll -> Keine Datei
ContextMenuHandlers1: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2020-09-23] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [SystemSpeedupFilesMenu] -> {14cb2bd0-2375-3d10-9b5d-5e18865c8959} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-09-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1: [WondershareVideoConverterFileOpreation] -> {FEB746CA-95C2-485F-B386-C30D4E56D22E} =>  -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-10-15] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers4: [FormatFactoryShell] -> {A3888923-CFD3-4A6B-89BF-08E6B95716E8} => S:\Program Files (x86)\FormatFactory\ShellEx_108.dll [2020-05-19] (Free Time) [Datei ist nicht signiert]
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-10-14] (Google LLC -> Google)
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei
ContextMenuHandlers4: [SystemSpeedupFoldersMenu] -> {700866bb-c8e9-3e71-b359-abb28baed0e8} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-09-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2020-05-15] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers5: [SystemSpeedupDesktopMenu] -> {0cab5786-30e8-3185-9b3b-ccefbf1b8afe} => C:\Program Files (x86)\Avira\System Speedup\Avira.SystemSpeedup.UI.ShellExtension.DLL [2020-09-21] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-10-24] (Adobe Inc. -> )
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-10-15] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei
ContextMenuHandlers6: [Shell Extension for Malware scanning] -> {45AC2688-0253-4ED8-97DE-B5370FA7D48A} => C:\Program Files (x86)\Avira\Antivirus\shlext64.dll [2020-09-23] (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [vidc.yv12] => C:\Windows\SysWOW64\yv12vfw.dll [70656 2004-01-24] (www.helixcommunity.org) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.VP60] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com)
HKLM\...\Drivers32: [vidc.VP61] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\HENNE\Favorites\Downloadseite von NCH Software.lnk -> hxxp://www.nchsoftware.com/de/index.htm
ShortcutWithArgument: C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Google Notizen – Notizen & Listen.lnk -> C:\Program Files\Google\Chrome\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory=Default --app-id=hmjkmjkepdijhoojdojkdfohbdgmmhki
ShortcutWithArgument: C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Google Play Musik.lnk -> C:\Program Files\Google\Chrome\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory=Default --app-id=fahmaaghhglfmonjliepjlchgpgfmobi

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2016-01-05 19:53 - 2014-03-27 19:32 - 005778096 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzULIB.dll
2016-01-05 19:53 - 2014-02-24 17:49 - 000208896 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\ImageHelper.dll
2006-02-22 14:47 - 2006-02-22 14:47 - 000114688 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Cherry\KeyMan\libpng13.dll
2006-02-22 14:47 - 2006-02-22 14:47 - 000073728 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Cherry\KeyMan\zlib1.dll
2020-01-12 05:22 - 2005-07-18 13:43 - 000160256 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI\APP Manager\unrar.dll
2020-05-13 09:22 - 2005-07-18 12:43 - 000160256 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI\Live Update\unrar.dll
2020-01-12 13:46 - 2017-08-02 14:48 - 000237568 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI\MysticLight\LEDControl.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000017920 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libEGL.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 003567616 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2019-06-12 15:42 - 2019-06-12 15:42 - 000195584 _____ () [Datei ist nicht signiert] C:\Program Files\ENE\Aac_ENE_EHD_HAL\AacHal_x86.dll
2020-11-03 12:27 - 2020-11-03 12:27 - 000114176 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\_ctypes.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000172544 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\_elementtree.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 002250240 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\_hashlib.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000032256 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\_multiprocessing.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000046080 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\_psutil_windows.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000047616 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\_socket.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 002819584 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\_ssl.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000026112 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\_yappi.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000080896 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\bz2.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000016384 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\common.time34.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000007680 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\hashobjs_ext.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000301568 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\PIL._imaging.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000168448 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\pyexpat.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 001084416 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\pysqlite2._sqlite.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000548864 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\pythoncom27.dll
2020-11-03 12:27 - 2020-11-03 12:27 - 000137728 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\pywintypes27.dll
2020-11-03 12:27 - 2020-11-03 12:27 - 000010752 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\select.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000020992 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\thumbnails_ext.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000689664 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\unicodedata.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000119808 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\usb_ext.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000128512 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32api.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000438784 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32com.shell.shell.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000011776 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32crypt.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000023040 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32event.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000149504 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32file.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000223232 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32gui.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000048128 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32inet.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000029696 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32pdh.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000027648 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32pipe.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000044032 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32process.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32profile.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000136192 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32security.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000026624 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\win32ts.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000034816 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\windows.conditional.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000038400 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\windows.connectivity.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000071680 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\windows.device_monitor.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000109056 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\windows.volumes.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\windows.winwrap.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 001325056 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wx._controls_.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 001489408 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wx._core_.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 001007104 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wx._gdi_.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000103424 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wx._html2.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 000916992 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wx._misc_.pyd
2020-11-03 12:27 - 2020-11-03 12:27 - 001039872 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wx._windows_.pyd
2020-11-03 12:27 - 2018-07-26 08:34 - 000009728 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\desktoputils.dll
2020-11-03 12:27 - 2018-07-26 08:34 - 000949426 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\jnotify.dll
2020-11-03 12:27 - 2018-07-26 08:34 - 000011776 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\LiferayNativityWindowsUtil.dll
2020-11-03 12:28 - 2018-07-26 08:34 - 000180224 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\udt.dll
2020-11-03 12:28 - 2018-07-26 08:34 - 000014336 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\udt4j.dll
2019-05-23 15:48 - 2019-05-23 15:48 - 000471040 _____ (asmedia) [Datei ist nicht signiert] C:\Program Files\ENE\Aac_ENE_EHD_HAL\asmtusb.dll
2007-10-23 07:10 - 2007-10-23 07:10 - 000041019 _____ (Cherry GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\RCM00.dll
2016-11-02 13:57 - 2016-09-27 16:29 - 000489984 _____ (Newtonsoft) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\Newtonsoft.Json.dll
2020-11-03 12:27 - 2020-11-03 12:27 - 003043328 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\python27.dll
2020-10-30 14:55 - 2020-03-16 14:05 - 001282048 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] S:\Programme (x86)\Origin\LIBEAY32.dll
2020-10-30 14:55 - 2020-03-16 14:06 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] S:\Programme (x86)\Origin\ssleay32.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\platforms\qwindows.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5Core.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5Gui.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 001179136 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5Network.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 000146432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5WebSockets.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5Widgets.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5Xml.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qgif.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000039424 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qicns.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000031744 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qico.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000413696 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qjpeg.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qsvg.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000025088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qtga.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000023552 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwbmp.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000519168 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\imageformats\qwebp.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 001431040 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\platforms\qwindows.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 001180672 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\sqldrivers\qsqlite.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000135680 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\styles\qwindowsvistastyle.dll
2020-05-15 14:34 - 2020-05-15 14:34 - 006010880 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 006345216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 001078272 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000313856 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 004000256 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 003802624 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000171008 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QuickControls2.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 001083904 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5QuickTemplates2.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000205312 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Sql.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000329728 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Svg.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000113152 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000376320 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 092323328 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 005560832 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000463360 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000188416 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 002888704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000053760 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\private\qtgraphicaleffectsprivate.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000059392 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtGraphicalEffects\qtgraphicaleffectsplugin.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000017408 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick.2\qtquick2plugin.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000287232 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls.2\qtquickcontrols2plugin.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000329216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Controls\qtquickcontrolsplugin.dll
2019-07-18 10:33 - 2019-07-18 10:33 - 000136192 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Dialogs\dialogplugin.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000089088 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Layouts\qquicklayoutsplugin.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000312320 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Templates.2\qtquicktemplates2plugin.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000017920 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtQuick\Window.2\windowplugin.dll
2020-05-15 14:34 - 2020-05-15 14:34 - 000085504 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\QtWebEngine\qtwebengineplugin.dll
2020-01-12 13:46 - 2016-10-03 13:43 - 000399872 _____ (TODO: <公司名稱>) [Datei ist nicht signiert] C:\Program Files (x86)\MSI\MysticLight\Lib\SDKDLL.dll
2016-11-02 13:57 - 2016-10-10 09:50 - 000072704 _____ (Wondershare) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppCollect.dll
2016-11-02 13:57 - 2016-10-10 09:50 - 000331776 _____ (Wondershare) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppCommon.dll
2020-11-03 12:27 - 2020-11-03 12:27 - 000202240 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wxbase30u_net_vc90_x64.dll
2020-11-03 12:27 - 2020-11-03 12:27 - 002831872 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wxbase30u_vc90_x64.dll
2020-11-03 12:27 - 2020-11-03 12:27 - 001654784 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wxmsw30u_adv_vc90_x64.dll
2020-11-03 12:27 - 2020-11-03 12:27 - 006542336 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wxmsw30u_core_vc90_x64.dll
2020-11-03 12:27 - 2020-11-03 12:27 - 000773632 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wxmsw30u_html_vc90_x64.dll
2020-11-03 12:27 - 2020-11-03 12:27 - 000137216 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI180482\wxmsw30u_webview_vc90_x64.dll
2010-09-28 09:18 - 2010-09-28 09:18 - 000716852 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Cherry\KeyMan\ComLib.dll
2010-09-28 09:18 - 2010-09-28 09:18 - 000032768 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\PROGRAM FILES (X86)\CHERRY\KEYMAN\COMLIB_DE.DLL
2010-09-28 09:18 - 2010-09-28 09:18 - 000036864 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\PROGRAM FILES (X86)\CHERRY\KEYMAN\KEYMAN_DE.DLL
2010-09-28 09:19 - 2010-09-28 09:19 - 000090175 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Cherry\KeyMan\plugins\universal.dll
2009-04-01 08:58 - 2009-04-01 08:58 - 000106553 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\CFI.dll
2010-08-30 14:14 - 2010-08-30 14:14 - 000106563 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\csf01.dll
2010-08-30 14:16 - 2010-08-30 14:16 - 000028672 ____R (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\csf01_de.dll
2011-12-21 10:02 - 2011-12-21 10:02 - 000069695 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\KbdHook00.dll
2011-12-21 09:52 - 2011-12-21 09:52 - 000015360 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\KbdHook64_00.DLL
2010-06-17 12:05 - 2010-06-17 12:05 - 000038400 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\volumeinterface.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData:482EE99B1E21CE8C [1]
AlternateDataStreams: C:\ProgramData:69CA6BCF042CC77A [1]
AlternateDataStreams: C:\ProgramData:C78139629CC93458 [1]
AlternateDataStreams: C:\Users\All Users:482EE99B1E21CE8C [1]
AlternateDataStreams: C:\Users\All Users:69CA6BCF042CC77A [1]
AlternateDataStreams: C:\Users\All Users:C78139629CC93458 [1]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:482EE99B1E21CE8C [1]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:69CA6BCF042CC77A [1]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:C78139629CC93458 [1]
AlternateDataStreams: C:\ProgramData\PACE:C04C066ECEA59C85 [1]
AlternateDataStreams: C:\Users\HENNE\Cookies:iziGUIW0VRMcAwcQQwYO88 [2212]
AlternateDataStreams: C:\Users\HENNE\AppData\Local\Temp:Dv8DXrPSfdtLivoe0dwR8 [2030]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMSwissArmy => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMSwissArmy => ""="Driver"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-2392793851-1610194889-164482322-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
SearchScopes: HKU\S-1-5-21-2392793851-1610194889-164482322-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2392793851-1610194889-164482322-1002 -> {B241A822-ACB5-40C4-9085-97B5BC15AC6A} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2015-08-26] (Logitech Inc -> Logitech, Inc.)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2020-09-16] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Kein Name -> {451C804F-C205-4F03-B48E-537EC94937BF} -> Keine Datei
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\ssv.dll [2020-10-14] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2015-08-26] (Logitech Inc -> Logitech, Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\jp2ssv.dll [2020-10-14] (Oracle America, Inc. -> Oracle Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: WSWSVCUchrome - {1CA93FF0-A218-44F1 -  Keine Datei

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\localhost -> localhost

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-01-05 18:56 - 2016-01-05 18:55 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%INTEL_DEV_REDIST%redist\intel64\compiler;c:\MinGW\bin;C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files (x86)\AMD\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\;S:\Programme\MATLAB\runtime\win64;S:\Programme\MATLAB\bin;C:\Program Files (x86)\QuickTime Alternative\QTSystem;S:\Program Files\Siemens\NXStudentEdition1899\CAPITALINTEGRATION\capitalnxremote\;C:\Program Files (x86)\nodejs\;C:\Program Files (x86)\Common Files\Acronis\SnapAPI\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile64\;C:\Program Files (x86)\Common Files\Acronis\FileProtector\;C:\Program Files (x86)\Common Files\Acronis\FileProtector64\;C:\Program Files (x86)\QuickTime Alternative\QTSystem\
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\StartupFolder: => "phase-6 Reminder.lnk"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "SwitchBoard"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "AdobeCS6ServiceManager"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud"
HKLM\...\StartupApproved\Run32: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run32: => "Raptr"
HKLM\...\StartupApproved\Run32: => "PlaysTV"
HKLM\...\StartupApproved\Run32: => "Cisco AnyConnect Secure Mobility Agent for Windows"
HKLM\...\StartupApproved\Run32: => "QfinderPro"
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk"
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\StartupApproved\Run: => "AdobeBridge"
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\StartupApproved\Run: => "Steam"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{63B5644E-6933-4883-8161-F1732AF77ACB}] => (Allow) D:\Spiele\The Sims 4\Game\Bin\TS4_x64.exe => Keine Datei
FirewallRules: [{24FB7DD0-735C-446D-AC35-9695377ABCCD}] => (Allow) D:\Spiele\The Sims 4\Game\Bin\TS4_x64.exe => Keine Datei
FirewallRules: [{36859206-2EBB-4A3B-AB4E-ABBEA4BBF51A}] => (Allow) D:\Spiele\The Sims 4\Game\Bin\TS4.exe => Keine Datei
FirewallRules: [{5E26D985-D363-4C15-BB5B-E04C97C81EE7}] => (Allow) D:\Spiele\The Sims 4\Game\Bin\TS4.exe => Keine Datei
FirewallRules: [UDP Query User{7E11233C-C643-48FF-838F-15F6D21FAB86}C:\users\henne\appdata\local\lovense\remote\lovense.exe] => (Block) C:\users\henne\appdata\local\lovense\remote\lovense.exe => Keine Datei
FirewallRules: [TCP Query User{2D5C59AF-8D23-473E-8363-82C926FFC345}C:\users\henne\appdata\local\lovense\remote\lovense.exe] => (Block) C:\users\henne\appdata\local\lovense\remote\lovense.exe => Keine Datei
FirewallRules: [UDP Query User{3A05F044-32C6-462E-ADDB-615E7197A6C2}S:\programme\lovense\connect.exe] => (Block) S:\programme\lovense\connect.exe => Keine Datei
FirewallRules: [TCP Query User{6B32A3C7-118C-422C-9972-6D967008F28D}S:\programme\lovense\connect.exe] => (Block) S:\programme\lovense\connect.exe => Keine Datei
FirewallRules: [UDP Query User{868551A7-1593-43E2-9605-8F9FF3BEDF3A}C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe] => (Allow) C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe => Keine Datei
FirewallRules: [TCP Query User{F2E64611-C0B5-401B-8B5E-C7F581E43494}C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe] => (Allow) C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe => Keine Datei
FirewallRules: [{B968AB6D-239B-43C6-8AAE-B7B1F4C8E155}] => (Allow) C:\Users\HENNE\AppData\Roaming\uTorrent\uTorrent.exe => Keine Datei
FirewallRules: [{EEE56B6F-B827-4209-9FD5-68823517631F}] => (Allow) C:\Users\HENNE\AppData\Roaming\uTorrent\uTorrent.exe => Keine Datei
FirewallRules: [{CA62F323-84F9-4BF4-BE96-4EE45D5176B4}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{A085F0F1-16AF-49A8-9B32-28F40E9D3738}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{B4191EF6-5A16-4BFB-9212-0FEFE3232BD9}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{3398A4BC-2C46-4BAD-9248-DF70D2AF5948}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{4E5D3EBB-8D74-48D3-B524-8CB272596DB9}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [UDP Query User{82610C34-8F30-487D-8481-6329C72899A1}C:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) C:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe => Keine Datei
FirewallRules: [TCP Query User{E5BAB569-0D16-40D3-A677-0B36F0A13CF7}C:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) C:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe => Keine Datei
FirewallRules: [UDP Query User{BC1A06BD-64E8-4C56-BD3C-F0837DD201E4}D:\spiele\fifa 17 demo\fifa17_demo.exe] => (Allow) D:\spiele\fifa 17 demo\fifa17_demo.exe => Keine Datei
FirewallRules: [TCP Query User{750D6620-A444-4FBF-924E-6F18333E3292}D:\spiele\fifa 17 demo\fifa17_demo.exe] => (Allow) D:\spiele\fifa 17 demo\fifa17_demo.exe => Keine Datei
FirewallRules: [{EFA28031-1056-4964-8200-23C14EE034BF}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe => Keine Datei
FirewallRules: [{049CF625-8DE3-4D7F-A919-51A17517FE80}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe => Keine Datei
FirewallRules: [TCP Query User{79EE38B2-FCAF-4C90-A38F-8E7477FAF885}C:\users\henne\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\henne\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{B8400F0E-FAB5-4874-8699-037859130751}C:\users\henne\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\henne\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{EF7D8F6F-5303-460A-A365-AD14169CEDDD}C:\program files (x86)\freetime\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\freetime\formatfactory\formatfactory.exe => Keine Datei
FirewallRules: [UDP Query User{4428D3FC-86B6-4B8C-8EBD-EBD2D16FFD5B}C:\program files (x86)\freetime\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\freetime\formatfactory\formatfactory.exe => Keine Datei
FirewallRules: [TCP Query User{4B462499-B79B-418A-89D6-534DFFC14CE9}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe => Keine Datei
FirewallRules: [UDP Query User{39516AB2-CECB-42B0-828A-2F4B895E840C}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe => Keine Datei
FirewallRules: [{55A22520-5588-4150-9E60-89B06A462B2C}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{EDC7F0C8-F5A7-4804-B86D-681EC7E4A196}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{00DCD1BF-260C-4C58-A18E-B9C691624B1E}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Keine Datei
FirewallRules: [{02BE1ADA-3B7A-4D73-B9BE-3418838CD8DD}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Keine Datei
FirewallRules: [{6C1280C3-50B0-40A3-899D-3A59CA2D6537}] => (Allow) D:\Spiele\Plants vs. Zombies\PlantsVsZombies.exe => Keine Datei
FirewallRules: [{03E7D2C7-67C0-4F48-9792-D2F22F56F4AD}] => (Allow) D:\Spiele\Plants vs. Zombies\PlantsVsZombies.exe => Keine Datei
FirewallRules: [TCP Query User{C25C0891-0116-4632-82BF-75DF58E106F9}D:\matlab\bin\win64\matlab.exe] => (Allow) D:\matlab\bin\win64\matlab.exe => Keine Datei
FirewallRules: [UDP Query User{A357B125-B7F9-43D0-943E-041C47C620FE}D:\matlab\bin\win64\matlab.exe] => (Allow) D:\matlab\bin\win64\matlab.exe => Keine Datei
FirewallRules: [{6CB1E5E4-ED7A-48D1-9934-9B5D72D96DF7}] => (Allow) C:\Program Files\KeyShot5\bin\keyshot_daemon.exe => Keine Datei
FirewallRules: [{35703C84-A9D8-42E4-839A-13959922B8F2}] => (Allow) D:\Spiele\Assassin's Creed III\AC3SP.exe => Keine Datei
FirewallRules: [{DC7324A6-1AB4-49A1-B0EA-F0089F60AB22}] => (Allow) D:\Spiele\Assassin's Creed III\AC3SP.exe => Keine Datei
FirewallRules: [{2BEFB675-1800-453D-AE3C-409AEE6D9315}] => (Allow) D:\Spiele\Assassin's Creed III\AC3MP.exe => Keine Datei
FirewallRules: [{163097CB-D266-4EC1-A901-B4927B4E2FDF}] => (Allow) D:\Spiele\Assassin's Creed III\AC3MP.exe => Keine Datei
FirewallRules: [TCP Query User{AFB95F4C-8F2C-45ED-88FD-722E637EEB6B}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe => Keine Datei
FirewallRules: [UDP Query User{28B8C33E-5E73-4B5E-8C5D-29455D45A687}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe => Keine Datei
FirewallRules: [{E69B8710-D417-4CC2-A04F-1B9F1489578E}] => (Allow) D:\Spiele\Need for Speed(TM) Most Wanted\NFS13.exe => Keine Datei
FirewallRules: [{16B5BDE1-D4A7-4CDE-8477-C748BC7F1997}] => (Allow) D:\Spiele\Need for Speed(TM) Most Wanted\NFS13.exe => Keine Datei
FirewallRules: [{CB43F812-9256-4F4A-A5A6-06A81F62934D}] => (Allow) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{4C56BFD7-C5A4-4214-BDE1-EACEEC31706C}] => (Allow) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{1CDB82F9-4DA6-4419-8725-60EFD95A9B72}] => (Allow) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [TCP Query User{393052B8-98FF-47D2-95FC-CE0E3CC975E6}D:\spiele\fifa 16 demo\fifa16_demo.exe] => (Allow) D:\spiele\fifa 16 demo\fifa16_demo.exe => Keine Datei
FirewallRules: [UDP Query User{33C1CD81-46BF-45F5-AC0E-741A6C5C4B87}D:\spiele\fifa 16 demo\fifa16_demo.exe] => (Allow) D:\spiele\fifa 16 demo\fifa16_demo.exe => Keine Datei
FirewallRules: [TCP Query User{E25017AC-B8FB-4BC3-9D1B-259AB66B6CA4}C:\program files (x86)\plex\plex media server\plex dlna server.exe] => (Allow) C:\program files (x86)\plex\plex media server\plex dlna server.exe => Keine Datei
FirewallRules: [UDP Query User{7F1BECB4-0894-42FC-A0D9-230727D7A802}C:\program files (x86)\plex\plex media server\plex dlna server.exe] => (Allow) C:\program files (x86)\plex\plex media server\plex dlna server.exe => Keine Datei
FirewallRules: [TCP Query User{BE08EE2E-C340-4A32-8B07-DA667B3355BF}C:\program files (x86)\plex home theater\plex home theater.exe] => (Allow) C:\program files (x86)\plex home theater\plex home theater.exe => Keine Datei
FirewallRules: [UDP Query User{874AB013-D17E-4E57-AA36-D2EB21FD0C8A}C:\program files (x86)\plex home theater\plex home theater.exe] => (Allow) C:\program files (x86)\plex home theater\plex home theater.exe => Keine Datei
FirewallRules: [{6F21A746-4567-4356-92C9-B8C43FFB45FD}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot6.exe (Luxion, Inc. -> Luxion)
FirewallRules: [{BB821856-34A4-4159-899D-FE53D7FDDF2B}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{2923057E-E787-4246-80B0-3D9BC0681B4A}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot6.exe (Luxion, Inc. -> Luxion)
FirewallRules: [{8CF7A8A0-0ED4-4CC3-8B81-C997CA4631D0}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{AA47BEDD-AE1B-4D41-B6ED-BCB5A9D5617E}] => (Allow) D:\Spiele\Steam\steamapps\common\Planet Coaster\PlanetCoaster.exe => Keine Datei
FirewallRules: [{36CAC37A-BAB5-4935-8788-B8B00227D4A4}] => (Allow) D:\Spiele\Steam\steamapps\common\Planet Coaster\PlanetCoaster.exe => Keine Datei
FirewallRules: [TCP Query User{6A03BBC2-B728-4F93-B508-AA84456B47FB}C:\users\henne\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\henne\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{C2B35678-B4AD-4611-BFFD-CEF568822DF7}C:\users\henne\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\henne\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{29C1958C-F188-4337-9781-87893816A8A5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{4F3F486A-679C-49EB-AB82-290EBFA57379}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{8D64D324-1E0B-47FC-BFE4-65C2E23A306D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{B6387AF0-D6BC-4103-9F6F-AACB67CC196A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{A3656C2A-CC47-421B-AC62-A4B5917BBABF}] => (Allow) S:\Programme\MAGIX\Video deluxe 2016 Premium\Videodeluxe.exe (MAGIX Software GmbH -> MAGIX Software GmbH)
FirewallRules: [{6561B5DA-548D-4FE0-887A-E878B9D83001}] => (Allow) S:\Programme (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{AFC45CBD-8853-40C9-B287-4DFF6700486F}] => (Allow) S:\Programme (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{5FB5F812-A61C-4BA9-A48E-B53D494ED26D}] => (Allow) S:\Programme (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{25F637A7-FAE1-46CA-BAA3-46FCAF7DF6BD}] => (Allow) S:\Programme (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [TCP Query User{5A964F36-3333-45DE-A4B0-37C2D51B00D5}S:\programme\matlab\r2015b\bin\win64\matlab.exe] => (Allow) S:\programme\matlab\r2015b\bin\win64\matlab.exe => Keine Datei
FirewallRules: [UDP Query User{470DDAD0-CFBA-4272-9687-04755DD434CF}S:\programme\matlab\r2015b\bin\win64\matlab.exe] => (Allow) S:\programme\matlab\r2015b\bin\win64\matlab.exe => Keine Datei
FirewallRules: [TCP Query User{4B83A583-8AF3-4607-9970-A2AAAF96EA34}S:\programme (x86)\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\programme (x86)\powerfolder\jre\launch4j-tmp\powerfolder.exe => Keine Datei
FirewallRules: [UDP Query User{1DDCAE92-77C9-488F-8FE4-96304033639F}S:\programme (x86)\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\programme (x86)\powerfolder\jre\launch4j-tmp\powerfolder.exe => Keine Datei
FirewallRules: [TCP Query User{8DB80FB2-332C-4FE9-87F2-0D520CBFEC72}S:\programme (x86)\qnap\qfinder\qfinderpro.exe] => (Allow) S:\programme (x86)\qnap\qfinder\qfinderpro.exe (QNAP Systems, Inc. -> )
FirewallRules: [UDP Query User{0D23A298-E83A-4F2C-A0CD-9FA3E965E8D1}S:\programme (x86)\qnap\qfinder\qfinderpro.exe] => (Allow) S:\programme (x86)\qnap\qfinder\qfinderpro.exe (QNAP Systems, Inc. -> )
FirewallRules: [TCP Query User{AB28B1DF-DFE0-4362-AEA7-7168BD103AD3}S:\programme (x86)\qnap\qfinder\qfinderpro.exe] => (Block) S:\programme (x86)\qnap\qfinder\qfinderpro.exe (QNAP Systems, Inc. -> )
FirewallRules: [UDP Query User{794FBAEC-99F6-4502-83BE-9D24B669F6BD}S:\programme (x86)\qnap\qfinder\qfinderpro.exe] => (Block) S:\programme (x86)\qnap\qfinder\qfinderpro.exe (QNAP Systems, Inc. -> )
FirewallRules: [TCP Query User{4AC1611F-31F6-4FC0-A5BD-CCE0DBAA7DC6}C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe] => (Allow) C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe => Keine Datei
FirewallRules: [UDP Query User{A01C51A3-4E73-4391-8E48-0A35B6422242}C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe] => (Allow) C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe => Keine Datei
FirewallRules: [{AC672FC8-8E2F-4FE4-941B-C025AA5A5446}] => (Allow) LPort=7359
FirewallRules: [{E6DB0157-A1D7-42F0-8E22-35DE21BD1D0A}] => (Allow) LPort=8096
FirewallRules: [{2C71EB17-6885-4E6F-BCA3-A1A5B55C5AD8}] => (Allow) LPort=8920
FirewallRules: [{C5676F67-BFD7-40DD-975B-325A2391069E}] => (Allow) C:\Users\HENNE\AppData\Roaming\Emby-Server\system\EmbyServer.dll => Keine Datei
FirewallRules: [{DC8F25E9-2991-453E-911D-31614D1B6025}] => (Allow) C:\Users\HENNE\AppData\Roaming\Emby-Server\system\EmbyServer.dll => Keine Datei
FirewallRules: [{3941CBFD-199D-4512-B0B3-A2160EB0A72F}] => (Allow) C:\Users\HENNE\AppData\Roaming\Emby-Server\system\EmbyServer.dll => Keine Datei
FirewallRules: [{68F62A04-BF81-49E2-B39B-3CB26B050E16}] => (Allow) C:\Users\HENNE\AppData\Roaming\Emby-Server\system\EmbyServer.dll => Keine Datei
FirewallRules: [TCP Query User{ED36B3A0-1670-4770-B214-36375CF65764}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe => Keine Datei
FirewallRules: [UDP Query User{6F20218F-D98C-40E5-B7EF-4660F2DB3672}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe => Keine Datei
FirewallRules: [TCP Query User{9F5BAA6C-A369-4128-9F05-38CDBF19ECD2}S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [UDP Query User{29E74FE6-AFAE-44E5-8656-04AA3C5921CF}S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [{FB2E28B4-EF8C-463A-9A9C-1B937191062B}] => (Allow) C:\Users\HENNE\AppData\Local\Temp\7zS5579\HPDiagnosticCoreUI.exe => Keine Datei
FirewallRules: [{65B2B72E-5FC7-40C9-9CD3-900021BF0C3E}] => (Allow) C:\Users\HENNE\AppData\Local\Temp\7zS5579\HPDiagnosticCoreUI.exe => Keine Datei
FirewallRules: [TCP Query User{56B6CB4B-BA8D-4A79-89C9-9F7980E29029}C:\program files (x86)\freetime\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\freetime\formatfactory\formatfactory.exe => Keine Datei
FirewallRules: [UDP Query User{5B3D417A-2F74-4BDF-B673-DED7B06AC53C}C:\program files (x86)\freetime\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\freetime\formatfactory\formatfactory.exe => Keine Datei
FirewallRules: [{83B1BE38-1AE9-4E5C-8EC6-B0652111ED4B}] => (Allow) S:\Programme (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{374E055B-0A10-4CC2-AF53-9D42AFD95A26}] => (Allow) S:\Programme (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [TCP Query User{DCF81310-9D4C-46C2-A2E1-96441B487749}D:\spiele\need for speed(tm) most wanted\nfs13.exe] => (Allow) D:\spiele\need for speed(tm) most wanted\nfs13.exe => Keine Datei
FirewallRules: [UDP Query User{F336D4C0-0219-4D54-B382-3DFF3CD4ECF2}D:\spiele\need for speed(tm) most wanted\nfs13.exe] => (Allow) D:\spiele\need for speed(tm) most wanted\nfs13.exe => Keine Datei
FirewallRules: [{903598DC-306A-4AA7-B857-12A38FC7AC8F}] => (Allow) S:\Spiele\Plants vs. Zombies\PlantsVsZombies.exe (PopCap Games -> )
FirewallRules: [{426E3475-0093-486B-9E0B-FFC37338B164}] => (Allow) S:\Spiele\Plants vs. Zombies\PlantsVsZombies.exe (PopCap Games -> )
FirewallRules: [{A1D2E760-9097-44ED-9C57-DFD873307DAE}] => (Allow) S:\Spiele\Need for Speed(TM) Most Wanted\NFS13.exe (Electronic Arts -> Electronic Arts)
FirewallRules: [{9C006DD8-E836-4865-9D01-F975CC7842FE}] => (Allow) S:\Spiele\Need for Speed(TM) Most Wanted\NFS13.exe (Electronic Arts -> Electronic Arts)
FirewallRules: [{21AEFB85-43A4-4691-9D55-756D7BBB0BB9}] => (Allow) C:\program files\GamingOSD\GamingOSD.exe => Keine Datei
FirewallRules: [{8A6F59EC-02E2-490F-BFFB-4DEE12C54D0A}] => (Allow) S:\Spiele\The Sims 4\Game\Bin_LE\TS4.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{481F241F-6381-47D4-BFC7-00CBE0EC3070}] => (Allow) S:\Spiele\The Sims 4\Game\Bin_LE\TS4.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{D6400337-DD66-4401-B6AC-19EB0AF01C01}] => (Allow) S:\Spiele\The Sims 4\Game\Bin\TS4_x64.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{4E80AE5B-A3AA-4696-AD3B-DCAB4BA5DD2C}] => (Allow) S:\Spiele\The Sims 4\Game\Bin\TS4_x64.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{4C4BECCF-66F5-4057-8467-C07524BACD06}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\Planet Coaster\PlanetCoaster.exe (Frontier Developments) [Datei ist nicht signiert]
FirewallRules: [{D0AB55E7-2B06-4BD7-B541-58F9DB7C826E}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\Planet Coaster\PlanetCoaster.exe (Frontier Developments) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{0CAC1264-E2F3-4E4C-A06D-D0951C388EB1}S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [UDP Query User{E47DC788-170D-4900-8DCB-8EB556AE2638}S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [{3FA11572-45E2-4C08-B85D-CA6120FDEC14}] => (Allow) S:\Program Files\Siemens\NXStudentEdition1899\NXBIN\ugraf.exe (Siemens Product Lifecycle Management Software Inc. -> Siemens Industry Software Inc.)
FirewallRules: [{0130F6E1-83BD-4DBB-AF10-E92DA72ED771}] => (Allow) C:\Program Files\KeyShot8\bin\keyshot.exe (Luxion, Inc. -> Luxion)
FirewallRules: [{DE7CA240-6089-435B-B6F9-30560EAEABE2}] => (Allow) C:\Program Files\KeyShot8\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{B8B73E5F-7372-4E89-8075-921B77975AAA}] => (Allow) S:\Program Files\Plex\Plex Media Player\PlexMediaPlayer.exe (Plex, Inc. -> )
FirewallRules: [{5A40DFDA-97FB-444B-BC27-90A57597496D}] => (Allow) S:\Program Files\Plex\Plex Media Player\PMPHelper.exe () [Datei ist nicht signiert]
FirewallRules: [{6C8B1353-4F8D-4796-909A-54BC9F48132A}] => (Allow) S:\Program Files (x86)\FormatFactory\FormatFactory.exe (暇光软件科技（上海）有限公司 -> Free Time Co., Ltd.)
FirewallRules: [{2F98C928-99E1-4E81-A4F5-D8C8A70CE851}] => (Allow) S:\Program Files\MAGIX\Video Pro X\10\Video_Pro_X.exe (MAGIX Software GmbH -> MAGIX Software GmbH)
FirewallRules: [{BA50287E-49DB-47F6-9C42-AF41EEB35B92}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe (Acronis International GmbH -> )
FirewallRules: [{B6904B1C-F525-4DAB-A1F7-804828C6F10E}] => (Allow) C:\Program Files (x86)\Acronis\Agent\aakore.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{22999B40-06A2-457D-9A67-1A8CB020751A}] => (Allow) C:\Program Files\Acronis\CyberProtect\cyber-protect-service.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{5CD59A44-3775-4772-9060-A1F39FE342F4}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{20619177-3C1C-4C09-97E1-46CF2F9523DD}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{CB223910-BB55-4BA1-A5C7-AA21642975FF}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{C1960CC6-D0FB-46C2-9333-C12B7C08AD31}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [TCP Query User{F640772E-1841-4483-A3F4-28012C7D4B70}S:\spiele\gtav\gta5.exe] => (Allow) S:\spiele\gtav\gta5.exe => Keine Datei
FirewallRules: [UDP Query User{8ACD47E5-4336-4A68-9F19-44BA90803ADE}S:\spiele\gtav\gta5.exe] => (Allow) S:\spiele\gtav\gta5.exe => Keine Datei
FirewallRules: [{915AE5C0-BF22-427A-B74B-6723DAFCE0E6}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{01641638-CCAD-4261-B5F6-E6DD9CAAC0D2}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\3DMark\bin\x86\3DMark.exe => Keine Datei
FirewallRules: [{F2D2B598-336A-4AB2-87C4-DECDC76BDA4B}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\3DMark\bin\x86\3DMark.exe => Keine Datei
FirewallRules: [{BD03F637-D778-4031-A087-3F26BB179E84}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\3DMark\bin\x64\3DMark.exe => Keine Datei
FirewallRules: [{C7026FCE-68A7-409F-89C6-C66F70BD6577}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\3DMark\bin\x64\3DMark.exe => Keine Datei
FirewallRules: [{32BBCDB0-F15C-49A1-A237-71D8AA02B876}] => (Allow) C:\Users\HENNE\AppData\Local\Temp\7zS6122\HPDiagnosticCoreUI.exe (HP Inc. -> HPDC LP)
FirewallRules: [{7B98631F-F373-4A12-88A1-762BDA9B6A17}] => (Allow) C:\Users\HENNE\AppData\Local\Temp\7zS6122\HPDiagnosticCoreUI.exe (HP Inc. -> HPDC LP)
FirewallRules: [{666B9D64-9724-4F22-BEEF-EF233F444C16}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe => Keine Datei
FirewallRules: [{E37BB225-123F-48E8-84EF-87759C82D489}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe => Keine Datei
FirewallRules: [{562BC9F8-F900-442D-A688-A0FEDF76FB2C}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\DaVinciPanelDaemon.exe => Keine Datei
FirewallRules: [{AF9780A6-3626-4427-A510-BD5694CCFBCF}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe => Keine Datei
FirewallRules: [{382B811F-00F8-4218-A63E-F6834FEF4F85}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe => Keine Datei
FirewallRules: [{421373A9-B6A9-4FF6-A8E7-C36529B05F07}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe => Keine Datei
FirewallRules: [{CBD56761-D168-4B0E-94AD-E3A06B029BAB}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\ElementsPanelDaemon.exe => Keine Datei
FirewallRules: [{0451AFDB-82BD-42C8-A679-90D9E9D460BF}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\OxygenPanelDaemon.exe => Keine Datei
FirewallRules: [{F799175B-0F09-47D2-9992-FCFED6321688}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\DPDecoder.exe => Keine Datei
FirewallRules: [{C64C683D-6436-4BB4-B32D-9AD55866A6FD}] => (Allow) C:\ProgramData\Blackmagic Design\DaVinci Resolve\Support\QtDecoder\QTDecoder.exe => Keine Datei
FirewallRules: [TCP Query User{20E17B4B-DF00-424B-A27D-5592F515AAB8}S:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) S:\program files\blackmagic design\davinci resolve\fuscript.exe => Keine Datei
FirewallRules: [UDP Query User{ACF34140-2DB5-4652-9926-9FD383773A3A}S:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) S:\program files\blackmagic design\davinci resolve\fuscript.exe => Keine Datei
FirewallRules: [{EAAD250A-42C3-470C-815F-9AF8794E00DF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{44EC0198-4837-4865-BFF2-C5F069C635C4}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A6A799CC-D851-4B24-A504-419D6E93F0AA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{997FA52A-00A8-470C-9855-F0FBB4AA3D88}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{F3E1B5CB-47CE-456C-9845-29A4C55F1301}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe (Acronis International GmbH -> )
FirewallRules: [{F4DFA0A5-5F44-4729-B14F-256776A1DE70}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{3B928900-BBC6-4545-AFDD-7B4A0D1857D4}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImage.exe (Acronis International GmbH -> )
FirewallRules: [{34D861A2-38D2-4040-98D7-287833473954}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis International GmbH -> )
FirewallRules: [{1095E662-D932-41D9-B639-F2CDAD217893}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageTools.exe (Acronis International GmbH -> )
FirewallRules: [{95456F10-E184-4721-9CE8-6E44105A4178}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe (Acronis International GmbH -> )
FirewallRules: [{A97B247B-1558-4F4C-815F-06CD1EF719EA}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\MediaBuilder.exe (Acronis International GmbH -> )
FirewallRules: [{AF83A5F2-CDC9-4352-85D7-8D4B811BBEBC}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\SystemReport.exe (Acronis International GmbH -> )
FirewallRules: [{CB8D4C2B-B05D-4433-B352-834F4124BCBF}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\acronis_drive.exe (Acronis International GmbH -> )
FirewallRules: [{FAE1D0B5-6A71-40AB-95D5-389BBEB93EEC}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{5C574D6D-3706-4712-ACAF-E01FDCADA701}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe (Acronis International GmbH -> )
FirewallRules: [{D33A8D42-A1AD-4C81-8471-2027E4EF1F1F}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\ga_service.exe (Acronis International GmbH -> )
FirewallRules: [{04D0E083-28DF-438E-B210-105F20EA5421}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\LicenseActivator.exe (Acronis International GmbH -> )
FirewallRules: [{104038EA-6538-4854-B36C-D19C0038A988}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Home\report_sender.exe (Acronis International GmbH -> )
FirewallRules: [{082190D6-B947-4719-A2AA-E82045690B66}] => (Allow) C:\Program Files (x86)\Acronis\Agent\bin\bckp_amgr.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{AE4283BC-3343-40A8-A0F5-C75169BF66B6}] => (Allow) C:\Program Files (x86)\Acronis\Agent\bin\task-manager.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{D8AE7E16-0B76-4FDB-93CB-93D48B112936}] => (Allow) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.EXE (Logitech Inc -> Logitech, Inc.)
FirewallRules: [{B39C5DDA-618A-41DF-8BCF-49462F9F6005}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{BEB0EF8B-973A-46F5-A54C-D08882361DC3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{0FA5A4BD-E881-46BC-BA17-48934DFE347C}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{81302225-A98D-493D-8E1A-CCC231675FC3}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{657A9C00-77F4-4A4A-82AE-70501C164212}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{6AFC7E1A-5A1D-4CC0-9AC0-07DE0A8052FE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe (Avira Operations GmbH & Co. KG -> Avira Operations GmbH & Co. KG)
FirewallRules: [{9AEE00B4-A1CB-4BD7-9FF4-C4E15F1E5FA2}] => (Allow) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
FirewallRules: [{58E2785D-1D65-474F-B936-AB8366A1CE1C}] => (Allow) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
FirewallRules: [{B506BB98-A32D-426F-B487-3976CB5D18A0}] => (Allow) LPort=26820
FirewallRules: [{CED22042-C599-41FD-B2D1-83391699A585}] => (Allow) LPort=26822

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert (Total:111.25 GB) (Free:18.39 GB) (17%)

==================== Fehlerhafte Geräte im Gerätemanager ============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (11/03/2020 04:50:43 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (5768,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (11/03/2020 04:44:48 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (14440,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (11/03/2020 03:02:21 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (2292,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (11/03/2020 02:56:06 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (3456,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (11/03/2020 02:43:19 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (8320,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (11/03/2020 12:29:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: PushNoticeMonitor.exe, Version: 1.0.1.2, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.1139, Zeitstempel: 0x6a8e6b97
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x00114662
ID des fehlerhaften Prozesses: 0x3ce0
Startzeit der fehlerhaften Anwendung: 0x01d6b1d44c4cd95f
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNoticeMonitor.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: cee322d8-07c0-4564-9dca-7a1c145d7a7f
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/03/2020 12:29:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: aaHMSvc.exe, Version: 0.1.0.19, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.1139, Zeitstempel: 0x6a8e6b97
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x00114662
ID des fehlerhaften Prozesses: 0x11b0
Startzeit der fehlerhaften Anwendung: 0x01d6b1d445feb4de
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\AAHM\1.00.22\aaHMSvc.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 75444281-701d-44ab-8b15-5f0a60eea796
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/03/2020 12:29:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: atkexComSvc.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: atkexComSvc.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000ed78
ID des fehlerhaften Prozesses: 0x4078
Startzeit der fehlerhaften Anwendung: 0x01d6b1d48f5cc0b2
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
Berichtskennung: dd51a9a4-8317-4b0c-b5fd-541e4760d542
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (11/03/2020 12:29:18 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "ASUS HM Com Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/03/2020 12:29:17 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1053" in DCOM, als der Dienst "asComSvc" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}

Error: (11/03/2020 12:29:17 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ASUS Com Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (11/03/2020 12:29:17 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst ASUS Com Service erreicht.

Error: (11/03/2020 12:29:15 PM) (Source: DCOM) (EventID: 10005) (User: HENNES-PC)
Description: Fehler "1053" in DCOM, als der Dienst "asComSvc" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}

Error: (11/03/2020 12:29:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ASUS Com Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (11/03/2020 12:29:15 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst ASUS Com Service erreicht.

Error: (11/03/2020 12:29:12 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


CodeIntegrity:
===================================

Date: 2020-11-03 17:07:37.126
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-11-03 17:07:37.125
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-11-03 17:04:03.836
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.

Date: 2020-11-03 17:04:03.836
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.

Date: 2020-11-03 16:59:57.982
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.

Date: 2020-11-03 16:59:57.981
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.

Date: 2020-11-03 16:49:03.121
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.

Date: 2020-11-03 16:49:03.120
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Windows signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. M.50 11/07/2019
Hauptplatine: Micro-Star International Co., Ltd B450-A PRO MAX (MS-7B86)
Prozessor: AMD Ryzen 7 3700X 8-Core Processor 
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 16334.71 MB
Verfügbarer physikalischer RAM: 11009.33 MB
Summe virtueller Speicher: 18766.71 MB
Verfügbarer virtueller Speicher: 9529.96 MB

==================== Laufwerke ================================

Drive c: (SSD_System) (Fixed) (Total:111.25 GB) (Free:18.39 GB) NTFS
Drive d: (HDD) (Fixed) (Total:931.51 GB) (Free:552.17 GB) NTFS
Drive s: (SSD_Daten) (Fixed) (Total:465.75 GB) (Free:231.99 GB) NTFS

\\?\Volume{23607635-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS

==================== MBR & Partitionstabelle ====================

==================== Ende von Addition.txt =======================
         

Mein Name ist Matthias und ich werde dir bei der Analyse und der eventuell notwendigen Bereinigung deines Computers helfen.



Ich analysiere gerade dein System und melde mich in Kürze mit weiteren Anweisungen.

Du hast dich bei der Installation der Software audacity infiziert. Bitte anschauen:
Warnung vor audacity.de !!!

Avira stört die Bereinigung und muss zuerst entfernt werden.
Zudem hast du (warum auch immer ???) SpyHunter installiert. Auch diese Software muss entfernt werden.





Schritt 1
Die folgenden Programme sind veraltet, stören die Bereinigung oder es handelt sich um Werbesoftware bzw. unerwünschte Software (Adware, PUP) und müssen entfernt werden.

• Deinstalliere über Start > Einstellungen > Apps bzw. Start > Systemsteuerung > Programme deinstallieren die folgenden Programme:
  • Avira Security
  • SpyHunter 5
  • Spybot - Search & Destroy
• Starte den Rechner im Anschluss neu auf.
• Gib eine kurze Rückmeldung, ob die Deinstallation erfolgreich war.

Schritt 2
Downloade Dir bitte SpyHunterCleaner und speichere es auf dem Desktop.

• Schließe alle offenen Programme.
• Starte die SpyHunterCleaner.bat.
• Solltest du die Meldung "Der Computer wurde durch Windows geschützt" erhalten, klicke auf Weitere Informationen und dann auf Trotzdem ausführen.
• Es öffnet sich ein schwarzes Fenster der Kommandozeile.
• Drücke eine beliebige Taste, um den Entfernungsprozess zu starten.
• Am Ende wird dein Rechner automatisch neu gestartet, um die Bereinigung abzuschließen.
• Nach dem Neustart befindet sich die Logdatei direkt auf dem Systemlaufwerk (meist C:\SpyHunterCleaner.txt).
• Poste mir den Inhalt der Logdatei mit deiner nächsten Antwort.

Schritt 3

• Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  CloseProcesses:
  HKLM\...\Run: [] => [X]
  HKLM-x32\...\Run: [] => [X]
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
  HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [AdobeBridge] => [X]
  HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [] => [X]
  HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
  HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
  HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
  Task: {52EDA8D4-85D8-40A1-A9A7-2A5133EBA1C6} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
  Task: {5E098D16-9D23-413F-895F-A63689C18CFB} - System32\Tasks\AnwendungsinformationenSmartlocker-FiltertreiberApp-Vorbereitung -> Keine Datei <==== ACHTUNG
  C:\ProgramData\Package Cache\{8B871373-69A7-4D19-9B2B-87B2F6A86ABF}
  Task: {9A1A73B9-8671-4183-A005-939A6E43AB56} - System32\Tasks\Clientlizenzdienst Infrastrukturdienst Konfigurationsdienst => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{8B871373-69A7-4D19-9B2B-87B2F6A86ABF}\{149A2DA8-E3E3-4B0C-B975-22CABD5A6B06}" <==== ACHTUNG
  C:\Users\AllUserName\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gdejhlidenaoolojicehknaclilfdono
  S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
  S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
  S2 amdacpksd; \??\C:\WINDOWS\system32\drivers\amdacpksd.sys [X]
  U1 aswbdisk; kein ImagePath
  S3 RtlWlanu; \SystemRoot\System32\drivers\rtwlanu.sys [X]
  U3 TrueSight; \??\C:\Windows\System32\drivers\truesight.sys [X]
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
  C:\Program Files (x86)\nodejs
  DeleteKey: HKLM\SOFTWARE\Node.js
  DeleteKey: HKLM\SOFTWARE\WOW6432Node\Node.js
  DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19
  DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\27AC50E0DD8DF2342ACC8800434A5877
  DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19
  DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\27AC50E0DD8DF2342ACC8800434A5877
  DeleteKey: HKU\.DEFAULT\Software\Node.js
  DeleteKey: HKCU\SOFTWARE\Node.js
  DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
  DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{77754e9b-264b-4d8d-b981-e4135c1ecb0c}
  DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
  DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
  StartBatch:
  FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}.xpi" RD /S /Q "%%a" )
  FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\c????????????????????????????????rx" RD /S /Q "%%a" )
  FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\x????????????????????????????????ml" RD /S /Q "%%a" )
  FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
  FOR /D %%a IN ("%ProgramData%\Package Cache\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
  EndBatch: 
  Hosts:
  RemoveProxy:
  SystemRestore: On
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 4

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• eine Rückmeldung bezüglich der Deinstallationen
• die Logdatei von SpyHunterCleaner
• die Logdatei des FRST-Fix (fixlog.txt)
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)

N'abend,
danke für deine Hilfe!

Zu Schritt 1:
SpyHunter 5 und Antivir sind erfolgreich deinstalliert, zu Spybot konnte ich keinen Eintrag in der Programmliste finden und somit auch nicht deinstallieren. Kann sein, dass es gar nicht (mehr) installiert ist?

Zu Schritt 2:
Spyhunter Cleaner Log:

######### Logdatei von SpyHunterCleaner ######### 
 
Version: 24.04.2020 
HENNE hat den Suchlauf am 03.11.2020 um 20:57:49,80 ausgeführt 
Microsoft Windows 10 Home  64-Bit          



Dienste entfernt 
Ordner entfernt 
Dateien entfernt 
Geplante Aufgaben entfernt 
Elemente in der Registrierungsdatenbank entfernt 
 
Neustart mit abschließender Bereinigung erfolgreich eingeleitet 
 
 
######### EOF - SpyHunterCleaner #########
         

Zu Schritt 3:
Fixlog von FRST:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-11-2020
durchgeführt von HENNE (03-11-2020 21:00:14) Run:1
Gestartet von C:\Users\HENNE\Desktop\FRST
Geladene Profile: HENNE
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Google: Beschränkung <==== ACHTUNG
HKLM\SOFTWARE\Policies\Microsoft\Edge: Beschränkung <==== ACHTUNG
Task: {52EDA8D4-85D8-40A1-A9A7-2A5133EBA1C6} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {5E098D16-9D23-413F-895F-A63689C18CFB} - System32\Tasks\AnwendungsinformationenSmartlocker-FiltertreiberApp-Vorbereitung -> Keine Datei <==== ACHTUNG
C:\ProgramData\Package Cache\{8B871373-69A7-4D19-9B2B-87B2F6A86ABF}
Task: {9A1A73B9-8671-4183-A005-939A6E43AB56} - System32\Tasks\Clientlizenzdienst Infrastrukturdienst Konfigurationsdienst => C:\Program Files (x86)\nodejs\node.exe [15017624 2017-05-02] (Node.js Foundation -> Node.js) -> "C:\ProgramData\Package Cache\{8B871373-69A7-4D19-9B2B-87B2F6A86ABF}\{149A2DA8-E3E3-4B0C-B975-22CABD5A6B06}" <==== ACHTUNG
C:\Users\Default\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gdejhlidenaoolojicehknaclilfdono
C:\Users\HENNE\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gdejhlidenaoolojicehknaclilfdono
C:\Users\_ashbackuppb_\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gdejhlidenaoolojicehknaclilfdono
S4 edgeupdate; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /svc [X]
S4 edgeupdatem; "C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe" /medsvc [X]
S2 amdacpksd; \??\C:\WINDOWS\system32\drivers\amdacpksd.sys [X]
U1 aswbdisk; kein ImagePath
S3 RtlWlanu; \SystemRoot\System32\drivers\rtwlanu.sys [X]
U3 TrueSight; \??\C:\Windows\System32\drivers\truesight.sys [X]
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js
C:\Program Files (x86)\nodejs
DeleteKey: HKLM\SOFTWARE\Node.js
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Node.js
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Classes\Installer\Products\27AC50E0DD8DF2342ACC8800434A5877
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\27AC50E0DD8DF2342ACC8800434A5877
DeleteKey: HKU\.DEFAULT\Software\Node.js
DeleteKey: HKCU\SOFTWARE\Node.js
DeleteKey: HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{77754e9b-264b-4d8d-b981-e4135c1ecb0c}
DeleteKey: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
DeleteKey: HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2}
StartBatch:
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}.xpi" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\c????????????????????????????????rx" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\x????????????????????????????????ml" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
FOR /D %%a IN ("%ProgramData%\Package Cache\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
EndBatch: 
Hosts:
RemoveProxy:
SystemRestore: On
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
"HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => konnte nicht entfernt werden, Schlüssel könnte geschützt sein
"HKU\S-1-5-21-2392793851-1610194889-164482322-1002\Software\Microsoft\Windows\CurrentVersion\Run\\AdobeBridge" => erfolgreich entfernt
"HKU\S-1-5-21-2392793851-1610194889-164482322-1002\Software\Microsoft\Windows\CurrentVersion\Run\\" => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Mozilla => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Google => erfolgreich entfernt
HKLM\SOFTWARE\Policies\Microsoft\Edge => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{52EDA8D4-85D8-40A1-A9A7-2A5133EBA1C6}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{52EDA8D4-85D8-40A1-A9A7-2A5133EBA1C6}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\UNP\RunCampaignManager" => nicht gefunden
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{5E098D16-9D23-413F-895F-A63689C18CFB}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5E098D16-9D23-413F-895F-A63689C18CFB}" => erfolgreich entfernt
"C:\WINDOWS\System32\Tasks\AnwendungsinformationenSmartlocker-FiltertreiberApp-Vorbereitung -> Keine Datei <==== ACHTUNG" => nicht gefunden
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AnwendungsinformationenSmartlocker-FiltertreiberApp-Vorbereitung -> Keine Datei <==== ACHTUNG" => nicht gefunden
C:\ProgramData\Package Cache\{8B871373-69A7-4D19-9B2B-87B2F6A86ABF} => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{9A1A73B9-8671-4183-A005-939A6E43AB56}" => erfolgreich entfernt
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9A1A73B9-8671-4183-A005-939A6E43AB56}" => erfolgreich entfernt
C:\WINDOWS\System32\Tasks\Clientlizenzdienst Infrastrukturdienst Konfigurationsdienst => erfolgreich verschoben
"HKLM\Software\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Clientlizenzdienst Infrastrukturdienst Konfigurationsdienst" => erfolgreich entfernt
"C:\Users\Default\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gdejhlidenaoolojicehknaclilfdono" => nicht gefunden
C:\Users\HENNE\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gdejhlidenaoolojicehknaclilfdono => erfolgreich verschoben
"C:\Users\_ashbackuppb_\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\gdejhlidenaoolojicehknaclilfdono" => nicht gefunden
HKLM\System\CurrentControlSet\Services\edgeupdate => erfolgreich entfernt
edgeupdate => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\edgeupdatem => erfolgreich entfernt
edgeupdatem => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\amdacpksd => erfolgreich entfernt
amdacpksd => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\aswbdisk => erfolgreich entfernt
aswbdisk => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\RtlWlanu => erfolgreich entfernt
RtlWlanu => Dienst erfolgreich entfernt
HKLM\System\CurrentControlSet\Services\TrueSight => erfolgreich entfernt
TrueSight => Dienst erfolgreich entfernt
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Node.js => erfolgreich verschoben
C:\Program Files (x86)\nodejs => erfolgreich verschoben
HKLM\SOFTWARE\Node.js => nicht gefunden
HKLM\SOFTWARE\WOW6432Node\Node.js => erfolgreich entfernt
HKLM\SOFTWARE\Classes\Installer\Products\4D45993E1218CF443A3DFD6652D48B19 => nicht gefunden
HKLM\SOFTWARE\Classes\Installer\Products\27AC50E0DD8DF2342ACC8800434A5877 => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\4D45993E1218CF443A3DFD6652D48B19 => nicht gefunden
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\27AC50E0DD8DF2342ACC8800434A5877 => erfolgreich entfernt
HKU\.DEFAULT\Software\Node.js => nicht gefunden
HKCU\SOFTWARE\Node.js => erfolgreich entfernt
HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E39954D4-8121-44FC-A3D3-DF66254DB891} => nicht gefunden
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{77754e9b-264b-4d8d-b981-e4135c1ecb0c} => erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2} => erfolgreich entfernt
HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows NT\CurrentVersion\Perflib\_V2Providers\{793c9b44-3d6b-4f57-b5d7-4ff80adcf9a2} => nicht gefunden

========= Batch: =========

========= Ende von Batch: =========

C:\Windows\System32\Drivers\etc\hosts => erfolgreich verschoben
Hosts erfolgreich wiederhergestellt.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt
"HKU\S-1-5-21-2392793851-1610194889-164482322-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => erfolgreich entfernt
"HKU\S-1-5-21-2392793851-1610194889-164482322-1002\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => erfolgreich entfernt


========= Ende von RemoveProxy: =========

SystemRestore: On => abgeschlossen

=========== EmptyTemp: ==========

BITS transfer queue => 9723904 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 183811588 B
Java, Flash, Steam htmlcache => 362542699 B
Windows/system/drivers => 46236678 B
Edge => 1109421 B
Chrome => 316777845 B
Firefox => 139456209 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 7168 B
Users => 7168 B
ProgramData => 7168 B
Public => 7168 B
systemprofile => 2481099 B
systemprofile32 => 2481099 B
LocalService => 3041113 B
NetworkService => 3085965 B
HENNE => 1715321472 B

RecycleBin => 0 B
EmptyTemp: => 2.6 GB temporäre Dateien entfernt.

================================

Ergebnis der geplanten Datei-Verschiebungen (Start-Modus: Normal) (Datum&Uhrzeit: 03-11-2020 21:15:04)


Ergebnis der geplanten Schlüssel-Entfernung nach dem Neustart:

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender => erfolgreich entfernt

==== Ende vom Fixlog 21:15:04 ====
         

Zu Schritt 4:
FRST.txt Teil 1

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 02-11-2020
durchgeführt von HENNE (Administrator) auf HENNES-PC (Micro-Star International Co., Ltd MS-7B86) (03-11-2020 21:16:28)
Gestartet von C:\Users\HENNE\Desktop\FRST
Geladene Profile: HENNE
Platform: Windows 10 Home Version 1909 18363.1139 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Acronis International GmbH -> ) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe
(Acronis International GmbH -> ) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Acronis\Agent\aakore.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Acronis\Agent\bin\bckp_amgr.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Acronis\Agent\bin\grpm-mini.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Acronis\Agent\bin\monitoring-mini.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Acronis\Agent\bin\task-manager.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe
(Acronis International GmbH -> Acronis International GmbH) C:\Program Files\Acronis\CyberProtect\cyber-protect-service.exe
(Acronis International GmbH -> Acronis International GmbH.) C:\Program Files (x86)\Acronis\Agent\bin\adp-agent.exe
(Acronis International GmbH -> Acronis International GmbH.) C:\Program Files (x86)\Acronis\Agent\bin\updater.exe
(Adobe Inc. -> Adobe Inc) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe
(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe
(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\amdow.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\AMDRSServ.exe
(Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.) C:\Program Files\AMD\CNext\CNext\RadeonSoftware.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\c0355311.inf_amd64_815d26f2163260da\B355199\atieclxx.exe
(Advanced Micro Devices, Inc. -> AMD) C:\Windows\System32\DriverStore\FileRepository\c0355311.inf_amd64_815d26f2163260da\B355199\atiesrxx.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DipAwayMode.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzUpdt.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNoticeMonitor.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotify_PCCtrl.exe
(ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AAHM\1.00.22\aaHMSvc.exe
(ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe
(ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\AI Suite III\USB 3.0 Boost\U3BoostSvr64.exe
(Cisco Systems, Inc. -> Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Electronic Arts, Inc. -> Electronic Arts) S:\Programme (x86)\Origin\OriginWebHelperService.exe
(Geek Software GmbH -> Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Google LLC -> ) C:\Program Files\Google\Drive\googledrivesync.exe <2>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.32\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.36.32\GoogleCrashHandler64.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\HPNetworkCommunicatorCom.exe
(Hewlett Packard -> Hewlett-Packard Co.) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Company -> Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Logitech -> Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(Logitech Inc -> Logitech) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOverlay.exe
(Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\LogiOptions\LogiOptions.exe
(Logitech Inc -> Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Logitech Inc -> Logitech, Inc.) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.2009.4.0_x64__8wekyb3d8bbwe\Calculator.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\WinSxS\amd64_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.18362.1130_none_1710e2332a1b5882\TiWorker.exe
(Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices, Inc.) C:\Windows\System32\amdlogsr.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2009.7-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2009.7-0\NisSrv.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\APP Manager\AppManager.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\Live Update\Live Update.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\EyeRest.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\MSI_ActiveX_Service.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\TriggerModeMonitor.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\VideoCardMonitorII.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI Toast Server\MSIToastServer.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI X Boost\X_Boost.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MysticLight\LEDKeeper.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\MysticLight\MysticLight2_Service.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> MSI) C:\Program Files (x86)\MSI\APP Manager\AppManager_Service.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> MSI) C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> MSI) C:\Windows\SysWOW64\muachost.exe
(Node.js Foundation -> Node.js) C:\Program Files\Adobe\Adobe Creative Cloud Experience\libs\node.exe
(Oracle America, Inc. -> Oracle Corporation) S:\Program Files (x86)\PowerFolder.com\PowerFolder\jre\launch4j-tmp\PowerFolder.exe
(PACE Anti-Piracy, Inc. -> PACE Anti-Piracy, Inc.) C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe
(QNAP Systems, Inc. -> ) S:\Programme (x86)\QNAP\Qfinder\iSCSIAgent.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Windows\System32\RtkAudUService64.exe <2>
(Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe
(Samsung Electronics Co., Ltd. -> DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\28_ssconn2\conn\ss_conn_service2.exe
(Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) S:\Programme (x86)\Samsung\Samsung Magician\SamsungMagician.exe
(TeamViewer GmbH -> TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe
(Wondershare software CO., LIMITED -> Wondershare) C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe
(ZF Electronics GmbH) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Cherry\CDI\cdi.exe
(ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Cherry\KeyMan\KeyMan.exe
(ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\kbdhook64.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3113592 2015-08-26] (Logitech Inc -> Logitech, Inc.)
HKLM\...\Run: [RtkAudUService] => C:\WINDOWS\System32\RtkAudUService64.exe [956920 2019-12-12] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-10] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM\...\Run: [Ashampoo Backup PB] => "S:\Program Files\Ashampoo\Ashampoo Backup Pro 14\bin\backupClient-abpb.exe" --hidden
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [827200 2020-10-06] (Acronis International GmbH -> Acronis International GmbH)
HKLM\...\Run: [LogiOptions] => C:\Program Files\Logitech\LogiOptions\LogiOptions.exe [1667208 2020-10-21] (Logitech Inc -> Logitech, Inc.)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard Company -> Hewlett-Packard)
HKLM-x32\...\Run: [CherryKeyMan] => C:\Program Files (x86)\Cherry\KeyMan\KeyMan.exe [254004 2010-09-28] (ZF Electronics GmbH) [Datei ist nicht signiert]
HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2095672 2020-10-24] (Adobe Inc. -> Adobe Inc.)
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] => C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [1319936 2018-03-17] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
HKLM-x32\...\Run: [QfinderPro] => S:\Programme (x86)\QNAP\Qfinder\QfinderPro.exe [10129720 2018-08-20] (QNAP Systems, Inc. -> )
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [487048 2019-08-07] (Geek Software GmbH -> Geek Software GmbH)
HKLM-x32\...\Run: [X_Boost] => C:\Program Files (x86)\MSI\MSI X Boost\X_Boost.exe [4260000 2018-08-28] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
HKLM-x32\...\Run: [APP Manager] => C:\Program Files (x86)\MSI\APP Manager\AppManager.exe [3705520 2019-07-03] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
HKLM-x32\...\Run: [Command Center] => C:\Program Files (x86)\MSI\Command Center\StartCommandCenter.exe [835760 2019-11-04] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Test Signing Certificate -> Adobe Systems Incorporated) [Datei ist nicht signiert]
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1075296 2013-04-25] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
HKLM-x32\...\Run: [Live Update] => C:\Program Files (x86)\MSI\Live Update\Live Update.exe [26310800 2020-05-13] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
HKLM-x32\...\Run: [Adobe CCXProcess] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [114824 2020-10-24] (Adobe Inc. -> )
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [601424 2018-12-16] (Oracle America, Inc. -> Oracle Corporation)
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [5806664 2020-10-07] (Acronis International GmbH -> )
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\tib_mounter_monitor.exe [443424 2020-08-20] (Acronis International GmbH -> Acronis International GmbH)
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [48786912 2020-10-14] (Google LLC -> )
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [HP Deskjet 3070 B611 series (NET)] => C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\ScanToPCActivationApp.exe [2573416 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [Steam] => S:\Programme (x86)\Steam\steam.exe [3395360 2020-09-03] (Valve -> Valve Corporation)
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Run: [CCXProcess] => C:\Program Files\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe [677512 2020-10-24] (Adobe Inc. -> Adobe Systems Incorporated)
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\MountPoints2: {b565beb4-b421-11e5-abd2-806e6f6e6963} - "F:\autorun6e.exe" 
HKLM\...\Print\Monitors\HP a211 Status Monitor: C:\WINDOWS\system32\hpinkstsa211LM.dll [331664 2012-06-13] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\...\Print\Monitors\HP Discovery Port Monitor (HP Deskjet 3070 B611 series): C:\WINDOWS\system32\HPDiscoPMa211.dll [741480 2012-10-17] (Hewlett Packard -> Hewlett-Packard Co.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files\Google\Chrome\Application\86.0.4240.183\Installer\chrmstp.exe [2020-11-03] (Google LLC -> Google LLC)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\phase-6 Reminder.lnk [2016-01-06]
ShortcutTarget: phase-6 Reminder.lnk -> C:\Program Files (x86)\phase-6\phase-6\reminder\reminder.exe (phase-6) [Datei ist nicht signiert]
Startup: C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\PowerFolder Pro Generic.lnk [2020-04-30]
ShortcutTarget: PowerFolder Pro Generic.lnk -> S:\Program Files (x86)\PowerFolder.com\PowerFolder\PowerFolder.exe (dal33t GmbH -> PowerFolder.com) [Datei ist nicht signiert]
Startup: C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3070 B611 series (Netzwerk).lnk [2020-11-03]
ShortcutAndArgument: Tintenwarnungen überwachen - HP Deskjet 3070 B611 series (Netzwerk).lnk -> C:\WINDOWS\system32\RunDll32.exe => "C:\Program Files\HP\HP Deskjet 3070 B611 series\bin\HPStatusBL.dll",RunDLLEntry SERIALNUMBER=CN24G633BT05MQ;CONNECTION=NW;MONITOR=1;
BootExecute: autocheck autochk * sdnclean64.exe

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {055BA33C-EF76-4C7B-A9D1-EF3C4CB39DA2} - System32\Tasks\AdobeAAMUpdater-1.0-HENNES-PC-HENNE => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-10] (Adobe Systems Incorporated -> Adobe Systems Incorporated)
Task: {0ED72D4A-CD45-46A8-AD43-9396E3D919F9} - System32\Tasks\SamsungMagician => S:\Programme (x86)\Samsung\Samsung Magician\SamsungMagician.exe [3047944 2020-10-12] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
Task: {19CD019B-AEB8-4096-8275-6B2BF2C7EF1B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2009.7-0\MpCmdRun.exe [533312 2020-10-13] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {1A69B4C7-7210-48DA-A168-FC6B957F1587} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [667856 2020-10-28] (Mozilla Corporation -> Mozilla Foundation)
Task: {1F23B1EF-2E32-4722-AA8A-277B364CACF1} - System32\Tasks\Microsoft\Office\Office Feature Updates Logon => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144736 2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {26D9BF35-B9F4-4CAA-BCF4-3BC75834813A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2009.7-0\MpCmdRun.exe [533312 2020-10-13] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {2B6E3FF3-1AD3-468C-A727-C6BA15ADAD5A} - System32\Tasks\iSCSIAgentAutoStartup => S:\Programme (x86)\QNAP\Qfinder\iSCSIAgent.exe [1740088 2018-08-20] (QNAP Systems, Inc. -> )
Task: {35E66F66-057D-494A-A8FC-AD3A35B22628} - System32\Tasks\AMDLinkUpdate => C:\Program Files\AMD\CIM\BIN64\InstallManagerApp.exe [1628160 2020-05-15] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {47F22594-65A9-42BD-96BE-6C8B4C67A91F} - System32\Tasks\Microsoft\Office\Office Feature Updates => C:\Program Files\Microsoft Office\root\Office16\sdxhelper.exe [144736 2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {4E207F5D-95CF-43AE-A87F-8D875C71F569} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1341008 2020-09-06] (Adobe Inc. -> Adobe Inc.)
Task: {5925A31A-2C15-4623-B39F-32F120852F7D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-10-13] (Google LLC -> Google LLC)
Task: {5AD512BD-4C3A-4963-8C1A-8A74583AA97F} - System32\Tasks\ASUS\ASUS DIPAwayMode => C:\Program Files (x86)\ASUS\AI Suite III\DIP4\DIPAwayMode\DipAwayMode.exe [1271096 2014-08-04] (ASUSTeK Computer Inc. -> )
Task: {6D8CA8E3-345C-45AF-9311-BA8207AD5DC0} - System32\Tasks\StartDVR => C:\Program Files\AMD\CNext\CNext\RSServCmd.exe [69304 2020-05-15] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {74E09B19-913F-47D1-8325-B3866960E5FA} - System32\Tasks\ModifyLinkUpdate => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1628160 2020-05-15] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {81365C13-BFEE-4BEB-AC10-2842EA83FEBB} - System32\Tasks\AdobeGCInvoker-1.0 => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [3402832 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
Task: {8BB2DB6F-08DD-4D2B-8D15-DEE832DE34B5} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [665944 2020-08-07] (HP Inc. -> HP Inc.)
Task: {933DC55E-D652-4FFD-88CA-5A3BCB3BF0F8} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-10-13] (Google LLC -> Google LLC)
Task: {95CAAF12-4DC4-4568-9E9D-BA2342BEB3F9} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {9862F255-AD1E-4132-9BCF-D6F0E68A01AE} - System32\Tasks\MonitorMysticLight => C:\Program Files\GamingOSD\MysticLight\MysticLightController.exe
Task: {A521AC16-AFB7-4A4E-AE38-0BFC00FF29A5} - System32\Tasks\MATLAB R2018b Startup Accelerator => S:\Programme\MATLAB\bin\win64\MATLABStartupAccelerator.exe [57344 2018-07-10] () [Datei ist nicht signiert]
Task: {A609D628-4B5E-470F-8DDE-34DA1AAB771E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2009.7-0\MpCmdRun.exe [533312 2020-10-13] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {A69F3875-5302-4E36-82F0-582C9443B2EF} - System32\Tasks\MSI_Toast_Server => C:\Program Files (x86)\MSI\MSI Toast Server\MSIToastServer.exe [31904 2019-03-05] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
Task: {B0C24B5E-FBF5-4AC7-B4C4-2655549AC2F5} - System32\Tasks\ASUS\Ez Update => C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzUpdt.exe [1430328 2014-03-27] (ASUSTeK Computer Inc. -> )
Task: {B44A125C-A4CD-42A4-859E-4A4586FBBE58} - System32\Tasks\ASUS\Push Notice Server Execute => C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe [3646264 2014-05-28] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {B6AAAB28-67C4-4CD9-B454-B4A89D232A4E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater – Install HPSA => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [665944 2020-08-07] (HP Inc. -> HP Inc.)
Task: {BEBFF528-0B2E-4446-AEB7-33D6FB9114B6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22939512 2020-10-24] (Microsoft Corporation -> Microsoft Corporation)
Task: {C3CD041C-3717-4B92-884E-B432EB3E7594} - System32\Tasks\StartCN => C:\Program Files\AMD\CNext\CNext\cncmd.exe [61624 2020-05-15] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
Task: {C5386E69-22F6-478B-8A79-C519BBB0D925} - System32\Tasks\AMDInstallLauncher => C:\Program Files\AMD\CIM\Bin64\InstallManagerApp.exe [1628160 2020-05-15] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]
Task: {CAD4325B-2D83-41B4-82B0-7E235C91A07B} - System32\Tasks\MSISW_Host => C:\WINDOWS\SysWOW64\muachost.exe [1692840 2015-08-18] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
Task: {CB5BDE1D-B49D-4A31-BBFA-6E8FC9968C2F} - System32\Tasks\ASUS\GpuFanHelper => C:\Program Files (x86)\ASUS\AI Suite III\DIP4\GpuFanHelper.exe [4331288 2014-08-04] (ASUSTeK Computer Inc. -> TODO: <Company name>)
Task: {CBAAF28A-D0D7-4275-886D-5243BA4D4461} - System32\Tasks\ASUS\USB 3.0 Boost Service => C:\Program Files (x86)\ASUS\AI Suite III\USB 3.0 Boost\U3BoostSvr.exe [238392 2013-07-24] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {D0DA2824-C937-4B90-8A3D-1C87DBE7E407} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2009.7-0\MpCmdRun.exe [533312 2020-10-13] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {D442D7A3-2421-4AEE-983F-94CBD7E67653} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonx64\Microsoft Shared\Office16\OLicenseHeartbeat.exe [1526680 2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Task: {D6E97578-AB66-4011-9791-9D8904A4B1DC} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe
Task: {D8236202-DD98-41F6-8CE4-B864E2DE8177} - System32\Tasks\MSILEDKeeper_Host => C:\Program Files (x86)\MSI\MysticLight\LEDKeeper.exe [1065104 2019-07-12] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.)
Task: {DAD30004-7BC7-47C3-B5F8-32DC22749626} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [22939512 2020-10-24] (Microsoft Corporation -> Microsoft Corporation)
Task: {E3CF2846-1AA5-47AD-A7CE-85BA383C6A9A} - System32\Tasks\ASUS\ASUS AISuiteIII => C:\Program Files (x86)\ASUS\AI Suite III\AISuite3.exe [1839896 2014-09-11] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
Task: {E66DAE61-DCAB-400B-8FC4-DE2F3F543C86} - System32\Tasks\AMDAutoUpdate => C:\Program Files\AMD\AutoUpdate\AMDAutoUpdate.exe [677624 2019-11-21] (Advanced Micro Devices INC. -> )
Task: {EC537CF4-81FE-4724-8408-BD47322082D8} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_445_Plugin.exe [1502264 2020-10-19] (Adobe Inc. -> Adobe)
Task: {FBC960F3-123F-4EA6-BA4A-4538F07EC94A} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [135000 2020-06-22] (HP Inc. -> HP Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
Task: C:\WINDOWS\Tasks\MATLAB R2018b Startup Accelerator.job => S:\Programme\MATLAB\bin\win64\MATLABStartupAccelerator.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Winsock: Catalog5 08 C:\Program Files (x86)\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc. -> Apple Inc.)
Winsock: Catalog5-x64 08 C:\Program Files\Bonjour\mdnsNSP.dll [132968 2011-08-30] (Apple Inc. -> Apple Inc.)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{0472572d-6791-4a34-be8f-87d55c13fe7b}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{3be42676-7dae-4724-8805-c7a189a9e04b}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{bdc41a80-5349-455e-95b9-52e9b93fc1fc}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{ffcaa400-0987-429a-b017-4f72d543ae24}: [DhcpNameServer] 192.168.0.1

Edge: 
======
Edge Profile: C:\Users\HENNE\AppData\Local\Microsoft\Edge\User Data\Default [2020-10-30]

FireFox:
========
FF DefaultProfile: pejaet52.default
FF ProfilePath: C:\Users\HENNE\AppData\Roaming\Mozilla\Firefox\Profiles\pejaet52.default [2020-11-03]
FF ProfilePath: C:\Users\HENNE\AppData\Roaming\Mozilla\Firefox\Profiles\72s3e5s6.default-release [2020-11-03]
FF Extension: (Video DownloadHelper) - C:\Users\HENNE\AppData\Roaming\Mozilla\Firefox\Profiles\72s3e5s6.default-release\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}.xpi [2020-10-30]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_445.dll [2020-10-19] (Adobe Inc. -> )
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2020-09-16] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=3.0.10 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.11 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.3 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2020-10-24] (Adobe Inc. -> Adobe Systems)
FF Plugin: adobe.com/AdobeExManDetect -> S:\Programme\Adobe\Adobe Extension Manager CS6\Win64Plugin\npAdobeExManDetectX64.dll [2013-12-02] (Adobe Systems Incorporated -> Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_445.dll [2020-10-19] (Adobe Inc. -> )
FF Plugin-x32: @java.com/DTPlugin,version=11.201.2 -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\dtplugin\npDeployJava1.dll [2020-10-14] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.201.2 -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\plugin2\npjp2.dll [2020-10-14] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2020-09-16] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-09-11] (Adobe Inc. -> Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2020-10-24] (Adobe Inc. -> Adobe Systems)
FF Plugin-x32: adobe.com/AdobeExManDetect -> S:\Programme\Adobe\Adobe Extension Manager CS6\npAdobeExManDetectX86.dll [2013-12-02] (Adobe Systems Incorporated -> Adobe Systems)
FF Plugin ProgramFiles/Appdata: C:\Users\HENNE\AppData\Roaming\mozilla\plugins\npatgpc.dll [2020-05-05]

Chrome: 
=======
CHR Profile: C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default [2020-11-03]
CHR Notifications: Default -> hxxps://www.instagram.com; hxxps://www.mb-bs.info; hxxps://www.youtube.com
CHR HomePage: Default -> hxxp://www.google.com/
CHR StartupUrls: Default -> "hxxp://www.google.de/","hxxp://www.google.com"
CHR DefaultSearchURL: Default -> hxxps://www.gstatic.com/youtube/media/ytm/images/applauncher/music_icon_48x48.png
CHR Extension: (Präsentationen) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2020-10-30]
CHR Extension: (Docs) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2020-10-30]
CHR Extension: (Google Drive) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-10-30]
CHR Extension: (YouTube) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-10-30]
CHR Extension: (Avira Safe Shopping) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\ccbpbkebodcjkknkfkpmfeciinhidaeh [2020-10-30]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2020-10-30]
CHR Extension: (YouTube Music) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\cinhimbnkkaeohfgghhklpknlkffjgod [2020-11-02]
CHR Extension: (Adobe Acrobat) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2020-10-30]
CHR Extension: (Google Play Musik) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\fahmaaghhglfmonjliepjlchgpgfmobi [2020-10-30]
CHR Extension: (Tabellen) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2020-10-30]
CHR Extension: (Avira Browserschutz) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2020-10-30]
CHR Extension: (Google Docs Offline) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2020-10-30]
CHR Extension: (Google Notizen – Notizen & Listen) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\hmjkmjkepdijhoojdojkdfohbdgmmhki [2020-10-30]
CHR Extension: (Google Play Music) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\icppfcnhkcmnfdhfhphakoifcfokfdhg [2020-10-30]
CHR Extension: (Cisco Webex Extension) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\jlhmfgmfgeifomenelglieieghnjghma [2020-10-30]
CHR Extension: (Little Alchemy) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\knkapnclbofjjgicpkfoagdjohlfjhpd [2020-10-30]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2020-10-30]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-10-30]
CHR Extension: (Google Docs Viewer für PDF/PowerPoint (von Google)) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\nnbmlagghjjcbdhgmkedmbmedengocbn [2020-10-30]
CHR Extension: (Google Mail) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-10-30]
CHR Extension: (Chrome Media Router) - C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-10-30]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]
CHR HKU\S-1-5-21-2392793851-1610194889-164482322-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]
CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll]
CHR HKLM-x32\...\Chrome\Extension: [ccbpbkebodcjkknkfkpmfeciinhidaeh]
CHR HKLM-x32\...\Chrome\Extension: [eedgghdcpmmmilkmfpnklknlenbiolec]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 aakore; C:\Program Files (x86)\Acronis\Agent\aakore.exe [15749536 2020-08-20] (Acronis International GmbH -> Acronis International GmbH)
R2 AcronisActiveProtectionService; C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe [10369952 2020-10-06] (Acronis International GmbH -> )
R2 AcronisCyberProtectionService; C:\Program Files\Acronis\CyberProtect\cyber-protect-service.exe [1412984 2020-10-06] (Acronis International GmbH -> Acronis International GmbH)
R2 AcrSch2Svc; C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe [1264400 2020-10-06] (Acronis International GmbH -> Acronis International GmbH)
R2 AdobeARMservice; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [169544 2020-09-06] (Adobe Inc. -> Adobe Inc.)
R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [852024 2020-10-24] (Adobe Inc. -> Adobe Inc.)
R2 afcdpsrv; C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe [6388072 2020-10-23] (Acronis International GmbH -> )
R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3739728 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [3511376 2020-09-23] (Adobe Inc. -> Adobe Systems, Incorporated)
S2 amdacpusrsvc; C:\Program Files\AMD\{920DEC42-4CA5-4d1d-9487-67BE645CDDFC}\amdacpusrsvc.exe [121856 2016-08-11] (Advanced Micro Devices) [Datei ist nicht signiert]
S2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2014-01-28] (ASUSTeK Computer Inc. -> )
R2 asHmComSvc; C:\Program Files (x86)\ASUS\AAHM\1.00.22\aaHMSvc.exe [954648 2014-09-09] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
S2 AsusFanControlService; C:\Program Files (x86)\ASUS\AsusFanControlService\1.06.13\AsusFanControlService.exe [384000 2014-08-04] (ASUSTeK Computer Inc.) [Datei ist nicht signiert]
R3 Cherry Device Interface; C:\Program Files (x86)\Cherry\CDI\cdi.exe [577582 2010-08-25] (ZF Electronics GmbH) [Datei ist nicht signiert] [Datei wird verwendet]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9057136 2020-10-24] (Microsoft Corporation -> Microsoft Corporation)
S2 Freemake Improver; C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe [81280 2019-12-27] (Mixbyte Inc -> Freemake)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342456 2020-08-11] (FUTUREMARK INC -> Futuremark)
S2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [379736 2020-08-20] (HP Inc. -> HP Inc.)
S3 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [7185288 2020-10-15] (Malwarebytes Inc -> Malwarebytes)
R2 mmsminisrv; C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe [4808088 2020-08-20] (Acronis International GmbH -> Acronis International GmbH)
S3 mobile_backup_server; C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe [3004128 2020-08-20] (Acronis International GmbH -> Acronis International GmbH)
S3 mobile_backup_status_server; C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe [2093376 2020-10-07] (Acronis International GmbH -> )
S3 MSIClock_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\MSIClockService_x64.exe [2669240 2018-01-12] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSICOMM_CC; C:\Program Files (x86)\MSI\Command Center\MSICommService.exe [2343600 2019-10-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSICPU_CC; C:\Program Files (x86)\MSI\Command Center\CPU\MSICPUService_x64.exe [2725048 2017-12-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R2 MSICTL_CC; C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe [2255544 2018-11-19] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSIDDR_CC; C:\Program Files (x86)\MSI\Command Center\DDR\MSIDDRService.exe [2507952 2019-10-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSISMB_CC; C:\Program Files (x86)\MSI\Command Center\SMBus\MSISMBService.exe [2136248 2018-03-29] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSISuperIO_CC; C:\Program Files (x86)\MSI\Command Center\SuperIO\MSISuperIOService.exe [2740912 2019-10-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R2 MSI_ActiveX_Service; C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\MSI_ActiveX_Service.exe [86688 2018-07-25] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
R2 MSI_AppManager_Service; C:\Program Files (x86)\MSI\APP Manager\AppManager_Service.exe [2055352 2019-01-04] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R2 MSI_LiveUpdate_Service; C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe [2333328 2020-05-13] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
R2 MysticLight2_Service; C:\Program Files (x86)\MSI\MysticLight\MysticLight2_Service.exe [34976 2018-12-20] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.)
S3 Origin Client Service; S:\Programme (x86)\Origin\OriginClientService.exe [2522424 2020-10-26] (Electronic Arts, Inc. -> Electronic Arts)
R2 Origin Web Helper Service; S:\Programme (x86)\Origin\OriginWebHelperService.exe [3476288 2020-10-26] (Electronic Arts, Inc. -> Electronic Arts)
R2 PDF24; C:\Program Files (x86)\PDF24\pdf24.exe [487048 2019-08-07] (Geek Software GmbH -> Geek Software GmbH)
S3 Rockstar Service; S:\Program Files\Rockstar Games\Launcher\RockstarService.exe [1453184 2020-08-26] (Rockstar Games, Inc. -> Rockstar Games)
R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [752224 2020-06-26] (Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.)
R2 ss_conn_service2; C:\Program Files\Samsung\USB Drivers\28_ssconn2\conn\ss_conn_service2.exe [935352 2020-06-26] (Samsung Electronics Co., Ltd. -> DEVGURU Co., LTD.)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Test Signing Certificate -> Adobe Systems Incorporated) [Datei ist nicht signiert]
S2 syncagentsrv; C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe [7388888 2020-10-06] (Acronis International GmbH -> )
R2 TeamViewer; C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe [11293936 2018-04-03] (TeamViewer GmbH -> TeamViewer GmbH)
S3 Tib Mounter Service; C:\Program Files (x86)\Common Files\Acronis\TibMounter64\tib_mounter_service.exe [5871520 2020-08-20] (Acronis International GmbH -> Acronis International GmbH)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2009.7-0\NisSrv.exe [2372048 2020-10-13] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2009.7-0\MsMpEng.exe [128376 2020-10-13] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WsAppService; C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppService.exe [437392 2016-10-10] (Wondershare software CO., LIMITED -> Wondershare)
R2 PaceLicenseDServices; "C:\Program Files (x86)\Common Files\PACE\Services\LicenseServices\LDSvc.exe" -u hxxps://activation.paceap.com/InitiateActivation

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S0 amdkmafd; C:\WINDOWS\System32\drivers\amdkmafd.sys [49448 2016-08-18] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2014-09-09] (ASUSTeK Computer Inc. -> )
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [14464 2014-02-24] (ASUSTeK Computer Inc. -> )
S3 ASUSstpt; C:\WINDOWS\System32\drivers\ASUSstpt.sys [27392 2013-03-28] (MCCI Corporation -> MCCI Corporation)
S3 ASUSumsc; C:\WINDOWS\System32\drivers\ASUSumsc.sys [151808 2013-03-28] (MCCI Corporation -> MCCI Corporation)
R2 BdDci; C:\WINDOWS\system32\DRIVERS\bddci.sys [367096 2020-08-20] (Bitdefender SRL -> Bitdefender)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [231936 2019-09-16] (Microsoft Corporation) [Datei ist nicht signiert]
R1 EneIo; C:\WINDOWS\system32\drivers\ene.sys [16320 2018-03-20] (Ptolemy Tech Co., Ltd -> )
R2 file_protector; C:\WINDOWS\System32\DRIVERS\file_protector.sys [694408 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
R0 file_tracker; C:\WINDOWS\System32\DRIVERS\file_tracker.sys [386688 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
R4 IOMap; C:\WINDOWS\system32\drivers\IOMap64.sys [24824 2014-08-04] (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2020-10-15] (Microsoft Windows Early Launch Anti-Malware Publisher -> Malwarebytes)
S3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-11-03] (Malwarebytes Inc -> Malwarebytes)
R1 ngscan; C:\WINDOWS\System32\DRIVERS\ngscan.sys [167728 2020-10-06] (Acronis International GmbH -> Acronis International GmbH)
R2 NPF_devolo; C:\WINDOWS\sysWOW64\drivers\npf_devolo.sys [34048 2012-08-07] (devolo AG -> CACE Technologies)
R3 NTIOLib_MysticLight; C:\Program Files (x86)\MSI\MysticLight\Lib\NTIOLib_X64.sys [14288 2017-07-10] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S2 SecDrv; C:\WINDOWS\SysWOW64\drivers\SECDRV.SYS [12464 2019-10-06] (Macrovision Europe Ltd) [Datei ist nicht signiert]
S3 tib; C:\WINDOWS\system32\DRIVERS\tib.sys [887024 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
R2 tib_mounter; C:\WINDOWS\system32\DRIVERS\tib_mounter.sys [175744 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
S3 tnd; C:\WINDOWS\system32\DRIVERS\tnd.sys [694904 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2015-06-17] (Apple, Inc.) [Datei ist nicht signiert]
R2 virtual_file; C:\WINDOWS\System32\DRIVERS\virtual_file.sys [334968 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
R0 volume_tracker; C:\WINDOWS\System32\DRIVERS\volume_tracker.sys [251016 2020-10-23] (Acronis International GmbH -> Acronis International GmbH)
S3 vpnva; C:\WINDOWS\System32\drivers\vpnva64-6.sys [74120 2018-03-17] (Cisco Systems, Inc. -> Cisco Systems, Inc.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [48536 2020-10-13] (Microsoft Windows Early Launch Anti-Malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [428264 2020-10-13] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [69864 2020-10-13] (Microsoft Windows -> Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-11-03 20:57 - 2020-11-03 21:52 - 000030734 _____ C:\Users\HENNE\Desktop\SpyHunterCleaner.bat
2020-11-03 20:57 - 2020-11-03 20:57 - 000000449 _____ C:\SpyHunterCleaner.txt
2020-11-03 17:28 - 2020-11-03 17:27 - 000003631 _____ C:\Users\HENNE\Desktop\AdwCleaner[S16].txt
2020-11-03 17:25 - 2020-11-03 17:25 - 000006448 _____ C:\Users\HENNE\Desktop\MBAW_Logfile.txt
2020-11-03 17:08 - 2020-11-03 21:16 - 000000000 ____D C:\Users\HENNE\Desktop\FRST
2020-11-02 18:14 - 2020-11-02 18:14 - 000000085 _____ C:\WINDOWS\wininit.ini
2020-11-02 18:12 - 2020-11-02 18:12 - 000000000 ___HD C:\$SysReset
2020-11-02 16:16 - 2020-11-02 16:16 - 000000000 ____D C:\ProgramData\simplitec
2020-11-02 16:13 - 2020-11-02 18:14 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\WINDOWS\system32\Tasks\Safer-Networking
2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\Safer-Networking Ltd
2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2020-11-01 11:46 - 2020-11-01 11:46 - 000000000 ____D C:\Users\HENNE\AppData\Local\ESET
2020-10-31 13:14 - 2020-10-31 13:14 - 000000000 ____D C:\Users\HENNE\Documents\MAGIX Speed
2020-10-31 12:38 - 2020-10-31 12:38 - 000000000 ____D C:\Users\HENNE\Desktop\Zusammenwerfen_GUI
2020-10-30 23:10 - 2020-10-30 23:10 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HandBrake
2020-10-30 23:09 - 2020-10-30 23:17 - 000000000 ____D C:\ProgramData\RogueKiller
2020-10-30 17:50 - 2020-10-30 17:50 - 000000975 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-10-30 17:50 - 2020-10-30 17:50 - 000000963 _____ C:\Users\Public\Desktop\Firefox.lnk
2020-10-30 17:50 - 2020-10-30 17:50 - 000000963 _____ C:\ProgramData\Desktop\Firefox.lnk
2020-10-30 17:50 - 2020-10-30 17:50 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2020-10-30 17:50 - 2020-10-30 17:50 - 000000000 ____D C:\Users\HENNE\AppData\Local\Mozilla
2020-10-30 17:50 - 2020-10-30 17:50 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-10-30 17:44 - 2020-11-03 10:01 - 000002209 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-10-30 17:44 - 2020-11-03 10:01 - 000002168 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2020-10-30 17:44 - 2020-11-03 10:01 - 000002168 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2020-10-30 17:14 - 2020-10-30 17:14 - 000000000 ____D C:\Users\Default\AppData\Roaming\Macromedia
2020-10-30 17:14 - 2020-10-30 17:14 - 000000000 ____D C:\Users\Default User\AppData\Roaming\Macromedia
2020-10-30 16:26 - 2020-11-03 12:26 - 002188940 _____ C:\WINDOWS\ntbtlog.txt
2020-10-30 16:26 - 2020-11-03 12:19 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job
2020-10-30 16:06 - 2020-11-03 21:16 - 000000000 ____D C:\FRST
2020-10-30 15:56 - 2020-10-30 15:56 - 000000000 ____D C:\Users\HENNE\AppData\Local\OneDrive
2020-10-29 09:44 - 2020-11-03 21:15 - 000003114 _____ C:\WINDOWS\system32\Tasks\AMDInstallLauncher
2020-10-28 19:39 - 2020-10-28 21:19 - 000000000 ____D C:\Users\HENNE\Desktop\Bosch
2020-10-28 19:12 - 2020-10-31 12:36 - 000033531 _____ C:\Users\HENNE\Desktop\Zusammenwerfen_GUI.m
2020-10-28 15:55 - 2020-11-03 21:15 - 000003100 _____ C:\WINDOWS\system32\Tasks\AMDLinkUpdate
2020-10-27 17:14 - 2020-10-29 16:55 - 000000000 ____D C:\Users\HENNE\Desktop\SbW3(neue Messungen)
2020-10-24 15:33 - 2020-10-24 15:33 - 000000000 _____ C:\Users\HENNE\.node_repl_history
2020-10-23 17:31 - 2020-10-06 23:19 - 000167728 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\ngscan.sys
2020-10-22 18:24 - 2020-10-22 18:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Magician
2020-10-15 15:58 - 2020-10-15 15:58 - 000000750 _____ C:\Users\HENNE\Documents\Desktop - Verknüpfung.lnk
2020-10-15 11:00 - 2020-11-03 17:22 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-10-15 11:00 - 2020-10-15 11:00 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-10-15 11:00 - 2020-10-15 11:00 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2020-10-15 11:00 - 2020-10-15 11:00 - 000002003 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2020-10-15 11:00 - 2020-10-15 11:00 - 000001991 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-10-15 11:00 - 2020-10-15 11:00 - 000001991 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-10-15 11:00 - 2020-10-15 11:00 - 000000000 ____D C:\Users\HENNE\AppData\Local\mbam
2020-10-15 11:00 - 2020-10-15 11:00 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-10-15 11:00 - 2020-10-15 11:00 - 000000000 ____D C:\Program Files\Malwarebytes
2020-10-14 17:09 - 2020-10-14 17:09 - 000000782 _____ C:\Users\HENNE\Desktop\HiL Messdaten.lnk
2020-10-14 14:16 - 2020-10-14 14:16 - 032928928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecsRaw.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 031599448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecsRaw.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 025445888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 022646784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 019852288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 019812864 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 018035200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 011630080 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 009728512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 008010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 007289344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 007012864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 006525952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 006307840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 005768256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 005507072 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 005008896 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 004608512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 004547072 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 004348928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 004310016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 004129416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 003635712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 003525600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 003507200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 003365376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 003243080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002950264 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002588688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL
2020-10-14 14:16 - 2020-10-14 14:16 - 002585024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002495248 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVCORE.DLL
2020-10-14 14:16 - 2020-10-14 14:16 - 002315984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msmpeg2vdec.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002262784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002259192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVDECOD.DLL
2020-10-14 14:16 - 2020-10-14 14:16 - 002230224 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002227512 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 002138264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMVCORE.DLL
2020-10-14 14:16 - 2020-10-14 14:16 - 002133312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001869696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001789752 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001783984 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001686016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001617088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d9.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001615360 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001523712 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 001521664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001506112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001477120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001459712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001436032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvbvm60.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001421392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001397568 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 001327616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001298752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001285120 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001272160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001249792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 001218048 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001214976 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 001214464 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001182744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001151816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001139200 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001099608 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001098728 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyDecMFT.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001077056 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 001012784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 001000960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000992256 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2fs.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000986112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000936448 _____ (Microsoft Corporation) C:\WINDOWS\system32\autoconv.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000910336 _____ (Microsoft Corporation) C:\WINDOWS\system32\autofmt.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000896512 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000894024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000891904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CPFilters.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000868352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi2fs.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000864768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000855552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autoconv.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000839680 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000834560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autofmt.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000807424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000800576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys
2020-10-14 14:16 - 2020-10-14 14:16 - 000784000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000776704 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000775480 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000748384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000741696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DismApi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000724992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000711168 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000693128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000692224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000682736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000629248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000623616 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000609280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000599864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000593416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000563712 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpedit.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResourceMapper.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000516544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000515584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpedit.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000513848 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000501000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000499200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000491008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmdial32.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000488568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000477696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000474432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000468944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000453944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000422000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmEnclave_secure.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000415744 _____ (Microsoft Corporation) C:\WINDOWS\system32\tracerpt.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000409088 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000405936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tracerpt.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000339456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\es.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000300704 _____ (Microsoft Corporation) C:\WINDOWS\system32\skci.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_AnalogShell.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000236032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptui.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE
2020-10-14 14:16 - 2020-10-14 14:16 - 000224568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Dism.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000211256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000199992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000193592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE
2020-10-14 14:16 - 2020-10-14 14:16 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000166936 _____ (Microsoft Corporation) C:\WINDOWS\system32\vertdll.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000164352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000152064 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdWSD.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000150328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdWSD.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupcln.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinHvEmulation.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000118784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupugc.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000117208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\userenv.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\logman.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000111536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpapi.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\fdSSDP.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\provmigrate.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logman.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000093512 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000093112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys
2020-10-14 14:16 - 2020-10-14 14:16 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fdSSDP.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000084280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2020-10-14 14:16 - 2020-10-14 14:16 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptext.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\relog.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\typeperf.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\relog.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\typeperf.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpupdate.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpupdate.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\diskperf.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\diskperf.exe
2020-10-14 14:16 - 2020-10-14 14:16 - 000021312 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d8thk.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3r.dll
2020-10-14 14:16 - 2020-10-14 14:16 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
         

Zu Schritt 4:
FRST.txt Teil 2

2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2020-10-14 14:16 - 2020-10-14 14:16 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2020-10-14 14:15 - 2020-10-14 14:15 - 017790976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 014818304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 009924928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 007604576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 007271752 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 006437376 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 005112320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 004565248 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 004140544 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsThresholdAdminFlowUI.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 004050944 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003805696 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003748352 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003728384 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 003725824 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003581248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 003545088 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003371168 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003327776 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 003232064 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 003143168 _____ (Microsoft Corporation) C:\WINDOWS\system32\directml.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002986288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 002799616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 002777184 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002775688 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002740736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\directml.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002737664 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002712064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 002696512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 002556224 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002491032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002485248 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002455928 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002296832 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002260832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002125392 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002092328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002074624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 002007360 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001999440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001967104 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001958072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001947688 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001942016 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001916752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001845912 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d9.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001833272 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001756592 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-10-14 14:15 - 2020-10-14 14:15 - 001751552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001751040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001743688 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001705472 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001698816 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001672552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001665728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001664688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001656904 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001653800 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001618704 _____ (Microsoft Corporation) C:\WINDOWS\system32\ttdrecordcpu.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001614848 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001593344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001564984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001512840 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 001499136 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001487360 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpsharercom.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001413712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001408512 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001393952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001375744 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001366136 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2020-10-14 14:15 - 2020-10-14 14:15 - 001335608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ttdrecordcpu.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001285120 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001271808 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001265152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpsharercom.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001259720 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001246208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001187840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001182720 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001182248 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 001170960 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001154440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001150264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 001092608 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001086784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001083704 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001077248 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001053120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001047040 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL
2020-10-14 14:15 - 2020-10-14 14:15 - 001029952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 001026800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001024656 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001014784 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001008960 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 001004872 _____ (Microsoft Corporation) C:\WINDOWS\system32\DismApi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000974336 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000961024 _____ (Microsoft Corporation) C:\WINDOWS\system32\autochk.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000950272 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000933288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000916760 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000907072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000893624 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000890432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000878080 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL
2020-10-14 14:15 - 2020-10-14 14:15 - 000877056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autochk.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000875400 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000874304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000871936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000865792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000860160 _____ C:\WINDOWS\system32\MBR2GPT.EXE
2020-10-14 14:15 - 2020-10-14 14:15 - 000852280 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000845312 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000844088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000837120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000835672 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000833344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicenseManager.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000805184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000804672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000797456 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000787456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000782656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000777216 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000767984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000761672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000742720 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000722080 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000676864 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsm.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000675024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000639392 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000636856 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxs.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000635904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\apphelp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000628416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000628032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000614912 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000604992 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000602424 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000598336 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000589392 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000586560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000586048 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SppExtComObj.Exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000564736 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000563200 _____ (Microsoft Corporation) C:\WINDOWS\system32\untfs.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmdial32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000554496 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000551624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxs.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000546968 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000525824 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000522688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsAdminFlows.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000519496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000518456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000512000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\untfs.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000495104 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000492032 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000477496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-10-14 14:15 - 2020-10-14 14:15 - 000467952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000467456 _____ (Microsoft Corporation) C:\WINDOWS\system32\FWPUCLNT.DLL
2020-10-14 14:15 - 2020-10-14 14:15 - 000455680 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ks.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000452608 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000441152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000439296 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000437568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fltMgr.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000437056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000422712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000415816 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\es.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000399360 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationControllerPS.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000389440 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000382464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000381656 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialEnrollmentManager.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000375504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000363112 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000362296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000353752 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000350208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000343416 _____ (Microsoft Corporation) C:\WINDOWS\system32\ttdwriter.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000338432 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000337408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000328704 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsku.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000326656 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeveloperOptionsSettingsHandlers.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000322048 _____ (Microsoft Corporation) C:\WINDOWS\system32\BootMenuUX.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000301568 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000291328 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceDirectoryClient.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000288768 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000287232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcomapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000285560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000284672 _____ (Microsoft Corporation) C:\WINDOWS\system32\PushToInstall.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000284504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ttdwriter.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000283648 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptui.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000280888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dism.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000272384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000271872 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceSetupManager.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000265728 _____ (Microsoft Corporation) C:\WINDOWS\system32\netman.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000254976 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000247856 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000244736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndproxy.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000239104 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000234992 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdboot.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppnp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\TabSvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000222528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ataport.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000222008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000214840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ifsutil.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000213784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeManagerObj.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000205632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000204104 _____ (Microsoft Corporation) C:\WINDOWS\system32\unattend.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000192176 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbrand.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000188224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ifsutil.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000188208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActionQueue.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\system32\spopk.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000183616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbccgp.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000180544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000180032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ulib.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeHelper.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000176440 _____ (Microsoft Corporation) C:\WINDOWS\system32\uxlib.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000174400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EditionUpgradeHelper.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000165840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000164352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000160064 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000149304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ulib.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000146432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spopk.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000144896 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupcln.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\GraphicsCapture.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatialAudioLicenseSrv.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000142336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSAssessment.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000141632 _____ (Microsoft Corporation) C:\WINDOWS\system32\migisol.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000141632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000141520 _____ (Microsoft Corporation) C:\WINDOWS\system32\userenv.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000131072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupugc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000130112 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000108856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GraphicsCapture.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000103424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MuiUnattend.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000102720 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\system32\spbcd.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wanarp.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000089928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000089920 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000089336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000088360 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidsvc.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000076952 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialEnrollmentManagerForUser.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\system32\djoin.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000073728 _____ (Microsoft Corporation) C:\WINDOWS\bfsvc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000072824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerUI.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000071168 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptext.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000068416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DeviceReactivation.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000067656 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\watchdog.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcadm.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidspi.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000063296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\PnPUnattend.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000059200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000058888 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel.appcore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000057664 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000056640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pciidex.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000054720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidapi.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerUI.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000051632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel.appcore.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.Common.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgentc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxstrace.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000035840 _____ C:\WINDOWS\system32\deploymentcsphelper.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mskssrv.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnscacheugc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\FaxPrinterInstaller.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\netiougc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000030016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\atapi.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sxstrace.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerCookies.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndistapi.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\netbtugc.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtClient.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\appidtel.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdbinst.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdbinst.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000020992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appidtel.exe
2020-10-14 14:15 - 2020-10-14 14:15 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\EsdSip.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000019768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelide.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\applockerfltr.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000016704 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pciide.sys
2020-10-14 14:15 - 2020-10-14 14:15 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d8thk.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaevts.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\shimeng.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shimeng.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000003584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCertResources.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000003584 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCertResources.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6r.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tier2punctuations.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6r.dll
2020-10-14 14:15 - 2020-10-14 14:15 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3r.dll
2020-10-14 14:07 - 2020-10-14 14:08 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-10-14 14:07 - 2020-10-14 14:08 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-10-13 16:56 - 2020-10-13 16:58 - 000000000 ____D C:\AdwCleaner
2020-10-13 16:37 - 2020-10-13 16:38 - 000000000 ____D C:\Users\HENNE\AppData\Local\Opera Software
2020-10-13 16:34 - 2020-10-13 16:38 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Opera Software
2020-10-13 16:18 - 2020-10-13 16:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
2020-10-13 16:15 - 2020-10-14 11:51 - 000000000 ____D C:\ProgramData\Avast Software
2020-10-13 15:54 - 2020-10-13 15:54 - 000000306 __RSH C:\ProgramData\ntuser.pol
2020-10-13 15:49 - 2020-10-13 15:49 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
2020-10-13 15:40 - 2020-10-13 15:40 - 000000000 ____D C:\WINDOWS\Panther
2020-10-07 14:14 - 2020-10-30 15:51 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2020-10-07 12:35 - 2020-11-02 14:35 - 000000000 ____D C:\Program Files (x86)\Mozilla Thunderbird

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-11-03 21:17 - 2020-06-09 21:36 - 000000000 ____D C:\Users\HENNE\AppData\Local\CrashDumps
2020-11-03 21:15 - 2019-07-21 20:53 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-11-03 21:15 - 2019-03-19 05:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-11-03 21:15 - 2018-07-05 16:22 - 000000000 ____D C:\Program Files (x86)\TeamViewer
2020-11-03 21:15 - 2018-01-10 09:36 - 000000000 ____D C:\ProgramData\PACE
2020-11-03 21:14 - 2019-03-19 05:37 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2020-11-03 21:14 - 2017-04-20 20:40 - 000065536 _____ C:\WINDOWS\system32\spu_storage.bin
2020-11-03 21:04 - 2019-07-21 20:55 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-11-03 21:04 - 2019-03-19 13:16 - 000743888 _____ C:\WINDOWS\system32\perfh007.dat
2020-11-03 21:04 - 2019-03-19 13:16 - 000150212 _____ C:\WINDOWS\system32\perfc007.dat
2020-11-03 21:04 - 2019-03-19 05:50 - 000000000 ____D C:\WINDOWS\INF
2020-11-03 21:01 - 2016-02-16 15:33 - 000000000 ____D C:\Users\HENNE\AppData\LocalLow\Temp
2020-11-03 21:00 - 2017-04-20 20:40 - 000000000 ____D C:\ProgramData\Package Cache
2020-11-03 20:55 - 2016-11-09 19:33 - 000000000 ____D C:\Program Files (x86)\Avira
2020-11-03 20:54 - 2019-03-19 05:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-11-03 20:54 - 2016-11-09 19:33 - 000000000 ____D C:\ProgramData\Avira
2020-11-03 20:48 - 2019-07-21 20:44 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-11-03 20:06 - 2018-08-23 15:27 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Spotify
2020-11-03 19:59 - 2018-12-02 13:00 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\PowerFolder
2020-11-03 19:59 - 2017-05-08 15:22 - 000000000 ____D C:\Users\HENNE\AppData\LocalLow\Mozilla
2020-11-03 17:06 - 2016-01-05 20:56 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\vlc
2020-11-03 14:34 - 2019-03-19 05:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-11-03 14:34 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-11-03 12:27 - 2018-08-23 15:27 - 000000000 ____D C:\Users\HENNE\AppData\Local\Spotify
2020-11-02 19:33 - 2019-10-04 14:49 - 000000000 ___HD C:\Users\Public\Documents\AdobeGCData
2020-11-02 19:33 - 2019-10-04 14:49 - 000000000 ___HD C:\ProgramData\Documents\AdobeGCData
2020-11-02 19:33 - 2016-05-10 18:18 - 000001456 _____ C:\Users\HENNE\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2020-11-02 15:32 - 2019-07-21 20:47 - 000000000 ____D C:\Users\HENNE
2020-11-02 14:35 - 2016-01-05 20:36 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-11-02 14:27 - 2020-06-23 09:16 - 000000000 ____D C:\WINDOWS\system32\AMD
2020-11-01 17:22 - 2017-03-09 17:16 - 000000000 ____D C:\Users\HENNE\AppData\Local\PlexMediaPlayer
2020-11-01 15:15 - 2016-01-17 14:30 - 000000132 _____ C:\Users\HENNE\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2020-11-01 14:03 - 2016-01-05 21:27 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Audacity
2020-11-01 11:53 - 2018-08-22 19:49 - 000000000 ____D C:\Program Files\Microsoft Office
2020-11-01 11:41 - 2016-01-06 18:18 - 000001281 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Thunderbird.lnk
2020-10-31 12:37 - 2016-01-10 20:11 - 000000000 ____D C:\ProgramData\boost_interprocess
2020-10-30 23:10 - 2018-03-19 19:37 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\HandBrake
2020-10-30 23:10 - 2018-03-19 19:35 - 000000744 _____ C:\Users\HENNE\Desktop\HandBrake.lnk
2020-10-30 22:46 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2020-10-30 17:57 - 2018-08-23 16:01 - 000000748 _____ C:\Users\Public\Desktop\Audacity.lnk
2020-10-30 17:57 - 2018-08-23 16:01 - 000000748 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Audacity.lnk
2020-10-30 17:57 - 2018-08-23 16:01 - 000000748 _____ C:\ProgramData\Desktop\Audacity.lnk
2020-10-30 17:50 - 2016-01-05 20:36 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Mozilla
2020-10-30 17:44 - 2018-05-30 19:36 - 000000000 ____D C:\Users\HENNE\AppData\Local\Google
2020-10-30 17:44 - 2018-03-23 14:54 - 000000000 ____D C:\Program Files\Google
2020-10-30 17:31 - 2018-07-05 14:33 - 000000000 ____D C:\Users\HENNE\AppData\Local\D3DSCache
2020-10-30 17:14 - 2016-01-05 20:58 - 000000000 ____D C:\Program Files (x86)\Adobe
2020-10-30 16:43 - 2016-01-05 21:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2020-10-30 16:43 - 2016-01-05 21:04 - 000000000 ____D C:\Program Files (x86)\Java
2020-10-30 16:42 - 2017-12-06 13:35 - 000000000 ____D C:\Users\HENNE\AppData\Local\Packages
2020-10-30 15:57 - 2019-03-19 05:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-10-30 14:55 - 2016-01-05 22:14 - 000000000 ____D C:\ProgramData\Origin
2020-10-29 11:44 - 2019-07-21 20:53 - 000003366 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2392793851-1610194889-164482322-1002
2020-10-29 11:44 - 2019-07-21 20:47 - 000002389 _____ C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-10-29 11:44 - 2016-01-06 04:07 - 000000000 ___RD C:\Users\HENNE\OneDrive
2020-10-28 20:11 - 2019-07-21 20:53 - 000000000 ____D C:\WINDOWS\system32\Tasks\Hewlett-Packard
2020-10-28 16:30 - 2018-12-04 19:18 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\WhatsApp
2020-10-28 16:28 - 2018-12-04 19:18 - 000000000 ____D C:\Users\HENNE\AppData\Local\WhatsApp
2020-10-28 16:07 - 2019-09-06 09:05 - 000000000 ____D C:\Users\HENNE\AppData\Local\Deployment
2020-10-28 16:07 - 2016-01-05 20:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2020-10-28 16:06 - 2016-01-05 20:03 - 000000000 ____D C:\Program Files\Logitech
2020-10-28 15:55 - 2018-02-28 11:34 - 000000000 ____D C:\Users\HENNE\AppData\Local\PlaceholderTileLogoFolder
2020-10-27 20:03 - 2017-09-26 15:26 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Backup and Sync from Google
2020-10-27 17:00 - 2019-09-25 10:21 - 000000000 ____D C:\Users\HENNE\Documents\Outlook-Dateien
2020-10-25 22:13 - 2020-07-09 16:17 - 000000000 ____D C:\Users\HENNE\Desktop\Auswertung v1.14
2020-10-25 22:10 - 2016-01-06 22:32 - 000000000 ____D C:\Users\HENNE\AppData\Local\MathWorks
2020-10-24 15:36 - 2016-01-17 12:48 - 000000000 ____D C:\Program Files\Adobe
2020-10-24 15:35 - 2016-01-10 20:11 - 000000000 ___RD C:\Users\HENNE\Creative Cloud Files
2020-10-24 15:35 - 2016-01-05 21:44 - 000000000 ____D C:\Program Files\Common Files\Adobe
2020-10-24 15:34 - 2018-08-23 16:02 - 000001334 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk
2020-10-24 15:34 - 2018-08-23 16:02 - 000001322 _____ C:\Users\Public\Desktop\Adobe Creative Cloud.lnk
2020-10-24 15:34 - 2018-08-23 16:02 - 000001322 _____ C:\ProgramData\Desktop\Adobe Creative Cloud.lnk
2020-10-23 17:31 - 2020-08-23 16:59 - 000000000 ____D C:\Program Files\Common Files\Acronis
2020-10-23 17:29 - 2020-08-23 16:58 - 000887024 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000694904 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tnd.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000694408 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_protector.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000386688 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\file_tracker.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000383608 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\snapman.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000334968 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\virtual_file.sys
2020-10-23 17:29 - 2020-08-23 16:58 - 000251016 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\volume_tracker.sys
2020-10-23 17:29 - 2020-08-23 16:57 - 000175744 _____ (Acronis International GmbH) C:\WINDOWS\system32\Drivers\tib_mounter.sys
2020-10-23 17:29 - 2020-08-23 16:57 - 000001296 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acronis True Image.lnk
2020-10-23 17:29 - 2020-08-23 16:57 - 000001284 _____ C:\Users\Public\Desktop\Acronis True Image.lnk
2020-10-23 17:29 - 2020-08-23 16:57 - 000001284 _____ C:\ProgramData\Desktop\Acronis True Image.lnk
2020-10-23 17:28 - 2020-08-23 16:56 - 000000000 ____D C:\ProgramData\Acronis
2020-10-22 18:48 - 2016-01-05 21:04 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\.minecraft
2020-10-22 18:24 - 2019-07-21 20:53 - 000003324 _____ C:\WINDOWS\system32\Tasks\SamsungMagician
2020-10-22 18:24 - 2018-08-23 15:56 - 000000933 _____ C:\Users\Public\Desktop\Samsung Magician.lnk
2020-10-22 18:24 - 2018-08-23 15:56 - 000000933 _____ C:\ProgramData\Desktop\Samsung Magician.lnk
2020-10-21 16:04 - 2016-01-06 04:05 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Adobe
2020-10-19 17:41 - 2020-04-25 15:18 - 000004588 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player NPAPI Notifier
2020-10-19 17:41 - 2019-03-19 05:56 - 000842296 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2020-10-19 17:41 - 2019-03-19 05:56 - 000175160 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2020-10-19 17:41 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2020-10-19 17:41 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Macromed
2020-10-19 17:41 - 2016-01-05 21:41 - 000000000 ____D C:\Users\HENNE\AppData\Local\Adobe
2020-10-19 16:12 - 2020-09-24 16:27 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Blackmagic Design
2020-10-19 16:12 - 2020-09-24 16:27 - 000000000 ____D C:\Program Files (x86)\Blackmagic Design
2020-10-19 16:11 - 2020-01-12 05:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MSI
2020-10-19 16:11 - 2020-01-12 05:15 - 000000000 ____D C:\Program Files (x86)\MSI
2020-10-19 16:11 - 2020-01-12 05:15 - 000000000 ____D C:\MSI
2020-10-15 10:54 - 2019-07-21 20:53 - 000003630 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineUA
2020-10-15 10:54 - 2019-07-21 20:53 - 000003506 _____ C:\WINDOWS\system32\Tasks\GoogleUpdateTaskMachineCore
2020-10-14 17:04 - 2020-07-23 18:14 - 000000945 _____ C:\Users\Public\Desktop\MAGIX Video Pro X.lnk
2020-10-14 17:04 - 2020-07-23 18:14 - 000000945 _____ C:\ProgramData\Desktop\MAGIX Video Pro X.lnk
2020-10-14 17:04 - 2020-07-21 11:15 - 000001075 _____ C:\Users\Public\Desktop\MAGIX Travel Maps.lnk
2020-10-14 17:04 - 2020-07-21 11:15 - 000001075 _____ C:\ProgramData\Desktop\MAGIX Travel Maps.lnk
2020-10-14 17:04 - 2020-07-05 09:34 - 000000799 _____ C:\Users\Public\Desktop\Samsung DeX.lnk
2020-10-14 17:04 - 2020-07-05 09:34 - 000000799 _____ C:\ProgramData\Desktop\Samsung DeX.lnk
2020-10-14 17:04 - 2020-06-09 18:19 - 000002041 _____ C:\Users\Public\Desktop\Solid Edge 2020.lnk
2020-10-14 17:04 - 2020-06-09 18:19 - 000002041 _____ C:\ProgramData\Desktop\Solid Edge 2020.lnk
2020-10-14 17:04 - 2020-05-13 14:33 - 000001979 _____ C:\Users\HENNE\Desktop\NX.lnk
2020-10-14 17:04 - 2020-04-21 16:20 - 000000926 _____ C:\Users\HENNE\Desktop\CrystalDiskMark 7.lnk
2020-10-14 17:04 - 2020-04-07 14:34 - 000000667 _____ C:\Users\HENNE\Desktop\4K Video Downloader.lnk
2020-10-14 17:04 - 2020-03-20 23:09 - 000000953 _____ C:\Users\Public\Desktop\Epic Games Launcher.lnk
2020-10-14 17:04 - 2020-03-20 23:09 - 000000953 _____ C:\ProgramData\Desktop\Epic Games Launcher.lnk
2020-10-14 17:04 - 2020-01-12 19:50 - 000000885 _____ C:\Users\HENNE\Desktop\HeavyLoad.lnk
2020-10-14 17:04 - 2020-01-12 13:47 - 000000916 _____ C:\Users\Public\Desktop\CPUID CPU-Z MSI.lnk
2020-10-14 17:04 - 2020-01-12 13:47 - 000000916 _____ C:\ProgramData\Desktop\CPUID CPU-Z MSI.lnk
2020-10-14 17:04 - 2020-01-12 13:46 - 000002109 _____ C:\Users\Public\Desktop\MSI APP Manager.lnk
2020-10-14 17:04 - 2020-01-12 13:46 - 000002109 _____ C:\ProgramData\Desktop\MSI APP Manager.lnk
2020-10-14 17:04 - 2020-01-12 05:26 - 000002189 _____ C:\Users\Public\Desktop\AMD Ryzen Master.lnk
2020-10-14 17:04 - 2020-01-12 05:26 - 000002189 _____ C:\ProgramData\Desktop\AMD Ryzen Master.lnk
2020-10-14 17:04 - 2020-01-09 19:57 - 000001196 _____ C:\Users\HENNE\Desktop\PES6.lnk
2020-10-14 17:04 - 2019-12-12 18:01 - 000001159 _____ C:\Users\HENNE\Desktop\Sky Ticket.lnk
2020-10-14 17:04 - 2019-12-10 16:01 - 000000884 _____ C:\Users\Public\Desktop\Die Sims 4.lnk
2020-10-14 17:04 - 2019-12-10 16:01 - 000000884 _____ C:\ProgramData\Desktop\Die Sims 4.lnk
2020-10-14 17:04 - 2019-12-10 15:17 - 000000814 _____ C:\Users\Public\Desktop\Need for Speed™ Most Wanted.lnk
2020-10-14 17:04 - 2019-12-10 15:17 - 000000814 _____ C:\ProgramData\Desktop\Need for Speed™ Most Wanted.lnk
2020-10-14 17:04 - 2019-11-19 22:48 - 000000743 _____ C:\Users\HENNE\Desktop\Tennis Elbow 2013.lnk
2020-10-14 17:04 - 2019-10-29 11:42 - 000001113 _____ C:\Users\Public\Desktop\Minecraft Launcher.lnk
2020-10-14 17:04 - 2019-10-29 11:42 - 000001113 _____ C:\ProgramData\Desktop\Minecraft Launcher.lnk
2020-10-14 17:04 - 2019-10-05 15:20 - 000000873 _____ C:\Users\Public\Desktop\Hue Sync.lnk
2020-10-14 17:04 - 2019-10-05 15:20 - 000000873 _____ C:\ProgramData\Desktop\Hue Sync.lnk
2020-10-14 17:04 - 2019-10-03 20:46 - 000001195 _____ C:\Users\HENNE\Desktop\MP4Splitter.lnk
2020-10-14 17:04 - 2019-10-03 20:46 - 000001185 _____ C:\Users\HENNE\Desktop\MP4Joiner.lnk
2020-10-14 17:04 - 2019-08-28 11:33 - 000001163 _____ C:\Users\Public\Desktop\PDF24.lnk
2020-10-14 17:04 - 2019-08-28 11:33 - 000001163 _____ C:\ProgramData\Desktop\PDF24.lnk
2020-10-14 17:04 - 2019-02-21 15:14 - 000002172 _____ C:\Users\HENNE\Desktop\FileZilla Client.lnk
2020-10-14 17:04 - 2019-02-09 15:43 - 000002091 _____ C:\Users\Public\Desktop\HP Print and Scan Doctor.lnk
2020-10-14 17:04 - 2019-02-09 15:43 - 000002091 _____ C:\ProgramData\Desktop\HP Print and Scan Doctor.lnk
2020-10-14 17:04 - 2018-12-05 13:22 - 000001619 _____ C:\Users\HENNE\Desktop\QNAP Server.lnk
2020-10-14 17:04 - 2018-12-04 19:18 - 000002271 _____ C:\Users\HENNE\Desktop\WhatsApp.lnk
2020-10-14 17:04 - 2018-11-12 11:11 - 000001146 _____ C:\Users\Public\Desktop\XMedia Recode.lnk
2020-10-14 17:04 - 2018-11-12 11:11 - 000001146 _____ C:\ProgramData\Desktop\XMedia Recode.lnk
2020-10-14 17:04 - 2018-11-05 21:44 - 000000842 _____ C:\Users\Public\Desktop\Qfinder Pro.lnk
2020-10-14 17:04 - 2018-11-05 21:44 - 000000842 _____ C:\ProgramData\Desktop\Qfinder Pro.lnk
2020-10-14 17:04 - 2018-10-17 15:21 - 000000941 _____ C:\Users\HENNE\Desktop\MATLAB R2018b.lnk
2020-10-14 17:04 - 2018-10-17 14:02 - 000000796 _____ C:\Users\Public\Desktop\Avidemux 2.7 - 64 bits.lnk
2020-10-14 17:04 - 2018-10-17 14:02 - 000000796 _____ C:\ProgramData\Desktop\Avidemux 2.7 - 64 bits.lnk
2020-10-14 17:04 - 2018-10-09 12:05 - 000000483 _____ C:\Users\HENNE\Desktop\PowerFolders.lnk
2020-10-14 17:04 - 2018-08-23 15:34 - 000000716 _____ C:\Users\HENNE\Desktop\Steam.lnk
2020-10-14 17:04 - 2018-08-23 15:23 - 000000777 _____ C:\Users\Public\Desktop\VLC media player.lnk
2020-10-14 17:04 - 2018-08-23 15:23 - 000000777 _____ C:\ProgramData\Desktop\VLC media player.lnk
2020-10-14 17:04 - 2018-08-23 15:10 - 000000922 _____ C:\Users\HENNE\Desktop\Uplay.lnk
2020-10-14 17:04 - 2018-08-23 09:49 - 000000924 _____ C:\Users\Public\Desktop\MAGIX Video deluxe 2016 Premium.lnk
2020-10-14 17:04 - 2018-08-23 09:49 - 000000924 _____ C:\ProgramData\Desktop\MAGIX Video deluxe 2016 Premium.lnk
2020-10-14 17:04 - 2018-08-22 19:52 - 000002134 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2020-10-14 17:04 - 2018-08-22 19:52 - 000002134 _____ C:\ProgramData\Desktop\Acrobat Reader DC.lnk
2020-10-14 17:04 - 2018-07-05 16:22 - 000001103 _____ C:\Users\Public\Desktop\TeamViewer 13.lnk
2020-10-14 17:04 - 2018-07-05 16:22 - 000001103 _____ C:\ProgramData\Desktop\TeamViewer 13.lnk
2020-10-14 17:04 - 2018-02-05 20:35 - 000001081 _____ C:\Users\HENNE\Desktop\HammerHead 1.0.lnk
2020-10-14 17:04 - 2017-04-21 10:43 - 000000972 _____ C:\Users\Public\Desktop\KeyShot 6 64.lnk
2020-10-14 17:04 - 2017-04-21 10:43 - 000000972 _____ C:\ProgramData\Desktop\KeyShot 6 64.lnk
2020-10-14 17:04 - 2016-01-31 15:09 - 000000987 _____ C:\Users\HENNE\Desktop\Karteikarten-Trainer.lnk
2020-10-14 17:04 - 2016-01-10 19:35 - 000001066 _____ C:\Users\HENNE\Desktop\easyfly3.lnk
2020-10-14 17:04 - 2016-01-06 18:56 - 000001922 _____ C:\Users\HENNE\Desktop\Google Drive.lnk
2020-10-14 17:04 - 2016-01-06 18:51 - 000000782 _____ C:\Users\Public\Desktop\Pflanzen gegen Zombies.lnk
2020-10-14 17:04 - 2016-01-06 18:51 - 000000782 _____ C:\ProgramData\Desktop\Pflanzen gegen Zombies.lnk
2020-10-14 17:04 - 2016-01-05 21:25 - 000001190 _____ C:\Users\Public\Desktop\Debut Videorekorder.lnk
2020-10-14 17:04 - 2016-01-05 21:25 - 000001190 _____ C:\ProgramData\Desktop\Debut Videorekorder.lnk
2020-10-14 17:04 - 2016-01-05 19:51 - 000000424 _____ C:\Users\HENNE\Desktop\HENNEs PC.lnk
2020-10-14 17:04 - 2015-10-16 15:04 - 000000655 _____ C:\Users\HENNE\Desktop\Roller Coaster Tycoon 2.lnk
2020-10-14 17:04 - 2015-10-15 15:29 - 000001258 _____ C:\Users\HENNE\Desktop\CrystalDiskInfo.lnk
2020-10-14 17:04 - 2015-10-15 15:29 - 000001178 _____ C:\Users\HENNE\Desktop\EVEREST Home Edition.lnk
2020-10-14 17:04 - 2015-10-15 15:29 - 000000820 _____ C:\Users\HENNE\Desktop\Format Factory.lnk
2020-10-14 16:39 - 2016-08-30 20:44 - 000000000 ___RD C:\Users\HENNE\3D Objects
2020-10-14 16:39 - 2016-01-06 04:05 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-10-14 16:38 - 2019-07-21 20:44 - 006792248 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\PrintDialog
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SystemResources
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\oobe
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\es-MX
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\system32\appraiser
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\Provisioning
2020-10-14 16:37 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-10-14 11:39 - 2016-01-05 21:04 - 000099192 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2020-10-13 16:58 - 2018-01-10 10:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2020-10-13 16:47 - 2020-06-15 19:35 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps
2020-10-13 16:45 - 2016-01-05 20:18 - 000000000 ____D C:\Program Files (x86)\Google
2020-10-13 16:32 - 2020-09-14 15:45 - 000000000 ____D C:\Users\HENNE\AppData\Local\Avira
2020-10-13 16:24 - 2016-01-05 21:02 - 000000000 ____D C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-10-13 16:24 - 2016-01-05 21:02 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2020-10-13 16:24 - 2016-01-05 21:02 - 000000000 ____D C:\Program Files\WinRAR
2020-10-13 16:18 - 2018-09-26 18:14 - 000000000 ____D C:\Program Files (x86)\QuickTime Alternative
2020-10-13 16:02 - 2018-05-30 19:42 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-10-13 15:54 - 2020-07-02 13:35 - 000003688 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2020-10-13 15:54 - 2020-07-02 13:35 - 000003464 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2020-10-13 15:54 - 2019-03-19 05:52 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2020-10-13 15:54 - 2016-01-05 18:56 - 000000000 ___HD C:\WINDOWS\system32\GroupPolicy
2020-10-12 13:41 - 2020-07-02 13:35 - 000002446 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2020-10-08 14:33 - 2019-10-04 14:49 - 000003522 _____ C:\WINDOWS\system32\Tasks\AdobeGCInvoker-1.0
2020-10-07 12:14 - 2018-10-09 08:38 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools
2020-10-07 12:07 - 2020-08-23 18:27 - 000000000 ____D C:\Program Files\Microsoft Update Health Tools

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2016-01-17 14:30 - 2020-11-01 15:15 - 000000132 _____ () C:\Users\HENNE\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2016-01-10 19:54 - 2016-01-16 14:30 - 000000132 _____ () C:\Users\HENNE\AppData\Roaming\Adobe PNG Format CS6 Prefs
2016-12-07 17:01 - 2016-12-07 17:01 - 000067841 _____ () C:\Users\HENNE\AppData\Roaming\Debut.dmp
2020-09-18 13:08 - 2020-09-18 13:25 - 000000081 _____ () C:\Users\HENNE\AppData\Local\.bidstack.fault
2016-01-18 15:25 - 2016-01-18 15:27 - 229845735 _____ () C:\Users\HENNE\AppData\Local\ACCCx3_4_3_189.zip.aamdownload
2016-01-18 15:25 - 2016-01-18 15:27 - 000002657 _____ () C:\Users\HENNE\AppData\Local\ACCCx3_4_3_189.zip.aamdownload.aamd
2016-05-10 18:18 - 2020-11-02 19:33 - 000001456 _____ () C:\Users\HENNE\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2018-10-03 09:08 - 2018-10-03 09:08 - 000000000 _____ () C:\Users\HENNE\AppData\Local\oobelibMkey.log
2018-11-05 19:58 - 2020-03-26 12:42 - 000000600 _____ () C:\Users\HENNE\AppData\Local\PUTTY.RND
2016-01-12 12:45 - 2016-01-12 12:45 - 000000017 _____ () C:\Users\HENNE\AppData\Local\resmon.resmoncfg

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
         

Zu Schritt 4:
Addition.txt

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-11-2020
durchgeführt von HENNE (03-11-2020 21:17:33)
Gestartet von C:\Users\HENNE\Desktop\FRST
Windows 10 Home Version 1909 18363.1139 (X64) (2019-07-21 19:53:18)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2392793851-1610194889-164482322-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2392793851-1610194889-164482322-503 - Limited - Disabled)
Gast (S-1-5-21-2392793851-1610194889-164482322-501 - Limited - Disabled)
HENNE (S-1-5-21-2392793851-1610194889-164482322-1002 - Administrator - Enabled) => C:\Users\HENNE
WDAGUtilityAccount (S-1-5-21-2392793851-1610194889-164482322-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {33CF8AA2-FA06-4AD4-98AB-332D53DD7FFB}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

4K Video Downloader (HKLM\...\{8DE96AE9-C36B-46B9-825F-A96000AE865F}) (Version: 4.13.3.3870 - Open Media LLC)
ACP Application (HKLM\...\{E6BFB568-3E16-88DA-E73B-0CADE8ED8F59}) (Version: 2016.0811.0433.30 - Advanced Micro Devices, Inc.) Hidden
Acronis Drivers (HKLM\...\{A9DA1EFE-A45D-4583-8639-2537DEB70950}) (Version: 25.5.32010 - Acronis) Hidden
Acronis True Image (HKLM-x32\...\{7885F0AF-BC9F-4819-BD1F-FA6B00FCB291}) (Version: 25.5.32010 - Acronis) Hidden
Acronis True Image (HKLM-x32\...\{7885F0AF-BC9F-4819-BD1F-FA6B00FCB291}Visible) (Version: 25.5.32010 - Acronis)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.012.20048 - Adobe Systems Incorporated)
Adobe After Effects CS6 (HKLM-x32\...\{4817D846-700B-474E-A31B-80892B3E92E3}) (Version: 11.0.4 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 32.0.0.125 - Adobe)
Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 5.3.1.470 - Adobe Inc.)
Adobe Flash Player 32 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 32.0.0.445 - Adobe)
Adobe Photoshop CS6 (HKLM-x32\...\{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}) (Version: 13.0 - Adobe Systems Incorporated)
AI Suite 3 (HKLM-x32\...\{CD36E28B-6023-469A-91E7-049A2874EC13}) (Version: 1.00.92 - ASUSTeK Computer Inc.)
AMD Ryzen Master (HKLM\...\AMD Ryzen Master) (Version: 2.1.0.1424 - Advanced Micro Devices, Inc.)
AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 20.4.2 - Advanced Micro Devices, Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{3D1290E6-1F77-46D5-A715-A56679C8D4E3}) (Version: 6.0.2 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{D0E45DEC-F4B9-4370-A9DF-66837789C2EF}) (Version: 6.0.2 - Apple Inc.)
Assassin's Creed III (HKLM-x32\...\Uplay Install 54) (Version:  - Ubisoft)
Assassin's Creed Unity (HKLM-x32\...\Uplay Install 720) (Version:  - Ubisoft)
Audacity 2.4.2 (HKLM-x32\...\Audacity_is1) (Version: 2.4.2 - Audacity Team)
Avidemux 2.7 - 64 bits (HKLM-x32\...\Avidemux 2.7 - 64 bits (64-bit)) (Version: 2.7.1.180604 - )
Backup and Sync from Google (HKLM\...\{86E7EC52-41D9-4573-951C-FB7AC339A251}) (Version: 3.52.3372.2621 - Google, Inc.)
Balanced (HKLM-x32\...\{24819F88-1B0B-4808-9982-5DC9C4AC7FA6}) (Version: 5.00.0000 - Advanced Micro Devices, Inc.) Hidden
Blackmagic RAW Common Components (HKLM\...\{28612306-CE2C-429F-8288-D707C9A84838}) (Version: 1.8.1 - Blackmagic Design)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Branding64 (HKLM\...\{856DA29A-EA4A-468B-BBC2-B5F60DD75BFE}) (Version: 1.00.0002 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{3E245378-BF77-6946-C6F6-096DBE5EAB82}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{A16E186C-58C4-3BDC-5CCE-714EFEF5F27F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization BR (HKLM\...\{E7AA1A02-575C-14C6-FBEF-4BE6D46A5B74}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{45907537-804A-514F-5280-5F4F12A6DCBC}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{E42911E5-48F8-8557-ED20-D72AD1907D25}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHS (HKLM\...\{EB6C44F1-0F78-FE10-BC63-90BA50AB0CE9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{962364E4-08BB-347D-32E7-2B789F37BF8A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B26D75B8-FAB7-6F8B-767F-BAF975383D91}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CHT (HKLM\...\{B4C30EF4-B2C5-1395-B534-7B63BCB6E8E4}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{36EDC500-E4C0-371C-9865-08450415C1E9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{62098A5F-E03B-31A3-5F9C-51A7F7D25744}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization CS (HKLM\...\{A0407E39-2AA4-60B3-885F-3C5347B6909E}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{0989D0EA-AFF3-5F9A-3D25-20EE133E409B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{1757AD9B-0E3C-05F9-FE43-4343BED7DA85}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DA (HKLM\...\{4C2FB7FD-89FD-BA5C-585A-3811F326AD34}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{66B06F29-EE4F-9130-D96A-754826093FEA}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{A8689A0F-5928-7300-B82B-C5E85131B7BA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization DE (HKLM\...\{D74218A3-C503-57EF-AC9F-2220082E7ADE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{76AAF56B-93D8-161D-809A-EC05F3B913DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{821D0A0E-F246-BE40-0D68-93883C14C410}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization EL (HKLM\...\{DA433FCF-90A1-19A5-65A7-FDF82DE4826D}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{063CED74-F5F0-870E-DC9C-2D78FDEDA3EE}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{88BD74C4-23AB-4554-915C-6E1F0C81F6CD}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization ES (HKLM\...\{949F125B-A6CC-5A5E-EEE7-4AC50305C1FA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{13BB60AA-88F7-4B1F-2DEC-D81EEDE8B3AA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{20D46801-147B-30AD-7C5A-AC4560A79096}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FI (HKLM\...\{A48E2AB0-0866-7783-9657-E1709EB18D02}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{22C39711-2747-D264-319A-1550BEEAAEC6}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{37AA6227-FF2C-95AC-87C0-45DCC0BB87DA}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization FR (HKLM\...\{E61CEF9A-BAC3-EAEE-F735-E257D2354DF2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{1DBACFDB-5E43-7882-36BD-53526D34BD22}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{DA0326BB-657D-AAFC-752C-363E8FA33755}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization HU (HKLM\...\{EB328356-1DF0-1CCE-3607-6361DD329219}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{87E6EC29-AEC5-28CB-F773-93EB6C1B8A2B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{A91FC4BF-C1EC-ADCA-79D1-F4F0671F1D60}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization IT (HKLM\...\{B873A1FB-5EA0-EE5F-A861-1E38880AD08E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{CA55697D-BD74-3ED8-6B21-D7EDAD3B7D02}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{EC9DF9FF-9D75-4CDD-1D58-A2E887B0A42E}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization JA (HKLM\...\{ED75A775-03A7-F214-868D-497748707968}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{07BFBD5C-2F63-6828-1B61-B41A44113F3B}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{7ABACA7E-6E59-0EF9-8FA3-6B32E5F58127}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization KO (HKLM\...\{CFC860C8-4F51-E08C-A74C-2E444ED06160}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{3E196AAF-F81C-B384-E2AB-28EE2398FE5F}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{9338D693-38B7-1ED4-9B42-BFA1D5600CCB}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NL (HKLM\...\{E6038D3E-5D87-8DF7-6D05-BE7532C3E73E}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{C971C145-258D-6650-7088-13DDB161327A}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DAEFFE0C-CD05-1355-6AFC-7B3D4106A820}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization NO (HKLM\...\{DFAD9DAC-4768-C8BB-4E0E-5239605A9BEA}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{E392A425-53A7-DF90-96A0-E287A75DD3B2}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{EBA09DAF-14B4-7BE7-676E-6E2FB21EDBDD}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization PL (HKLM\...\{FFBFBD1F-B160-A119-7C43-8584FA2E5665}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{4D1D5407-9B69-6422-629C-8518A26004A4}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{9AA4DD93-94BF-22EA-C9D2-7084F304A31B}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization RU (HKLM\...\{D6F47BB4-700A-F612-0671-5F69EA311BB7}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{01FD9A26-3F61-9236-B360-BE5D043D82C0}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{379D900B-A785-6DB0-012E-434356A365B3}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization SV (HKLM\...\{A8379BAB-59A9-C0A3-8BCC-4852EA403692}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{24DF617A-CD23-6E6A-126B-23630D2781CE}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{366C4FB5-CF6E-258B-418D-E6D29549A278}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TH (HKLM\...\{64D4CCC3-63DF-252D-D29D-03491670225D}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{83DDDFD8-AD42-72F9-E4F1-5456FDB304C9}) (Version: 2017.0424.2119.36535 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{8DF90937-B869-9F76-5D45-5A8BDA0A33B6}) (Version: 2017.0922.1659.28737 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Next Localization TR (HKLM\...\{B10089DE-934F-6E0F-683A-B788F89348DF}) (Version: 2016.1121.1657.30480 - Advanced Micro Devices, Inc.) Hidden
Cisco AnyConnect Secure Mobility Client  (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 4.6.00362 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\{511F072A-BBE3-4BE8-92BF-6C497DB76179}) (Version: 4.6.00362 - Cisco Systems, Inc.) Hidden
Cisco Webex Meetings (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\ActiveTouchMeetingClient) (Version: 40.6.4 - Cisco Webex LLC)
CPUID CPU-Z MSI 1.89 (HKLM\...\CPUID CPU-Z MSI_is1) (Version: 1.89 - CPUID, Inc.)
CrystalDiskMark 7.0.0h (HKLM\...\CrystalDiskMark7_is1) (Version: 7.0.0h - Crystal Dew World)
Debut Videorekorder (HKLM-x32\...\Debut) (Version: 1.95 - NCH Software)
Die Sims™ 4 (HKLM-x32\...\{48EBEBBF-B9F8-4520-A3CF-89A730721917}) (Version: 1.61.15.1020 - Electronic Arts Inc.)
Emby Server (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Emby Server) (Version: 3.5 - Emby Team)
Emby Theater (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Emby Theater) (Version: 2.4 - Emby Team)
ENE IO Driver (HKLM-x32\...\{D0512FF6-6194-4D2E-967E-25B82A3322FF}) (Version: 1.0.0 - ENE TECHNOLOGY INC.) Hidden
ENE RGB HAL (HKLM\...\{2914DF72-932B-4DF2-9696-C2821EDA1CA9}) (Version: 1.00.09 - Ene Tech.) Hidden
ENE RGB HAL (HKLM-x32\...\{546469ee-3f9d-4fe4-bf1c-893f79cf7327}) (Version: 1.00.09 - Ene Tech.) Hidden
ENE_EHD_HAL (HKLM\...\{F56EC5A0-3A93-492E-882A-E036F5897CC7}) (Version: 1.00.04 - ENE TECHNOLOGY INC.) Hidden
ENE_EHD_HAL (HKLM-x32\...\{cc33eebd-777b-4177-8cd7-6ab9fd06ceed}) (Version: 1.00.04 - ENE TECHNOLOGY INC.) Hidden
Epic Games Launcher (HKLM-x32\...\{F25ACB37-FF26-467D-B5DA-15E81F4A1771}) (Version: 1.1.257.0 - Epic Games, Inc.)
Epic Games Launcher Prerequisites (x64) (HKLM\...\{F9C5C994-F6B9-4D75-B3E7-AD01B84073E9}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
FileZilla Client 3.43.0 (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\FileZilla Client) (Version: 3.43.0 - Tim Kosse)
FormatFactory 5.3.0.0 (HKLM-x32\...\FormatFactory) (Version: 5.3.0.0 - Free Time)
Futuremark SystemInfo (HKLM-x32\...\{B61A1167-2DBA-436F-8D1F-431C48A4AE2D}) (Version: 5.30.850.0 - Futuremark)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 86.0.4240.183 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.36.31 - Google LLC) Hidden
HammerHead Rhythm Station (HKLM-x32\...\HammerHead Rhythm Station) (Version:  - )
HandBrake 1.3.3 (HKLM-x32\...\HandBrake) (Version: 1.3.3 - )
HeavyLoad V3.5.1 (64 bit) (HKLM\...\HeavyLoad_is1) (Version: 3.5.1 - JAM Software)
HP Deskjet 3070 B611 series - Grundlegende Software für das Gerät (HKLM\...\{48DF59F8-2ACD-4F1F-87F3-D820FE7A6178}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Deskjet 3070 B611 series Hilfe (HKLM-x32\...\{9F20CE56-3828-432D-A3C5-3EC6A2ED93C6}) (Version: 140.0.2.2 - Hewlett Packard)
HP Support Solutions Framework (HKLM-x32\...\{A38E954F-9043-42BD-9DE9-246ED183791D}) (Version: 12.18.34.21 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
Hue Sync (HKLM\...\{C0270355-35E2-4862-8B57-A7C1A258AF77}) (Version: 1.4.2.1 - Signify Netherlands B.V.)
Intel(R) C++ Redistributables on Intel(R) 64 (HKLM-x32\...\{F70BCE36-25F2-4475-A918-6209B3D85BF3}) (Version: 15.0.179 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{4a87bd28-a855-4a8d-b133-60ca8ccffd30}) (Version: 10.0.17 - Intel(R) Corporation) Hidden
Java 8 Update 201 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180201F0}) (Version: 8.0.2010.9 - Oracle Corporation)
KeyMan V4.0 Build 6 (HKLM-x32\...\{DC627AE5-A2B1-4D16-AF56-178D10EC3E81}) (Version: 4.0.0.6 - ZF Friedrichshafen AG)
KeyShot 6 64 bit (HKLM-x32\...\KeyShot 6_64) (Version: 6.3 64 bit - Luxion ApS)
KeyShot 8 (HKLM\...\KeyShot 8) (Version: 8.2 - Luxion ApS)
Launcher Prerequisites (x64) (HKLM-x32\...\{43a03b9c-4770-409c-a999-587b60700b63}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden
Logitech Options (HKLM\...\LogiOptions) (Version: 8.34.82 - Logitech)
Logitech SetPoint 6.67 (HKLM\...\sp6) (Version: 6.67.83 - Logitech)
MAGIX Connect (HKLM-x32\...\MAGIX_connector_is1) (Version: 2.5.1.83 - MAGIX Software GmbH)
MAGIX Speed burnR (HKLM\...\{87DA727F-D65B-4B1A-B1AD-C37DD4FD1EC3}) (Version: 7.0.2.6 - MAGIX Software GmbH) Hidden
MAGIX Speed burnR (HKLM-x32\...\MX.{87DA727F-D65B-4B1A-B1AD-C37DD4FD1EC3}) (Version: 7.0.2.6 - MAGIX Software GmbH)
MAGIX Travel Maps (HKLM\...\{8D7EE7EE-4D0E-4766-8119-83687C8BD4FD}) (Version: 1.0.1.378 - MAGIX Software GmbH) Hidden
MAGIX Travel Maps (HKLM\...\MX.{8D7EE7EE-4D0E-4766-8119-83687C8BD4FD}) (Version: 1.0.1.378 - MAGIX Software GmbH)
MAGIX Video deluxe 2016 Premium (HKLM\...\{CB6F14AB-72FE-46CC-9987-5ED4407C9FB4}) (Version: 15.0.0.71 - MAGIX Software GmbH) Hidden
MAGIX Video deluxe 2016 Premium (HKLM\...\MX.{CB6F14AB-72FE-46CC-9987-5ED4407C9FB4}) (Version: 15.0.0.71 - MAGIX Software GmbH)
MAGIX Video deluxe 2016 Premium Update (HKLM\...\{05EC0475-A301-4906-BDC0-F6AF1EBF9770}) (Version: 15.0.0.114 - MAGIX Software GmbH) Hidden
MAGIX Video Pro X (HKLM\...\{B8919B7F-AA76-4333-AF69-C0639DA14550}) (Version: 16.0.1.242 - MAGIX Software GmbH) Hidden
MAGIX Video Pro X (HKLM\...\MX.{B8919B7F-AA76-4333-AF69-C0639DA14550}) (Version: 16.0.2.322 - MAGIX Software GmbH)
MAGIX Video Pro X (Migrate Content) (HKLM\...\{86096249-43A1-4C5D-919D-97DAFA52B28E}) (Version: 16.0.0.0 - MAGIX Software GmbH) Hidden
MAGIX Video Pro X (Update Service 5.7.33.77) (HKLM\...\{A691284A-09C0-3413-A6ED-8C5E0FDB322C}) (Version: 5.7.33.77 - MAGIX Software GmbH) Hidden
MAGIX Video Pro X (Vorlagen und Effekte) (HKLM-x32\...\MAGIX_GlobalContent.Video_Pro_X) (Version: 1.0.0.0 - MAGIX Software GmbH)
MAGIX Video Pro X Update (HKLM\...\{5499C05A-157F-4038-92D2-64A024F12F56}) (Version: 16.0.1.268 - MAGIX Software GmbH) Hidden
MAGIX Video Pro X Update (HKLM\...\{FD0BC659-ADB2-4F0D-9DED-1BF4EA42F7B8}) (Version: 16.0.2.322 - MAGIX Software GmbH) Hidden
Malwarebytes version 4.2.1.89 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.2.1.89 - Malwarebytes)
MATLAB R2018b (HKLM\...\Matlab R2018b) (Version: 9.5 - MathWorks)
Microsoft 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 16.0.13328.20292 - Microsoft Corporation)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 86.0.622.38 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.135.41 - )
Microsoft OneDrive (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\OneDriveSetup.exe) (Version: 20.169.0823.0008 - Microsoft Corporation)
Microsoft Update Health Tools (HKLM\...\{97238E8A-4919-4A1E-965A-C6C36938F4CE}) (Version: 2.68.0.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729 (HKLM\...\{2DFD8316-9EF1-3210-908C-4CB61961C1AC}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{527BBE2F-1FED-3D8B-91CB-4DB0F838E69E}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{a55ac379-46b0-461a-95b1-fef5c08443f2}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{90ffcee5-8608-4e94-8c18-a4feb4f83fb8}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.23.27820 (HKLM-x32\...\{852adda4-4c78-4a38-b583-c0b360a329d6}) (Version: 14.23.27820.0 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x86) - 14.24.28127 (HKLM-x32\...\{e31cb1a4-76b5-46a5-a084-3fa419e82201}) (Version: 14.24.28127.4 - Microsoft Corporation)
Minecraft Backup Assistant - 1  (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\222b0185185e5fb6) (Version: 2.5.1.0 - Minecraft Backup Assistant)
Minecraft Launcher (HKLM-x32\...\{810F1419-7760-402E-8772-B4054FAA2B72}) (Version: 1.0.0.0 - Mojang)
MinGW 5.0.0 (HKLM-x32\...\MinGW) (Version: 5.0.0 - MinGW)
MixMeister BPM Analyzer 1.0 (HKLM-x32\...\MixMeister BPM Analyzer_is1) (Version:  - MixMeister Technology LLC)
MixMeister Express 7.7.0 (HKLM-x32\...\mmexpresssetup_is1) (Version:  - MixMeister Technology LLC)
Mozilla Firefox 82.0.2 (x64 de) (HKLM\...\Mozilla Firefox 82.0.2 (x64 de)) (Version: 82.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 82.0.2 - Mozilla)
Mozilla Thunderbird 78.4.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 78.4.0 (x86 de)) (Version: 78.4.0 - Mozilla)
MP4Tools v3.7 (HKLM-x32\...\MP4Tools_is1) (Version:  - Thüring IT-Consulting)
MSI APP Manager (HKLM-x32\...\{00F47104-12BA-4E58-A7E6-F456C1BA338E}}_is1) (Version: 1.0.0.34 - MSI)
MSI Command Center (HKLM-x32\...\{85A2564E-9ED9-448A-91E4-B9211EE58A08}_is1) (Version: 3.0.1.02 - MSI)
MSI Live Update 6 (HKLM-x32\...\{4F46CF54-47D2-41F4-B230-B0954C544420}}_is1) (Version: 6.2.0.69 - MSI)
MSI MysticLight (HKLM-x32\...\{93874B70-6C5E-446A-AF4D-E5AC776A0386}}_is1) (Version: 3.0.0.63 - MSI)
MSI Smart Tool (HKLM-x32\...\{DDCCA038-DAB1-4D09-B85C-848020AA75D6}}_is1) (Version: 1.0.0.45 - MSI)
MSI X Boost (HKLM-x32\...\{515143BB-7A11-4D85-B941-D520AAAA099C}_is1) (Version: 1.0.0.46 - MSI)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
Need for Speed™ Most Wanted (HKLM-x32\...\{FB0127F3-985B-44CE-AE29-378CAF60B361}) (Version: 1.5.0.0 - Electronic Arts)
NewBlue ActionCam Package (HKLM-x32\...\NewBlue ActionCam Package) (Version: 1.0 - NewBlue)
NewBlue Titler EX for MAGIX (HKLM-x32\...\NewBlue Titler EX for MAGIX) (Version: 1.0 - NewBlue)
OEM Application Profile (HKLM-x32\...\{84AD2AF7-10C8-0395-66F9-FFAEB4C5DBF1}) (Version: 1.00.0000 - Advanced Micro Devices, Inc.)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.13328.20278 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.13328.20292 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.13328.20278 - Microsoft Corporation) Hidden
Origin (HKLM-x32\...\Origin) (Version: 10.5.87.45080 - Electronic Arts, Inc.)
PACE License Support Win64 (HKLM\...\{72ad9d51-0903-4fe7-af5d-33b3185fa6e9}) (Version: 2.4.7.0852 - PACE Anti-Piracy, Inc.) Hidden
PACE License Support Win64 (HKLM-x32\...\InstallShield_{72ad9d51-0903-4fe7-af5d-33b3185fa6e9}) (Version: 2.4.7.0852 - PACE Anti-Piracy, Inc.)
PDF Settings CS6 (HKLM-x32\...\{BFEAAE77-BD7F-4534-B286-9C5CB4697EB1}) (Version: 11.0 - Adobe Systems Incorporated) Hidden
PDF24 Creator 9.0.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Pflanzen gegen Zombies™ (HKLM-x32\...\{5E6536C2-E79A-49CF-83EA-817AD81F9FC8}) (Version: 1.2.0.1093 - Electronic Arts, Inc.)
phase-6 2.3.5 (HKLM-x32\...\phase-6) (Version: 2.3.5 - phase-6)
PLC Password Manager (HKLM-x32\...\dlanconftiny) (Version: 4.0.0.0 - PLC)
Plex Media Player (HKLM\...\{01668612-849E-47C7-973D-FFB1D7D85007}) (Version: 2.58.0 - Plex) Hidden
Plex Media Player (HKLM-x32\...\{03880fc4-b074-4ddd-a32e-ff00cac16bba}) (Version: 2.58.0 - Plex)
PowerFolder (HKLM-x32\...\PowerFolder) (Version: 11.6.709.0 - PowerFolder.com)
Pro Evolution Soccer 6 (HKLM-x32\...\{EBB794ED-D282-4334-92FB-254481EFF514}) (Version: 1.00.0000 - KONAMI) Hidden
Pro Evolution Soccer 6 (HKLM-x32\...\InstallShield_{EBB794ED-D282-4334-92FB-254481EFF514}) (Version: 1.00.0000 - KONAMI)
proDAD Mercalli NLE 4.0 (64bit) (HKLM\...\proDAD-MercalliPlugins-4.0) (Version: 4.0.467.1 - proDAD GmbH)
Python 3.7.3 (64-bit) (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\{bad6cd9b-5387-4593-b0c3-42f6306ff740}) (Version: 3.7.3150.0 - Python Software Foundation)
Python 3.7.3 Core Interpreter (64-bit) (HKLM\...\{C0018D52-93E9-4331-A17F-C040CE3A5B0F}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Development Libraries (64-bit) (HKLM\...\{1B267487-4679-4044-A552-84DD4038CA43}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Documentation (64-bit) (HKLM\...\{191BD530-3F3D-43AE-A903-0F96D4FC8B25}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Executables (64-bit) (HKLM\...\{0BCF826B-3863-44FA-8562-F51BBF326AC1}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 pip Bootstrap (64-bit) (HKLM\...\{71ACF08D-4328-4A9E-9146-96765CB5EAD2}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Standard Library (64-bit) (HKLM\...\{CAD7D30A-2F6F-4565-A83D-92EABF40C587}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Tcl/Tk Support (64-bit) (HKLM\...\{DA3783AD-20F9-4119-BE30-9C3ACF888C3B}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Test Suite (64-bit) (HKLM\...\{19E966E1-0536-4D97-8B2C-34B6D0AC6B00}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python 3.7.3 Utility Scripts (64-bit) (HKLM\...\{CA54F025-DD88-408B-85F4-682C2B3A4E76}) (Version: 3.7.3150.0 - Python Software Foundation) Hidden
Python Launcher (HKLM-x32\...\{A28C27E4-A725-482A-9C65-61EDC0E4D583}) (Version: 3.7.6657.0 - Python Software Foundation)
QNAP Qfinder Pro (HKLM-x32\...\QNAP_FINDER) (Version: 6.6.0.0820 - QNAP Systems, Inc.)
QuickTime 7 (HKLM-x32\...\{FF59BD75-466A-4D5A-AD23-AAD87C5FD44C}) (Version: 7.79.80.95 - Apple Inc.)
QuickTime Alternative 3.2.2 (HKLM-x32\...\QuicktimeAlt_is1) (Version: 3.2.2 - )
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.38.1118.2019 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8928.1 - Realtek Semiconductor Corp.)
Samsung DeX (HKLM-x32\...\{011B9130-F4CA-4245-8BDE-8D6CE4149F92}) (Version: 1.0.2.23 - Samsung Electronics Co., Ltd.) Hidden
Samsung DeX (HKLM-x32\...\{0dd3314d-90c2-4482-b6d3-f9f7a5427b3e}) (Version: 1.0.2.23 - Samsung Electronics Co., Ltd.)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 6.2.1.260 - Samsung Electronics)
Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.7.31.0 - Samsung Electronics Co., Ltd.)
Siemens NX Student Edition (HKLM\...\{7E7FA357-DDF6-487A-BBDB-92136877E4B0}) (Version: 19.11.2501.0000 - Siemens)
Siemens Solid Edge 2020 (HKLM\...\{04396AA7-8483-4B6A-9512-D4E79B69EBC2}) (Version: 220.00.00104 - Siemens)
Sky Ticket 7.1.0.0 (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\com.bskyb.skyticket_is1) (Version: 7.1.0.0 - Sky Ticket)
Spotify (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\Spotify) (Version: 1.1.45.621.gdddebadc - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamViewer 13 (HKLM-x32\...\TeamViewer) (Version: 13.1.3629 - TeamViewer)
Tennis Elbow 2013 1.0j (HKLM-x32\...\Tennis Elbow 2013) (Version: 1.0j - Mana Games)
Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{FBA3961B-D1DF-493C-BC1F-E67D3B832895}) (Version: 2.56.0.0 - Microsoft Corporation)
Uplay (HKLM-x32\...\Uplay) (Version: 67.0 - Ubisoft)
VdhCoApp 1.2.4 (HKLM\...\weh-iss-net.downloadhelper.coapp_is1) (Version:  - DownloadHelper)
Video Thumbnails Maker by Scorp (remove only) (HKLM-x32\...\Video Thumbnails Maker) (Version:  - )
VLC media player (HKLM\...\VLC media player) (Version: 3.0.11 - VideoLAN)
Vulkan Run Time Libraries 1.0.17.0 (HKLM\...\VulkanRT1.0.17.0) (Version: 1.0.17.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0-2) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.3.1 (HKLM\...\VulkanRT1.0.3.1) (Version: 1.0.3.1 - LunarG, Inc.)
WhatsApp (HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\WhatsApp) (Version: 2.2041.7 - WhatsApp)
WinRAR 5.91 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.91.0 - win.rar GmbH)
XMedia Recode Version 3.4.4.7 (HKLM-x32\...\{DDA3C325-47B2-4730-9672-BF3771C08799}_is1) (Version: 3.4.4.7 - XMedia Recode)

Packages:
=========
Adobe Notification Client -> C:\Program Files\WindowsApps\AdobeNotificationClient_2.0.1.8_x86__enpm4xejd91yc [2020-07-17] (Adobe Systems Incorporated)
HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_121.1.193.0_x64__v10z8vjag6ke6 [2020-11-03] (HP Inc.)
hueDynamic for Hue -> C:\Program Files\WindowsApps\52892MD2Solutions.hueDynamic_2.9.26.0_x64__6tz2v08d5fw6a [2020-05-10] (MD2 Solutions)
Media Engine-Add-On für Fotos -> C:\Program Files\WindowsApps\Microsoft.Photos.MediaEngineDLC_1.0.0.0_x64__8wekyb3d8bbwe [2020-10-14] (Microsoft Corporation)
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2019-01-29] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2019-01-29] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.10142.0_x64__8wekyb3d8bbwe [2020-10-25] (Microsoft Studios) [MS Ad]
Microsoft Whiteboard -> C:\Program Files\WindowsApps\Microsoft.Whiteboard_20.10922.5455.0_x64__8wekyb3d8bbwe [2020-10-25] (Microsoft Corporation)
MSN Sport -> C:\Program Files\WindowsApps\Microsoft.BingSports_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-28] (Microsoft Corporation) [MS Ad]
ON AIR TV Programm -> C:\Program Files\WindowsApps\stanwoodGmbH.ONAIRTVProgramm_1.4.2.0_x86__92jnqs65jjymr [2018-12-07] (stanwood GmbH)
Reader Notification Client -> C:\Program Files\WindowsApps\ReaderNotificationClient_1.0.4.0_x86__e1rzdqpraam7r [2018-10-09] (Adobe Systems Incorporated)
Realtek Audio Control -> C:\Program Files\WindowsApps\RealtekSemiconductorCorp.RealtekAudioControl_1.9.205.0_x64__dt26b99r8h8gj [2020-02-12] (Realtek Semiconductor Corp)
TeamViewer: Remote Control -> C:\Program Files\WindowsApps\TeamViewer.31414B719FA93_15.0.100.0_x86__89446h4zmeyyt [2019-11-24] (TeamViewer)
TV Programm Free -> C:\Program Files\WindowsApps\60934FLWebsolutions.TVProgrammFree_3.4.4.0_x64__0j38hvxvj7hat [2019-05-27] (FL Websolutions) [MS Ad]
Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2018-09-11] (Twitter Inc.)
WindowsDVDPlayer -> C:\Program Files\WindowsApps\Microsoft.WindowsDVDPlayer_3.6.13291.0_x64__8wekyb3d8bbwe [2016-01-06] (Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-2392793851-1610194889-164482322-1002_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-E25E43A72510} -> [Creative Cloud Files] => C:\Users\HENNE\Creative Cloud Files [2016-01-10 20:11]
CustomCLSID: HKU\S-1-5-21-2392793851-1610194889-164482322-1002_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)
ShellIconOverlayIdentifiers: [     AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_25_5_32010.dll [2020-10-06] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_25_5_32010.dll [2020-10-06] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_25_5_32010.dll [2020-10-06] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [     AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64_25_5_32010.dll [2020-10-06] (Acronis International GmbH -> )
ShellIconOverlayIdentifiers: [   AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-10-24] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-10-24] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [   AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-10-24] (Adobe Inc. -> )
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-10-14] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-10-14] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync64.dll [2020-10-14] (Google LLC -> Google)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-10-24] (Adobe Inc. -> )
ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei
ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers1: [FormatFactoryShell] -> {A3888923-CFD3-4A6B-89BF-08E6B95716E8} => S:\Program Files (x86)\FormatFactory\ShellEx_108.dll [2020-05-19] (Free Time) [Datei ist nicht signiert]
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-10-14] (Google LLC -> Google)
ContextMenuHandlers1: [SciTE] -> {C4ACBD3E-6114-4618-904C-B206ABA9DEB0} => C:\Program Files (x86)\SciTE\wscitecm64.dll -> Keine Datei
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1: [WondershareVideoConverterFileOpreation] -> {FEB746CA-95C2-485F-B386-C30D4E56D22E} =>  -> Keine Datei
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-10-15] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei
ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> Keine Datei
ContextMenuHandlers4: [FormatFactoryShell] -> {A3888923-CFD3-4A6B-89BF-08E6B95716E8} => S:\Program Files (x86)\FormatFactory\ShellEx_108.dll [2020-05-19] (Free Time) [Datei ist nicht signiert]
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu64.dll [2020-10-14] (Google LLC -> Google)
ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei
ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} => C:\Program Files\AMD\CNext\CNext\atiacm64.dll [2020-05-15] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)
ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2020-10-24] (Adobe Inc. -> )
ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-10-15] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2020-06-25] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Drivers32: [vidc.yv12] => C:\Windows\SysWOW64\yv12vfw.dll [70656 2004-01-24] (www.helixcommunity.org) [Datei ist nicht signiert]
HKLM\...\Drivers32: [vidc.VP60] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com)
HKLM\...\Drivers32: [vidc.VP61] => C:\WINDOWS\SysWOW64\vp6vfw.dll [447752 2014-09-16] (Electronic Arts -> On2.com)

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\HENNE\Favorites\Downloadseite von NCH Software.lnk -> hxxp://www.nchsoftware.com/de/index.htm
ShortcutWithArgument: C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Google Notizen – Notizen & Listen.lnk -> C:\Program Files\Google\Chrome\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory=Default --app-id=hmjkmjkepdijhoojdojkdfohbdgmmhki
ShortcutWithArgument: C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Google Play Musik.lnk -> C:\Program Files\Google\Chrome\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory=Default --app-id=fahmaaghhglfmonjliepjlchgpgfmobi

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2016-01-05 19:53 - 2014-03-27 19:32 - 005778096 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\EzULIB.dll
2016-01-05 19:53 - 2014-02-24 17:49 - 000208896 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AI Suite III\EZ Update\ImageHelper.dll
2006-02-22 14:47 - 2006-02-22 14:47 - 000114688 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Cherry\KeyMan\libpng13.dll
2006-02-22 14:47 - 2006-02-22 14:47 - 000073728 ____R () [Datei ist nicht signiert] C:\Program Files (x86)\Cherry\KeyMan\zlib1.dll
2020-01-12 05:22 - 2005-07-18 13:43 - 000160256 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI\APP Manager\unrar.dll
2020-05-13 09:22 - 2005-07-18 12:43 - 000160256 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI\Live Update\unrar.dll
2020-01-12 13:46 - 2017-08-02 14:48 - 000237568 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI\MysticLight\LEDControl.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000017920 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libEGL.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 003567616 _____ () [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\libGLESv2.dll
2019-06-12 15:42 - 2019-06-12 15:42 - 000195584 _____ () [Datei ist nicht signiert] C:\Program Files\ENE\Aac_ENE_EHD_HAL\AacHal_x86.dll
2020-11-03 21:15 - 2020-11-03 21:15 - 000114176 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\_ctypes.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000172544 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\_elementtree.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 002250240 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\_hashlib.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000032256 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\_multiprocessing.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000046080 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\_psutil_windows.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000047616 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\_socket.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 002819584 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\_ssl.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000026112 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\_yappi.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000080896 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\bz2.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000016384 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\common.time34.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000007680 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\hashobjs_ext.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000301568 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\PIL._imaging.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000168448 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\pyexpat.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 001084416 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\pysqlite2._sqlite.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000548864 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\pythoncom27.dll
2020-11-03 21:15 - 2020-11-03 21:15 - 000137728 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\pywintypes27.dll
2020-11-03 21:15 - 2020-11-03 21:15 - 000010752 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\select.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000020992 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\thumbnails_ext.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000689664 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\unicodedata.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000119808 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\usb_ext.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000128512 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32api.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000438784 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32com.shell.shell.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000011776 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32crypt.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000023040 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32event.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000149504 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32file.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000223232 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32gui.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000048128 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32inet.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000029696 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32pdh.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000027648 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32pipe.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000044032 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32process.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32profile.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000136192 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32security.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000026624 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\win32ts.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000034816 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\windows.conditional.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000038400 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\windows.connectivity.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000071680 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\windows.device_monitor.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000109056 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\windows.volumes.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000020480 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\windows.winwrap.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 001325056 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wx._controls_.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 001489408 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wx._core_.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 001007104 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wx._gdi_.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000103424 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wx._html2.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 000916992 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wx._misc_.pyd
2020-11-03 21:15 - 2020-11-03 21:15 - 001039872 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wx._windows_.pyd
2020-11-03 21:15 - 2018-07-26 08:34 - 000009728 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\desktoputils.dll
2020-11-03 21:15 - 2018-07-26 08:34 - 000949426 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\jnotify.dll
2020-11-03 21:15 - 2018-07-26 08:34 - 000011776 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\LiferayNativityWindowsUtil.dll
2020-11-03 21:15 - 2018-07-26 08:34 - 000180224 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\udt.dll
2020-11-03 21:15 - 2018-07-26 08:34 - 000014336 _____ () [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\udt4j.dll
2019-05-23 15:48 - 2019-05-23 15:48 - 000471040 _____ (asmedia) [Datei ist nicht signiert] C:\Program Files\ENE\Aac_ENE_EHD_HAL\asmtusb.dll
2007-10-23 07:10 - 2007-10-23 07:10 - 000041019 _____ (Cherry GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\RCM00.dll
2016-11-02 13:57 - 2016-09-27 16:29 - 000489984 _____ (Newtonsoft) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\Newtonsoft.Json.dll
2020-11-03 21:15 - 2020-11-03 21:15 - 003043328 _____ (Python Software Foundation) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\python27.dll
2020-08-20 00:51 - 2020-08-20 00:51 - 025338368 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icudt54.dll
2020-08-20 00:51 - 2020-08-20 00:51 - 002056704 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icuin54.dll
2020-08-20 00:51 - 2020-08-20 00:51 - 001425408 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Acronis\TrueImageHome\icuuc54.dll
2020-10-30 14:55 - 2020-03-16 14:05 - 001282048 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] S:\Programme (x86)\Origin\LIBEAY32.dll
2020-10-30 14:55 - 2020-03-16 14:06 - 000279040 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] S:\Programme (x86)\Origin\ssleay32.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\platforms\qwindows.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5Core.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5Gui.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 001179136 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5Network.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 000146432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5WebSockets.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5Widgets.dll
2020-10-30 14:55 - 2020-01-12 14:53 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] S:\Programme (x86)\Origin\Qt5Xml.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 001180672 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\plugins\sqldrivers\qsqlite.dll
2020-05-15 14:34 - 2020-05-15 14:34 - 006010880 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Core.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 006345216 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Gui.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 001078272 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Network.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000313856 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Positioning.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 004000256 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Qml.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 003802624 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Quick.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000205312 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Sql.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000113152 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebChannel.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000376320 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngine.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 092323328 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WebEngineCore.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 005560832 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Widgets.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000463360 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5WinExtras.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 000188416 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5Xml.dll
2019-07-18 10:30 - 2019-07-18 10:30 - 002888704 _____ (The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\AMD\CNext\CNext\Qt5XmlPatterns.dll
2020-01-12 13:46 - 2016-10-03 13:43 - 000399872 _____ (TODO: <公司名稱>) [Datei ist nicht signiert] C:\Program Files (x86)\MSI\MysticLight\Lib\SDKDLL.dll
2016-11-02 13:57 - 2016-10-10 09:50 - 000072704 _____ (Wondershare) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppCollect.dll
2016-11-02 13:57 - 2016-10-10 09:50 - 000331776 _____ (Wondershare) [Datei ist nicht signiert] [Datei wird verwendet] C:\Program Files (x86)\Wondershare\WAF\2.3.1.1\WsAppCommon.dll
2020-11-03 21:15 - 2020-11-03 21:15 - 000202240 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wxbase30u_net_vc90_x64.dll
2020-11-03 21:15 - 2020-11-03 21:15 - 002831872 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wxbase30u_vc90_x64.dll
2020-11-03 21:15 - 2020-11-03 21:15 - 001654784 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wxmsw30u_adv_vc90_x64.dll
2020-11-03 21:15 - 2020-11-03 21:15 - 006542336 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wxmsw30u_core_vc90_x64.dll
2020-11-03 21:15 - 2020-11-03 21:15 - 000773632 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wxmsw30u_html_vc90_x64.dll
2020-11-03 21:15 - 2020-11-03 21:15 - 000137216 _____ (wxWidgets development team) [Datei ist nicht signiert] C:\Users\HENNE\AppData\Local\Temp\_MEI170602\wxmsw30u_webview_vc90_x64.dll
2010-09-28 09:18 - 2010-09-28 09:18 - 000716852 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Cherry\KeyMan\ComLib.dll
2010-09-28 09:18 - 2010-09-28 09:18 - 000032768 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\PROGRAM FILES (X86)\CHERRY\KEYMAN\COMLIB_DE.DLL
2010-09-28 09:18 - 2010-09-28 09:18 - 000036864 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\PROGRAM FILES (X86)\CHERRY\KEYMAN\KEYMAN_DE.DLL
2010-09-28 09:19 - 2010-09-28 09:19 - 000090175 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Cherry\KeyMan\plugins\universal.dll
2009-04-01 08:58 - 2009-04-01 08:58 - 000106553 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\CFI.dll
2010-08-30 14:14 - 2010-08-30 14:14 - 000106563 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\csf01.dll
2010-08-30 14:16 - 2010-08-30 14:16 - 000028672 ____R (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\csf01_de.dll
2011-12-21 10:02 - 2011-12-21 10:02 - 000069695 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\KbdHook00.dll
2011-12-21 09:52 - 2011-12-21 09:52 - 000015360 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\KbdHook64_00.DLL
2010-06-17 12:05 - 2010-06-17 12:05 - 000038400 _____ (ZF Electronics GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Common Files\Cherry\Common\volumeinterface.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData:482EE99B1E21CE8C [1]
AlternateDataStreams: C:\ProgramData:69CA6BCF042CC77A [1]
AlternateDataStreams: C:\ProgramData:C78139629CC93458 [1]
AlternateDataStreams: C:\Users\All Users:482EE99B1E21CE8C [1]
AlternateDataStreams: C:\Users\All Users:69CA6BCF042CC77A [1]
AlternateDataStreams: C:\Users\All Users:C78139629CC93458 [1]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:482EE99B1E21CE8C [1]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:69CA6BCF042CC77A [1]
AlternateDataStreams: C:\ProgramData\Anwendungsdaten:C78139629CC93458 [1]
AlternateDataStreams: C:\ProgramData\PACE:C04C066ECEA59C85 [1]
AlternateDataStreams: C:\Users\HENNE\Cookies:iziGUIW0VRMcAwcQQwYO88 [2212]
AlternateDataStreams: C:\Users\HENNE\AppData\Local\Temp:Dv8DXrPSfdtLivoe0dwR8 [2030]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer (Nicht auf der Ausnahmeliste) ==========

HKU\S-1-5-21-2392793851-1610194889-164482322-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.yahoo.com/?fr=yset_ie_syc_oracle&type=orcl_hpset
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
SearchScopes: HKU\S-1-5-21-2392793851-1610194889-164482322-1002 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-2392793851-1610194889-164482322-1002 -> {B241A822-ACB5-40C4-9085-97B5BC15AC6A} URL = hxxps://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=orcl_default
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll [2015-08-26] (Logitech Inc -> Logitech, Inc.)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2020-09-16] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Kein Name -> {451C804F-C205-4F03-B48E-537EC94937BF} -> Keine Datei
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\ssv.dll [2020-10-14] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll [2015-08-26] (Logitech Inc -> Logitech, Inc.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\jp2ssv.dll [2020-10-14] (Oracle America, Inc. -> Oracle Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2020-11-01] (Microsoft Corporation -> Microsoft Corporation)
Handler: WSWSVCUchrome - {1CA93FF0-A218-44F1 -  Keine Datei

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\localhost -> localhost

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-01-05 18:56 - 2020-11-03 21:00 - 000000027 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1       localhost

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%INTEL_DEV_REDIST%redist\intel64\compiler;c:\MinGW\bin;C:\ProgramData\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static;C:\Program Files (x86)\AMD\ATI.ACE\Core-Static;%SYSTEMROOT%\System32\OpenSSH\;S:\Programme\MATLAB\runtime\win64;S:\Programme\MATLAB\bin;C:\Program Files (x86)\QuickTime Alternative\QTSystem;S:\Program Files\Siemens\NXStudentEdition1899\CAPITALINTEGRATION\capitalnxremote\;C:\Program Files (x86)\nodejs\;C:\Program Files (x86)\Common Files\Acronis\SnapAPI\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile\;C:\Program Files (x86)\Common Files\Acronis\VirtualFile64\;C:\Program Files (x86)\Common Files\Acronis\FileProtector\;C:\Program Files (x86)\Common Files\Acronis\FileProtector64\;C:\Program Files (x86)\QuickTime Alternative\QTSystem\
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\HENNE\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\StartupFolder: => "phase-6 Reminder.lnk"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "SwitchBoard"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKLM\...\StartupApproved\Run32: => "PDFPrint"
HKLM\...\StartupApproved\Run32: => "AdobeCS6ServiceManager"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "Adobe Creative Cloud"
HKLM\...\StartupApproved\Run32: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run32: => "Raptr"
HKLM\...\StartupApproved\Run32: => "PlaysTV"
HKLM\...\StartupApproved\Run32: => "Cisco AnyConnect Secure Mobility Agent for Windows"
HKLM\...\StartupApproved\Run32: => "QfinderPro"
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\StartupApproved\StartupFolder: => "An OneNote senden.lnk"
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\StartupApproved\Run: => "Spotify"
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\StartupApproved\Run: => "AdobeBridge"
HKU\S-1-5-21-2392793851-1610194889-164482322-1002\...\StartupApproved\Run: => "Steam"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{63B5644E-6933-4883-8161-F1732AF77ACB}] => (Allow) D:\Spiele\The Sims 4\Game\Bin\TS4_x64.exe => Keine Datei
FirewallRules: [{24FB7DD0-735C-446D-AC35-9695377ABCCD}] => (Allow) D:\Spiele\The Sims 4\Game\Bin\TS4_x64.exe => Keine Datei
FirewallRules: [{36859206-2EBB-4A3B-AB4E-ABBEA4BBF51A}] => (Allow) D:\Spiele\The Sims 4\Game\Bin\TS4.exe => Keine Datei
FirewallRules: [{5E26D985-D363-4C15-BB5B-E04C97C81EE7}] => (Allow) D:\Spiele\The Sims 4\Game\Bin\TS4.exe => Keine Datei
FirewallRules: [UDP Query User{7E11233C-C643-48FF-838F-15F6D21FAB86}C:\users\henne\appdata\local\lovense\remote\lovense.exe] => (Block) C:\users\henne\appdata\local\lovense\remote\lovense.exe => Keine Datei
FirewallRules: [TCP Query User{2D5C59AF-8D23-473E-8363-82C926FFC345}C:\users\henne\appdata\local\lovense\remote\lovense.exe] => (Block) C:\users\henne\appdata\local\lovense\remote\lovense.exe => Keine Datei
FirewallRules: [UDP Query User{3A05F044-32C6-462E-ADDB-615E7197A6C2}S:\programme\lovense\connect.exe] => (Block) S:\programme\lovense\connect.exe => Keine Datei
FirewallRules: [TCP Query User{6B32A3C7-118C-422C-9972-6D967008F28D}S:\programme\lovense\connect.exe] => (Block) S:\programme\lovense\connect.exe => Keine Datei
FirewallRules: [UDP Query User{868551A7-1593-43E2-9605-8F9FF3BEDF3A}C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe] => (Allow) C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe => Keine Datei
FirewallRules: [TCP Query User{F2E64611-C0B5-401B-8B5E-C7F581E43494}C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe] => (Allow) C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe => Keine Datei
FirewallRules: [{B968AB6D-239B-43C6-8AAE-B7B1F4C8E155}] => (Allow) C:\Users\HENNE\AppData\Roaming\uTorrent\uTorrent.exe => Keine Datei
FirewallRules: [{EEE56B6F-B827-4209-9FD5-68823517631F}] => (Allow) C:\Users\HENNE\AppData\Roaming\uTorrent\uTorrent.exe => Keine Datei
FirewallRules: [{CA62F323-84F9-4BF4-BE96-4EE45D5176B4}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{A085F0F1-16AF-49A8-9B32-28F40E9D3738}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{B4191EF6-5A16-4BFB-9212-0FEFE3232BD9}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{3398A4BC-2C46-4BAD-9248-DF70D2AF5948}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{4E5D3EBB-8D74-48D3-B524-8CB272596DB9}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [UDP Query User{82610C34-8F30-487D-8481-6329C72899A1}C:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) C:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe => Keine Datei
FirewallRules: [TCP Query User{E5BAB569-0D16-40D3-A677-0B36F0A13CF7}C:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) C:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe => Keine Datei
FirewallRules: [UDP Query User{BC1A06BD-64E8-4C56-BD3C-F0837DD201E4}D:\spiele\fifa 17 demo\fifa17_demo.exe] => (Allow) D:\spiele\fifa 17 demo\fifa17_demo.exe => Keine Datei
FirewallRules: [TCP Query User{750D6620-A444-4FBF-924E-6F18333E3292}D:\spiele\fifa 17 demo\fifa17_demo.exe] => (Allow) D:\spiele\fifa 17 demo\fifa17_demo.exe => Keine Datei
FirewallRules: [{EFA28031-1056-4964-8200-23C14EE034BF}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe => Keine Datei
FirewallRules: [{049CF625-8DE3-4D7F-A919-51A17517FE80}] => (Allow) C:\Program Files (x86)\Raptr Inc\PlaysTV\playstv.exe => Keine Datei
FirewallRules: [TCP Query User{79EE38B2-FCAF-4C90-A38F-8E7477FAF885}C:\users\henne\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\henne\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{B8400F0E-FAB5-4874-8699-037859130751}C:\users\henne\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\henne\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [TCP Query User{EF7D8F6F-5303-460A-A365-AD14169CEDDD}C:\program files (x86)\freetime\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\freetime\formatfactory\formatfactory.exe => Keine Datei
FirewallRules: [UDP Query User{4428D3FC-86B6-4B8C-8EBD-EBD2D16FFD5B}C:\program files (x86)\freetime\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\freetime\formatfactory\formatfactory.exe => Keine Datei
FirewallRules: [TCP Query User{4B462499-B79B-418A-89D6-534DFFC14CE9}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe => Keine Datei
FirewallRules: [UDP Query User{39516AB2-CECB-42B0-828A-2F4B895E840C}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe => Keine Datei
FirewallRules: [{55A22520-5588-4150-9E60-89B06A462B2C}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{EDC7F0C8-F5A7-4804-B86D-681EC7E4A196}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe => Keine Datei
FirewallRules: [{00DCD1BF-260C-4C58-A18E-B9C691624B1E}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Keine Datei
FirewallRules: [{02BE1ADA-3B7A-4D73-B9BE-3418838CD8DD}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe => Keine Datei
FirewallRules: [{6C1280C3-50B0-40A3-899D-3A59CA2D6537}] => (Allow) D:\Spiele\Plants vs. Zombies\PlantsVsZombies.exe => Keine Datei
FirewallRules: [{03E7D2C7-67C0-4F48-9792-D2F22F56F4AD}] => (Allow) D:\Spiele\Plants vs. Zombies\PlantsVsZombies.exe => Keine Datei
FirewallRules: [TCP Query User{C25C0891-0116-4632-82BF-75DF58E106F9}D:\matlab\bin\win64\matlab.exe] => (Allow) D:\matlab\bin\win64\matlab.exe => Keine Datei
FirewallRules: [UDP Query User{A357B125-B7F9-43D0-943E-041C47C620FE}D:\matlab\bin\win64\matlab.exe] => (Allow) D:\matlab\bin\win64\matlab.exe => Keine Datei
FirewallRules: [{6CB1E5E4-ED7A-48D1-9934-9B5D72D96DF7}] => (Allow) C:\Program Files\KeyShot5\bin\keyshot_daemon.exe => Keine Datei
FirewallRules: [{35703C84-A9D8-42E4-839A-13959922B8F2}] => (Allow) D:\Spiele\Assassin's Creed III\AC3SP.exe => Keine Datei
FirewallRules: [{DC7324A6-1AB4-49A1-B0EA-F0089F60AB22}] => (Allow) D:\Spiele\Assassin's Creed III\AC3SP.exe => Keine Datei
FirewallRules: [{2BEFB675-1800-453D-AE3C-409AEE6D9315}] => (Allow) D:\Spiele\Assassin's Creed III\AC3MP.exe => Keine Datei
FirewallRules: [{163097CB-D266-4EC1-A901-B4927B4E2FDF}] => (Allow) D:\Spiele\Assassin's Creed III\AC3MP.exe => Keine Datei
FirewallRules: [TCP Query User{AFB95F4C-8F2C-45ED-88FD-722E637EEB6B}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe => Keine Datei
FirewallRules: [UDP Query User{28B8C33E-5E73-4B5E-8C5D-29455D45A687}C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre1.8.0_66\bin\javaw.exe => Keine Datei
FirewallRules: [{E69B8710-D417-4CC2-A04F-1B9F1489578E}] => (Allow) D:\Spiele\Need for Speed(TM) Most Wanted\NFS13.exe => Keine Datei
FirewallRules: [{16B5BDE1-D4A7-4CDE-8477-C748BC7F1997}] => (Allow) D:\Spiele\Need for Speed(TM) Most Wanted\NFS13.exe => Keine Datei
FirewallRules: [{CB43F812-9256-4F4A-A5A6-06A81F62934D}] => (Allow) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\DeviceSetup.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{4C56BFD7-C5A4-4214-BDE1-EACEEC31706C}] => (Allow) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\HPNetworkCommunicator.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [{1CDB82F9-4DA6-4419-8725-60EFD95A9B72}] => (Allow) C:\Program Files\HP\HP Deskjet 3070 B611 series\Bin\HPNetworkCommunicatorCom.exe (Hewlett Packard -> Hewlett-Packard Co.)
FirewallRules: [TCP Query User{393052B8-98FF-47D2-95FC-CE0E3CC975E6}D:\spiele\fifa 16 demo\fifa16_demo.exe] => (Allow) D:\spiele\fifa 16 demo\fifa16_demo.exe => Keine Datei
FirewallRules: [UDP Query User{33C1CD81-46BF-45F5-AC0E-741A6C5C4B87}D:\spiele\fifa 16 demo\fifa16_demo.exe] => (Allow) D:\spiele\fifa 16 demo\fifa16_demo.exe => Keine Datei
FirewallRules: [TCP Query User{E25017AC-B8FB-4BC3-9D1B-259AB66B6CA4}C:\program files (x86)\plex\plex media server\plex dlna server.exe] => (Allow) C:\program files (x86)\plex\plex media server\plex dlna server.exe => Keine Datei
FirewallRules: [UDP Query User{7F1BECB4-0894-42FC-A0D9-230727D7A802}C:\program files (x86)\plex\plex media server\plex dlna server.exe] => (Allow) C:\program files (x86)\plex\plex media server\plex dlna server.exe => Keine Datei
FirewallRules: [TCP Query User{BE08EE2E-C340-4A32-8B07-DA667B3355BF}C:\program files (x86)\plex home theater\plex home theater.exe] => (Allow) C:\program files (x86)\plex home theater\plex home theater.exe => Keine Datei
FirewallRules: [UDP Query User{874AB013-D17E-4E57-AA36-D2EB21FD0C8A}C:\program files (x86)\plex home theater\plex home theater.exe] => (Allow) C:\program files (x86)\plex home theater\plex home theater.exe => Keine Datei
FirewallRules: [{6F21A746-4567-4356-92C9-B8C43FFB45FD}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot6.exe (Luxion, Inc. -> Luxion)
FirewallRules: [{BB821856-34A4-4159-899D-FE53D7FDDF2B}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{2923057E-E787-4246-80B0-3D9BC0681B4A}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot6.exe (Luxion, Inc. -> Luxion)
FirewallRules: [{8CF7A8A0-0ED4-4CC3-8B81-C997CA4631D0}] => (Allow) C:\Program Files\KeyShot6\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{AA47BEDD-AE1B-4D41-B6ED-BCB5A9D5617E}] => (Allow) D:\Spiele\Steam\steamapps\common\Planet Coaster\PlanetCoaster.exe => Keine Datei
FirewallRules: [{36CAC37A-BAB5-4935-8788-B8B00227D4A4}] => (Allow) D:\Spiele\Steam\steamapps\common\Planet Coaster\PlanetCoaster.exe => Keine Datei
FirewallRules: [TCP Query User{6A03BBC2-B728-4F93-B508-AA84456B47FB}C:\users\henne\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\henne\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [UDP Query User{C2B35678-B4AD-4611-BFFD-CEF568822DF7}C:\users\henne\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\henne\appdata\roaming\spotify\spotify.exe (Spotify AB -> Spotify Ltd)
FirewallRules: [{29C1958C-F188-4337-9781-87893816A8A5}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{4F3F486A-679C-49EB-AB82-290EBFA57379}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{8D64D324-1E0B-47FC-BFE4-65C2E23A306D}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{B6387AF0-D6BC-4103-9F6F-AACB67CC196A}] => (Allow) C:\Program Files (x86)\TeamViewer\TeamViewer_Service.exe (TeamViewer GmbH -> TeamViewer GmbH)
FirewallRules: [{A3656C2A-CC47-421B-AC62-A4B5917BBABF}] => (Allow) S:\Programme\MAGIX\Video deluxe 2016 Premium\Videodeluxe.exe (MAGIX Software GmbH -> MAGIX Software GmbH)
FirewallRules: [{6561B5DA-548D-4FE0-887A-E878B9D83001}] => (Allow) S:\Programme (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{AFC45CBD-8853-40C9-B287-4DFF6700486F}] => (Allow) S:\Programme (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{5FB5F812-A61C-4BA9-A48E-B53D494ED26D}] => (Allow) S:\Programme (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [{25F637A7-FAE1-46CA-BAA3-46FCAF7DF6BD}] => (Allow) S:\Programme (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe => Keine Datei
FirewallRules: [TCP Query User{5A964F36-3333-45DE-A4B0-37C2D51B00D5}S:\programme\matlab\r2015b\bin\win64\matlab.exe] => (Allow) S:\programme\matlab\r2015b\bin\win64\matlab.exe => Keine Datei
FirewallRules: [UDP Query User{470DDAD0-CFBA-4272-9687-04755DD434CF}S:\programme\matlab\r2015b\bin\win64\matlab.exe] => (Allow) S:\programme\matlab\r2015b\bin\win64\matlab.exe => Keine Datei
FirewallRules: [TCP Query User{4B83A583-8AF3-4607-9970-A2AAAF96EA34}S:\programme (x86)\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\programme (x86)\powerfolder\jre\launch4j-tmp\powerfolder.exe => Keine Datei
FirewallRules: [UDP Query User{1DDCAE92-77C9-488F-8FE4-96304033639F}S:\programme (x86)\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\programme (x86)\powerfolder\jre\launch4j-tmp\powerfolder.exe => Keine Datei
FirewallRules: [TCP Query User{8DB80FB2-332C-4FE9-87F2-0D520CBFEC72}S:\programme (x86)\qnap\qfinder\qfinderpro.exe] => (Allow) S:\programme (x86)\qnap\qfinder\qfinderpro.exe (QNAP Systems, Inc. -> )
FirewallRules: [UDP Query User{0D23A298-E83A-4F2C-A0CD-9FA3E965E8D1}S:\programme (x86)\qnap\qfinder\qfinderpro.exe] => (Allow) S:\programme (x86)\qnap\qfinder\qfinderpro.exe (QNAP Systems, Inc. -> )
FirewallRules: [TCP Query User{AB28B1DF-DFE0-4362-AEA7-7168BD103AD3}S:\programme (x86)\qnap\qfinder\qfinderpro.exe] => (Block) S:\programme (x86)\qnap\qfinder\qfinderpro.exe (QNAP Systems, Inc. -> )
FirewallRules: [UDP Query User{794FBAEC-99F6-4502-83BE-9D24B669F6BD}S:\programme (x86)\qnap\qfinder\qfinderpro.exe] => (Block) S:\programme (x86)\qnap\qfinder\qfinderpro.exe (QNAP Systems, Inc. -> )
FirewallRules: [TCP Query User{4AC1611F-31F6-4FC0-A5BD-CCE0DBAA7DC6}C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe] => (Allow) C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe => Keine Datei
FirewallRules: [UDP Query User{A01C51A3-4E73-4391-8E48-0A35B6422242}C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe] => (Allow) C:\users\henne\appdata\roaming\emby-server\system\embyserver.exe => Keine Datei
FirewallRules: [{AC672FC8-8E2F-4FE4-941B-C025AA5A5446}] => (Allow) LPort=7359
FirewallRules: [{E6DB0157-A1D7-42F0-8E22-35DE21BD1D0A}] => (Allow) LPort=8096
FirewallRules: [{2C71EB17-6885-4E6F-BCA3-A1A5B55C5AD8}] => (Allow) LPort=8920
FirewallRules: [{C5676F67-BFD7-40DD-975B-325A2391069E}] => (Allow) C:\Users\HENNE\AppData\Roaming\Emby-Server\system\EmbyServer.dll => Keine Datei
FirewallRules: [{DC8F25E9-2991-453E-911D-31614D1B6025}] => (Allow) C:\Users\HENNE\AppData\Roaming\Emby-Server\system\EmbyServer.dll => Keine Datei
FirewallRules: [{3941CBFD-199D-4512-B0B3-A2160EB0A72F}] => (Allow) C:\Users\HENNE\AppData\Roaming\Emby-Server\system\EmbyServer.dll => Keine Datei
FirewallRules: [{68F62A04-BF81-49E2-B39B-3CB26B050E16}] => (Allow) C:\Users\HENNE\AppData\Roaming\Emby-Server\system\EmbyServer.dll => Keine Datei
FirewallRules: [TCP Query User{ED36B3A0-1670-4770-B214-36375CF65764}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe => Keine Datei
FirewallRules: [UDP Query User{6F20218F-D98C-40E5-B7EF-4660F2DB3672}C:\program files (x86)\kodi\kodi.exe] => (Allow) C:\program files (x86)\kodi\kodi.exe => Keine Datei
FirewallRules: [TCP Query User{9F5BAA6C-A369-4128-9F05-38CDBF19ECD2}S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [UDP Query User{29E74FE6-AFAE-44E5-8656-04AA3C5921CF}S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [{FB2E28B4-EF8C-463A-9A9C-1B937191062B}] => (Allow) C:\Users\HENNE\AppData\Local\Temp\7zS5579\HPDiagnosticCoreUI.exe => Keine Datei
FirewallRules: [{65B2B72E-5FC7-40C9-9CD3-900021BF0C3E}] => (Allow) C:\Users\HENNE\AppData\Local\Temp\7zS5579\HPDiagnosticCoreUI.exe => Keine Datei
FirewallRules: [TCP Query User{56B6CB4B-BA8D-4A79-89C9-9F7980E29029}C:\program files (x86)\freetime\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\freetime\formatfactory\formatfactory.exe => Keine Datei
FirewallRules: [UDP Query User{5B3D417A-2F74-4BDF-B673-DED7B06AC53C}C:\program files (x86)\freetime\formatfactory\formatfactory.exe] => (Allow) C:\program files (x86)\freetime\formatfactory\formatfactory.exe => Keine Datei
FirewallRules: [{83B1BE38-1AE9-4E5C-8EC6-B0652111ED4B}] => (Allow) S:\Programme (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{374E055B-0A10-4CC2-AF53-9D42AFD95A26}] => (Allow) S:\Programme (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [TCP Query User{DCF81310-9D4C-46C2-A2E1-96441B487749}D:\spiele\need for speed(tm) most wanted\nfs13.exe] => (Allow) D:\spiele\need for speed(tm) most wanted\nfs13.exe => Keine Datei
FirewallRules: [UDP Query User{F336D4C0-0219-4D54-B382-3DFF3CD4ECF2}D:\spiele\need for speed(tm) most wanted\nfs13.exe] => (Allow) D:\spiele\need for speed(tm) most wanted\nfs13.exe => Keine Datei
FirewallRules: [{903598DC-306A-4AA7-B857-12A38FC7AC8F}] => (Allow) S:\Spiele\Plants vs. Zombies\PlantsVsZombies.exe (PopCap Games -> )
FirewallRules: [{426E3475-0093-486B-9E0B-FFC37338B164}] => (Allow) S:\Spiele\Plants vs. Zombies\PlantsVsZombies.exe (PopCap Games -> )
FirewallRules: [{A1D2E760-9097-44ED-9C57-DFD873307DAE}] => (Allow) S:\Spiele\Need for Speed(TM) Most Wanted\NFS13.exe (Electronic Arts -> Electronic Arts)
FirewallRules: [{9C006DD8-E836-4865-9D01-F975CC7842FE}] => (Allow) S:\Spiele\Need for Speed(TM) Most Wanted\NFS13.exe (Electronic Arts -> Electronic Arts)
FirewallRules: [{21AEFB85-43A4-4691-9D55-756D7BBB0BB9}] => (Allow) C:\program files\GamingOSD\GamingOSD.exe => Keine Datei
FirewallRules: [{8A6F59EC-02E2-490F-BFFB-4DEE12C54D0A}] => (Allow) S:\Spiele\The Sims 4\Game\Bin_LE\TS4.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{481F241F-6381-47D4-BFC7-00CBE0EC3070}] => (Allow) S:\Spiele\The Sims 4\Game\Bin_LE\TS4.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{D6400337-DD66-4401-B6AC-19EB0AF01C01}] => (Allow) S:\Spiele\The Sims 4\Game\Bin\TS4_x64.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{4E80AE5B-A3AA-4696-AD3B-DCAB4BA5DD2C}] => (Allow) S:\Spiele\The Sims 4\Game\Bin\TS4_x64.exe (Electronic Arts, Inc. -> Electronic Arts Inc.)
FirewallRules: [{4C4BECCF-66F5-4057-8467-C07524BACD06}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\Planet Coaster\PlanetCoaster.exe (Frontier Developments) [Datei ist nicht signiert]
FirewallRules: [{D0AB55E7-2B06-4BD7-B541-58F9DB7C826E}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\Planet Coaster\PlanetCoaster.exe (Frontier Developments) [Datei ist nicht signiert]
FirewallRules: [TCP Query User{0CAC1264-E2F3-4E4C-A06D-D0951C388EB1}S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [UDP Query User{E47DC788-170D-4900-8DCB-8EB556AE2638}S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe] => (Allow) S:\program files (x86)\powerfolder.com\powerfolder\jre\launch4j-tmp\powerfolder.exe (Oracle America, Inc. -> Oracle Corporation)
FirewallRules: [{3FA11572-45E2-4C08-B85D-CA6120FDEC14}] => (Allow) S:\Program Files\Siemens\NXStudentEdition1899\NXBIN\ugraf.exe (Siemens Product Lifecycle Management Software Inc. -> Siemens Industry Software Inc.)
FirewallRules: [{0130F6E1-83BD-4DBB-AF10-E92DA72ED771}] => (Allow) C:\Program Files\KeyShot8\bin\keyshot.exe (Luxion, Inc. -> Luxion)
FirewallRules: [{DE7CA240-6089-435B-B6F9-30560EAEABE2}] => (Allow) C:\Program Files\KeyShot8\bin\keyshot_daemon.exe (Luxion, Inc. -> )
FirewallRules: [{B8B73E5F-7372-4E89-8075-921B77975AAA}] => (Allow) S:\Program Files\Plex\Plex Media Player\PlexMediaPlayer.exe (Plex, Inc. -> )
FirewallRules: [{5A40DFDA-97FB-444B-BC27-90A57597496D}] => (Allow) S:\Program Files\Plex\Plex Media Player\PMPHelper.exe () [Datei ist nicht signiert]
FirewallRules: [{6C8B1353-4F8D-4796-909A-54BC9F48132A}] => (Allow) S:\Program Files (x86)\FormatFactory\FormatFactory.exe (暇光软件科技（上海）有限公司 -> Free Time Co., Ltd.)
FirewallRules: [{2F98C928-99E1-4E81-A4F5-D8C8A70CE851}] => (Allow) S:\Program Files\MAGIX\Video Pro X\10\Video_Pro_X.exe (MAGIX Software GmbH -> MAGIX Software GmbH)
FirewallRules: [{BA50287E-49DB-47F6-9C42-AF41EEB35B92}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\ActiveProtection\anti_ransomware_service.exe (Acronis International GmbH -> )
FirewallRules: [{B6904B1C-F525-4DAB-A1F7-804828C6F10E}] => (Allow) C:\Program Files (x86)\Acronis\Agent\aakore.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{22999B40-06A2-457D-9A67-1A8CB020751A}] => (Allow) C:\Program Files\Acronis\CyberProtect\cyber-protect-service.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{5CD59A44-3775-4772-9060-A1F39FE342F4}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{20619177-3C1C-4C09-97E1-46CF2F9523DD}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{CB223910-BB55-4BA1-A5C7-AA21642975FF}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{C1960CC6-D0FB-46C2-9333-C12B7C08AD31}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [TCP Query User{F640772E-1841-4483-A3F4-28012C7D4B70}S:\spiele\gtav\gta5.exe] => (Allow) S:\spiele\gtav\gta5.exe => Keine Datei
FirewallRules: [UDP Query User{8ACD47E5-4336-4A68-9F19-44BA90803ADE}S:\spiele\gtav\gta5.exe] => (Allow) S:\spiele\gtav\gta5.exe => Keine Datei
FirewallRules: [{915AE5C0-BF22-427A-B74B-6723DAFCE0E6}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{01641638-CCAD-4261-B5F6-E6DD9CAAC0D2}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\3DMark\bin\x86\3DMark.exe => Keine Datei
FirewallRules: [{F2D2B598-336A-4AB2-87C4-DECDC76BDA4B}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\3DMark\bin\x86\3DMark.exe => Keine Datei
FirewallRules: [{BD03F637-D778-4031-A087-3F26BB179E84}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\3DMark\bin\x64\3DMark.exe => Keine Datei
FirewallRules: [{C7026FCE-68A7-409F-89C6-C66F70BD6577}] => (Allow) S:\Programme (x86)\Steam\steamapps\common\3DMark\bin\x64\3DMark.exe => Keine Datei
FirewallRules: [{32BBCDB0-F15C-49A1-A237-71D8AA02B876}] => (Allow) C:\Users\HENNE\AppData\Local\Temp\7zS6122\HPDiagnosticCoreUI.exe => Keine Datei
FirewallRules: [{7B98631F-F373-4A12-88A1-762BDA9B6A17}] => (Allow) C:\Users\HENNE\AppData\Local\Temp\7zS6122\HPDiagnosticCoreUI.exe => Keine Datei
FirewallRules: [{666B9D64-9724-4F22-BEEF-EF233F444C16}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe => Keine Datei
FirewallRules: [{E37BB225-123F-48E8-84EF-87759C82D489}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe => Keine Datei
FirewallRules: [{562BC9F8-F900-442D-A688-A0FEDF76FB2C}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\DaVinciPanelDaemon.exe => Keine Datei
FirewallRules: [{AF9780A6-3626-4427-A510-BD5694CCFBCF}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe => Keine Datei
FirewallRules: [{382B811F-00F8-4218-A63E-F6834FEF4F85}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe => Keine Datei
FirewallRules: [{421373A9-B6A9-4FF6-A8E7-C36529B05F07}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe => Keine Datei
FirewallRules: [{CBD56761-D168-4B0E-94AD-E3A06B029BAB}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\ElementsPanelDaemon.exe => Keine Datei
FirewallRules: [{0451AFDB-82BD-42C8-A679-90D9E9D460BF}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\OxygenPanelDaemon.exe => Keine Datei
FirewallRules: [{F799175B-0F09-47D2-9992-FCFED6321688}] => (Allow) S:\Program Files\Blackmagic Design\DaVinci Resolve\DPDecoder.exe => Keine Datei
FirewallRules: [{C64C683D-6436-4BB4-B32D-9AD55866A6FD}] => (Allow) C:\ProgramData\Blackmagic Design\DaVinci Resolve\Support\QtDecoder\QTDecoder.exe => Keine Datei
FirewallRules: [TCP Query User{20E17B4B-DF00-424B-A27D-5592F515AAB8}S:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) S:\program files\blackmagic design\davinci resolve\fuscript.exe => Keine Datei
FirewallRules: [UDP Query User{ACF34140-2DB5-4652-9926-9FD383773A3A}S:\program files\blackmagic design\davinci resolve\fuscript.exe] => (Allow) S:\program files\blackmagic design\davinci resolve\fuscript.exe => Keine Datei
FirewallRules: [{EAAD250A-42C3-470C-815F-9AF8794E00DF}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{44EC0198-4837-4865-BFF2-C5F069C635C4}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{A6A799CC-D851-4B24-A504-419D6E93F0AA}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{997FA52A-00A8-470C-9855-F0FBB4AA3D88}] => (Allow) C:\Program Files\WindowsApps\Microsoft.SkypeApp_15.65.78.0_x86__kzf8qxf38zg5c\Skype\Skype.exe (Skype Software Sarl -> Skype Technologies S.A.)
FirewallRules: [{F3E1B5CB-47CE-456C-9845-29A4C55F1301}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe (Acronis International GmbH -> )
FirewallRules: [{F4DFA0A5-5F44-4729-B14F-256776A1DE70}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Infrastructure\mms_mini.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{3B928900-BBC6-4545-AFDD-7B4A0D1857D4}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImage.exe (Acronis International GmbH -> )
FirewallRules: [{34D861A2-38D2-4040-98D7-287833473954}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe (Acronis International GmbH -> )
FirewallRules: [{1095E662-D932-41D9-B639-F2CDAD217893}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageTools.exe (Acronis International GmbH -> )
FirewallRules: [{95456F10-E184-4721-9CE8-6E44105A4178}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe (Acronis International GmbH -> )
FirewallRules: [{A97B247B-1558-4F4C-815F-06CD1EF719EA}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\MediaBuilder.exe (Acronis International GmbH -> )
FirewallRules: [{AF83A5F2-CDC9-4352-85D7-8D4B811BBEBC}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\SystemReport.exe (Acronis International GmbH -> )
FirewallRules: [{CB8D4C2B-B05D-4433-B352-834F4124BCBF}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\acronis_drive.exe (Acronis International GmbH -> )
FirewallRules: [{FAE1D0B5-6A71-40AB-95D5-389BBEB93EEC}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{5C574D6D-3706-4712-ACAF-E01FDCADA701}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\mobile_backup_status_server.exe (Acronis International GmbH -> )
FirewallRules: [{D33A8D42-A1AD-4C81-8471-2027E4EF1F1F}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\ga_service.exe (Acronis International GmbH -> )
FirewallRules: [{04D0E083-28DF-438E-B210-105F20EA5421}] => (Allow) C:\Program Files (x86)\Acronis\TrueImageHome\LicenseActivator.exe (Acronis International GmbH -> )
FirewallRules: [{104038EA-6538-4854-B36C-D19C0038A988}] => (Allow) C:\Program Files (x86)\Common Files\Acronis\Home\report_sender.exe (Acronis International GmbH -> )
FirewallRules: [{082190D6-B947-4719-A2AA-E82045690B66}] => (Allow) C:\Program Files (x86)\Acronis\Agent\bin\bckp_amgr.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{AE4283BC-3343-40A8-A0F5-C75169BF66B6}] => (Allow) C:\Program Files (x86)\Acronis\Agent\bin\task-manager.exe (Acronis International GmbH -> Acronis International GmbH)
FirewallRules: [{D8AE7E16-0B76-4FDB-93CB-93D48B112936}] => (Allow) C:\ProgramData\Logishrd\LogiOptions\Software\Current\LogiOptionsMgr.EXE (Logitech Inc -> Logitech, Inc.)
FirewallRules: [{B39C5DDA-618A-41DF-8BCF-49462F9F6005}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{BEB0EF8B-973A-46F5-A54C-D08882361DC3}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{0FA5A4BD-E881-46BC-BA17-48934DFE347C}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)
FirewallRules: [{81302225-A98D-493D-8E1A-CCC231675FC3}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Keine Datei
FirewallRules: [{657A9C00-77F4-4A4A-82AE-70501C164212}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Keine Datei
FirewallRules: [{6AFC7E1A-5A1D-4CC0-9AC0-07DE0A8052FE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe => Keine Datei
FirewallRules: [{DB5707C8-2E47-48AA-916B-6A4FBCE7C52F}] => (Allow) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
FirewallRules: [{551FA042-0241-4A38-838C-A4E266D0E52C}] => (Allow) C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNotifyServer.exe (ASUSTeK Computer Inc. -> ASUSTeK Computer Inc.)
FirewallRules: [{23652BE1-DB43-4C35-B8D0-39AB36E94820}] => (Allow) LPort=26820
FirewallRules: [{DCEFC745-D9A1-4CC1-89E6-A6A35CCA7A31}] => (Allow) LPort=26822

==================== Wiederherstellungspunkte =========================


==================== Fehlerhafte Geräte im Gerätemanager ============

Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (11/03/2020 09:17:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: PushNoticeMonitor.exe, Version: 1.0.1.2, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.1139, Zeitstempel: 0x6a8e6b97
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x00114662
ID des fehlerhaften Prozesses: 0x3414
Startzeit der fehlerhaften Anwendung: 0x01d6b21e067b8727
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\AI Suite III\Push Notice\PushNoticeMonitor.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: c22fb2f2-ddf7-4bd2-8a19-b5a188bfc36f
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/03/2020 09:17:04 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: aaHMSvc.exe, Version: 0.1.0.19, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.1139, Zeitstempel: 0x6a8e6b97
Ausnahmecode: 0x0eedfade
Fehleroffset: 0x00114662
ID des fehlerhaften Prozesses: 0xf8c
Startzeit der fehlerhaften Anwendung: 0x01d6b21e02bdc96c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\AAHM\1.00.22\aaHMSvc.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: efba5918-05a7-4c4e-9869-f78f5e074c73
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/03/2020 09:17:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: atkexComSvc.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: atkexComSvc.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000ed78
ID des fehlerhaften Prozesses: 0x2784
Startzeit der fehlerhaften Anwendung: 0x01d6b21e4af040d6
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
Berichtskennung: 4690572c-677f-4068-898f-74cac0458e2f
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/03/2020 09:17:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: atkexComSvc.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: atkexComSvc.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000ed78
ID des fehlerhaften Prozesses: 0x1a48
Startzeit der fehlerhaften Anwendung: 0x01d6b21e4a595e91
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
Berichtskennung: 629b6232-bbf3-4bbf-8a0a-c76ca7d4db66
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/03/2020 09:15:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: atkexComSvc.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Name des fehlerhaften Moduls: atkexComSvc.exe, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000ed78
ID des fehlerhaften Prozesses: 0x1064
Startzeit der fehlerhaften Anwendung: 0x01d6b21e02bf769e
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
Berichtskennung: 2a33a52f-68c8-4622-91f7-3586168b22ab
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/03/2020 09:15:02 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: FreemakeUtilsService.exe, Version: 1.0.0.0, Zeitstempel: 0x5e05892b
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.18362.1139, Zeitstempel: 0x6a8e6b97
Ausnahmecode: 0xe0434352
Fehleroffset: 0x00114662
ID des fehlerhaften Prozesses: 0x106c
Startzeit der fehlerhaften Anwendung: 0x01d6b21e02bf78e5
Pfad der fehlerhaften Anwendung: C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 89e92a6b-37c5-4b0a-9b0b-15d0605b5bf8
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (11/03/2020 09:15:02 PM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: FreemakeUtilsService.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund einer unbehandelten Ausnahme beendet.
Ausnahmeinformationen: System.IO.FileNotFoundException
   bei FreemakeUtilsService.Program.Main(System.String[])

Error: (11/03/2020 09:09:06 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (8564,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Systemfehler:
=============
Error: (11/03/2020 09:17:04 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "ASUS HM Com Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (11/03/2020 09:17:03 PM) (Source: DCOM) (EventID: 10005) (User: NT-AUTORITÄT)
Description: Fehler "1053" in DCOM, als der Dienst "asComSvc" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}

Error: (11/03/2020 09:17:03 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ASUS Com Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (11/03/2020 09:17:03 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst ASUS Com Service erreicht.

Error: (11/03/2020 09:17:03 PM) (Source: DCOM) (EventID: 10005) (User: HENNES-PC)
Description: Fehler "1053" in DCOM, als der Dienst "asComSvc" mit den Argumenten "Nicht verfügbar" gestartet wurde, um den folgenden Server zu verwenden:
{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}

Error: (11/03/2020 09:17:02 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "ASUS Com Service" wurde aufgrund folgenden Fehlers nicht gestartet: 
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (11/03/2020 09:17:02 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst ASUS Com Service erreicht.

Error: (11/03/2020 09:17:02 PM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: Der Server "{BC50CF2A-E12C-4F18-90CE-714CC8600CEE}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===================================
Date: 2020-11-03 21:15:16.227
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.325.683.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17500.4
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2020-11-03 21:15:16.227
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.325.683.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17500.4
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2020-11-03 21:15:16.227
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.325.683.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17500.4
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2020-11-03 21:15:16.223
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.325.683.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17500.4
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

Date: 2020-11-03 21:15:16.222
Description: 
Bei Windows Defender Antivirus ist ein Fehler beim Aktualisieren der Sicherheitsinformationen aufgetreten.
Neue Version der Sicherheitsinformationen: 
%Vorherige Version der Sicherheitsinformationen: 1.325.683.0
Update Source: Microsoft Center zum Schutz vor Schadsoftware
Sicherheitstyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion: 
%Vorherige Modulversion: 1.1.17500.4
Fehlercode: 0x80072ee7
Fehlerbeschreibung: Der Servername oder die Serveradresse konnte nicht verarbeitet werden. 

CodeIntegrity:
===================================

Date: 2020-11-03 21:17:50.390
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-11-03 21:17:50.389
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-11-03 21:17:01.003
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-11-03 21:17:01.002
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-11-03 21:15:43.999
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-11-03 21:15:43.998
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-11-03 21:15:15.994
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2020-11-03 21:15:15.994
Description: 
Code Integrity determined that a process (\Device\HarddiskVolume4\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume4\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen =========================== 

BIOS: American Megatrends Inc. M.50 11/07/2019
Hauptplatine: Micro-Star International Co., Ltd B450-A PRO MAX (MS-7B86)
Prozessor: AMD Ryzen 7 3700X 8-Core Processor 
Prozentuale Nutzung des RAM: 27%
Installierter physikalischer RAM: 16334.71 MB
Verfügbarer physikalischer RAM: 11862.88 MB
Summe virtueller Speicher: 18766.71 MB
Verfügbarer virtueller Speicher: 11661.95 MB

==================== Laufwerke ================================

Drive c: (SSD_System) (Fixed) (Total:111.25 GB) (Free:22.28 GB) NTFS
Drive d: (HDD) (Fixed) (Total:931.51 GB) (Free:552.17 GB) NTFS
Drive e: (Volume) (Removable) (Total:14.65 GB) (Free:14.49 GB) NTFS
Drive s: (SSD_Daten) (Fixed) (Total:465.75 GB) (Free:231.99 GB) NTFS

\\?\Volume{23607635-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{ed5d00c4-daa1-11e7-ad47-14dda9e20424}\ (desinfEFI) (Removable) (Total:0.09 GB) (Free:0.02 GB) FAT32

==================== MBR & Partitionstabelle ====================

==================== Ende von Addition.txt =======================
         

Gut gemacht!







Schritt 1

• Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  CloseProcesses:
  CMD: type "C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job"
  FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
  FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
  FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
  FF Plugin: @videolan.org/vlc,version=3.0.10 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
  FF Plugin: @videolan.org/vlc,version=3.0.3 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
  FF Plugin: @videolan.org/vlc,version=3.0.4 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
  FF Plugin: @videolan.org/vlc,version=3.0.6 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
  FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
  FF Plugin: @videolan.org/vlc,version=3.0.8 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
  2020-11-02 16:16 - 2020-11-02 16:16 - 000000000 ____D C:\ProgramData\simplitec
  2020-11-02 16:13 - 2020-11-02 18:14 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
  2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\WINDOWS\system32\Tasks\Safer-Networking
  2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\Safer-Networking Ltd
  2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
  2020-10-13 16:15 - 2020-10-14 11:51 - 000000000 ____D C:\ProgramData\Avast Software
  2020-10-13 15:54 - 2020-10-13 15:54 - 000000306 __RSH C:\ProgramData\ntuser.pol
  2020-10-13 15:49 - 2020-10-13 15:49 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
  2020-11-03 20:55 - 2016-11-09 19:33 - 000000000 ____D C:\Program Files (x86)\Avira
  2020-11-03 20:54 - 2016-11-09 19:33 - 000000000 ____D C:\ProgramData\Avira
  StartBatch:
  FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}.xpi" RD /S /Q "%%a" )
  FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\c????????????????????????????????rx" RD /S /Q "%%a" )
  FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\x????????????????????????????????ml" RD /S /Q "%%a" )
  FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
  FOR /D %%a IN ("%ProgramData%\Package Cache\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
  EndBatch: 
  CMD: ipconfig /flushdns
  CMD: netsh winsock reset
  CMD: netsh advfirewall reset
  CMD: netsh advfirewall set allprofiles state ON
  CMD: Bitsadmin /Reset /Allusers
  powershell: Set-MpPreference -PUAProtection Enabled
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
  

  SearchAll: AnwendungsinformationenSmartlocker;gdejhlidenaoolojicehknaclilfdono
           

• Klicke auf den Button Datei-Suche.
• FRST beginnt mit dem Suchlauf. Das kann einige Zeit dauern, bitte gedulde dich!
• Am Ende wird eine Textdatei Search.txt erstellt.
• Poste mir deren Inhalt mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei des FRST-Suchlaufs (Search.txt)

Fixlog.txt

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-11-2020
durchgeführt von HENNE (04-11-2020 11:07:10) Run:2
Gestartet von C:\Users\HENNE\Desktop\FRST
Geladene Profile: HENNE
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
CMD: type "C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job"
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [Keine Datei]
FF Plugin: @videolan.org/vlc,version=3.0.10 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.3 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.4 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.6 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.7.1 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
FF Plugin: @videolan.org/vlc,version=3.0.8 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN -> VideoLAN)
2020-11-02 16:16 - 2020-11-02 16:16 - 000000000 ____D C:\ProgramData\simplitec
2020-11-02 16:13 - 2020-11-02 18:14 - 000000000 ____D C:\ProgramData\Spybot - Search & Destroy
2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\WINDOWS\system32\Tasks\Safer-Networking
2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\Safer-Networking Ltd
2020-11-02 16:13 - 2020-11-02 16:13 - 000000000 ____D C:\Program Files (x86)\Spybot - Search & Destroy 2
2020-10-13 16:15 - 2020-10-14 11:51 - 000000000 ____D C:\ProgramData\Avast Software
2020-10-13 15:54 - 2020-10-13 15:54 - 000000306 __RSH C:\ProgramData\ntuser.pol
2020-10-13 15:49 - 2020-10-13 15:49 - 000000000 ____D C:\WINDOWS\system32\Tasks\Avira
2020-11-03 20:55 - 2016-11-09 19:33 - 000000000 ____D C:\Program Files (x86)\Avira
2020-11-03 20:54 - 2016-11-09 19:33 - 000000000 ____D C:\ProgramData\Avira
StartBatch:
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}.xpi" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\c????????????????????????????????rx" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\x????????????????????????????????ml" RD /S /Q "%%a" )
FOR /D %%a IN ("%WINDIR%\Installer\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
FOR /D %%a IN ("%ProgramData%\Package Cache\{????????-????-????-????-????????????}") DO ( IF EXIST "%%a\{????????-????-????-????-????????????}" RD /S /Q "%%a" )
EndBatch: 
CMD: ipconfig /flushdns
CMD: netsh winsock reset
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state ON
CMD: Bitsadmin /Reset /Allusers
powershell: Set-MpPreference -PUAProtection Enabled
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.

========= type "C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job" =========

 

 ┼ú █C½fV▄┘¿ÓzF È     < 
      s       
                   C : \ W I N D O W S \ e x p l o r e r . e x e    / N O U A C C H E C K      E x p l o r e r S h e l l U n e l e v a t e d                
 
 = = = = = = = = =   E n d e   v o n   C M D :   = = = = = = = = = 
 
 
 
HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.1 => erfolgreich entfernt
HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.4 => erfolgreich entfernt
HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.2.6 => erfolgreich entfernt
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.10 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN" => nicht gefunden
S:\Programme\VideoLAN\VLC\npvlc.dll => erfolgreich verschoben
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.3 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN" => nicht gefunden
"S:\Programme\VideoLAN\VLC\npvlc.dll" => nicht gefunden
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.4 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN" => nicht gefunden
"S:\Programme\VideoLAN\VLC\npvlc.dll" => nicht gefunden
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.6 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN" => nicht gefunden
"S:\Programme\VideoLAN\VLC\npvlc.dll" => nicht gefunden
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.7.1 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN" => nicht gefunden
"S:\Programme\VideoLAN\VLC\npvlc.dll" => nicht gefunden
"HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=3.0.8 -> S:\Programme\VideoLAN\VLC\npvlc.dll [2020-06-04] (VideoLAN" => nicht gefunden
"S:\Programme\VideoLAN\VLC\npvlc.dll" => nicht gefunden
C:\ProgramData\simplitec => erfolgreich verschoben
C:\ProgramData\Spybot - Search & Destroy => erfolgreich verschoben
C:\WINDOWS\system32\Tasks\Safer-Networking => erfolgreich verschoben
C:\Safer-Networking Ltd => erfolgreich verschoben
C:\Program Files (x86)\Spybot - Search & Destroy 2 => erfolgreich verschoben
C:\ProgramData\Avast Software => erfolgreich verschoben
C:\ProgramData\ntuser.pol => erfolgreich verschoben
C:\WINDOWS\system32\Tasks\Avira => erfolgreich verschoben
C:\Program Files (x86)\Avira => erfolgreich verschoben
C:\ProgramData\Avira => erfolgreich verschoben

========= Batch: =========

========= Ende von Batch: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


========= netsh advfirewall reset =========

OK.


========= Ende von CMD: =========


========= netsh advfirewall set allprofiles state ON =========

OK.


========= Ende von CMD: =========


========= Bitsadmin /Reset /Allusers =========


BITSADMIN version 3.0
BITS administration utility.
(C) Copyright Microsoft Corp.

{AD5CC073-7AB6-4514-9D67-8A19B09ACFFB} canceled.
{A10D44F8-9834-4B16-B7BC-EE639B3F4CDD} canceled.
{FAFA836E-20B9-4F1E-A5A8-A10DBDEA3D29} canceled.
3 out of 3 jobs canceled.

========= Ende von CMD: =========


========= Set-MpPreference -PUAProtection Enabled =========


========= Ende von Powershell: =========


=========== EmptyTemp: ==========

BITS transfer queue => 9723904 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 14872877 B
Java, Flash, Steam htmlcache => 0 B
Windows/system/drivers => 567560 B
Edge => 0 B
Chrome => 0 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 0 B
NetworkService => 32160 B
HENNE => 84298375 B

RecycleBin => 0 B
EmptyTemp: => 104.4 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 11:07:28 ====
         

Search.txt

Farbar Recovery Scan Tool (x64) Version: 02-11-2020
durchgeführt von HENNE (04-11-2020 11:09:34)
Gestartet von C:\Users\HENNE\Desktop\FRST
Start-Modus: Normal

================== Datei-Suche: "SearchAll: AnwendungsinformationenSmartlocker;gdejhlidenaoolojicehknaclilfdono" =============

Datei:
========

Ordner:
========

Registry:
========

===================== Suchergebnis für "AnwendungsinformationenSmartlocker" ==========

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AnwendungsinformationenSmartlocker-FiltertreiberApp-Vorbereitung]

[HKEY_USERS\S-1-5-21-2392793851-1610194889-164482322-1002\Software\Microsoft\Windows\CurrentVersion\Explorer\RecentDocs\.com/search?q=AnwendungsinformationenSmartlocker-FiltertreiberApp-Vorbereitung&form=WNSGPH&qs=SW&cvid=8ba7d4dd9bf143e6bed854fed856e442&pq=Anwendungsinforma]


===================== Suchergebnis für "gdejhlidenaoolojicehknaclilfdono
" ==========


====== Ende von Suche ======
         

Schritt 1

• Schließe alle offenen Programme und Internet Browser, damit keine Daten verloren gehen.
• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AnwendungsinformationenSmartlocker-FiltertreiberApp-Vorbereitung
  End::
           

• Starte nun FRST und klicke direkt den Reparieren Button.
  Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich FRST befindet.
• Gegebenenfalls muss dein Rechner neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2
Führe Malwarebytes' AntiMalware (MBAM) gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 3
Führe AdwCleaner gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.






Bitte poste mit deiner nächsten Antwort:

• die Logdatei des FRST-Fix (fixlog.txt)
• die Logdatei von MBAM
• die Logdatei von AdwCleaner

Fixlog.txt

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 02-11-2020
durchgeführt von HENNE (04-11-2020 11:38:30) Run:3
Gestartet von C:\Users\HENNE\Desktop\FRST
Geladene Profile: HENNE
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
DeleteKey: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AnwendungsinformationenSmartlocker-FiltertreiberApp-Vorbereitung

*****************

"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\AnwendungsinformationenSmartlocker-FiltertreiberApp-Vorbereitung" => erfolgreich entfernt

==== Ende von Fixlog 11:38:30 ====
         

MBAM

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 04.11.20
Scan-Zeit: 11:40
Protokolldatei: 2fb0cbdd-1e8a-11eb-b22f-00d861c4e09b.json

-Softwaredaten-
Version: 4.2.1.89
Komponentenversion: 1.0.1070
Version des Aktualisierungspakets: 1.0.32438
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.1139)
CPU: x64
Dateisystem: NTFS
Benutzer: HENNES-PC\HENNE

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 405441
Erkannte Bedrohungen: 24
In die Quarantäne verschobene Bedrohungen: 24
Abgelaufene Zeit: 3 Min., 37 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 7
PUP.Optional.ASK, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 281, 454827, , , , , , 
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 329, 455070, , , , , , 
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 329, 455070, , , , , , 
PUP.Optional.PushNotifications.Generic, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 201, 832955, , , , , , 
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 329, 455070, , , , , , 
PUP.Optional.ASK, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 281, 454827, , , , , , 
PUP.Optional.Babylon, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Sync Data\LevelDB, In Quarantäne, 399, 455059, , , , , , 

Datei: 17
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000005.ldb, In Quarantäne, 281, 454827, , , , , C0FAB7F75176621412E4A4CF1898B1CA, 8607989E92FCD0192FAEB0BB51555355C1F8F9B9B48C060F0296EF8F0E8E8DFC
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000019.ldb, In Quarantäne, 281, 454827, , , , , 45F86F0DB831AB61FB9887A3754CD7B6, 99A928519A76712A483BE7A50777D8CE8BFE599C3B90CB1AD62451EB763C152A
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000022.ldb, In Quarantäne, 281, 454827, , , , , 40BC21DE28A455B25DA65C6A0B376C4D, E317A47477971AF9724FC10C30376DDEEBE0CD83BF2A4EA11C36A81CA7DE68B3
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000024.log, In Quarantäne, 281, 454827, , , , , C9D7DF78AC4A8D3E2E1ED6F772271E29, D08321DB87D6A4B71E69A0AB5BAAA6995395056C96751FDC28C67A1B86E0F7A1
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\000025.ldb, In Quarantäne, 281, 454827, , , , , B000FDFAD698DA2D146AB9748A89F4DF, 1C1413E40D91079FA692F74BB2F7A1DACCF731D1CF91EB45D2CF43831D52775D
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\CURRENT, In Quarantäne, 281, 454827, , , , , 46295CAC801E5D4857D09837238A6394, 0F1BAD70C7BD1E0A69562853EC529355462FCD0423263A3D39D6D0D70B780443
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOCK, In Quarantäne, 281, 454827, , , , , , 
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG, In Quarantäne, 281, 454827, , , , , 61EBCCD439EE0273530BF21E730B3C58, BA95BD2C402145FE8F56865BCE127A01DBFBECDB52EB401CA70C36753EFE6F9F
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\LOG.old, In Quarantäne, 281, 454827, , , , , 7431936034B4C5A6E69914D9B6117EB6, 33B8B4BAB836F589DA1976CF86FE41014BA2021DC578CAA307557A2775328533
PUP.Optional.ASK, C:\Users\HENNE\AppData\Local\Google\Chrome\User Data\Default\Sync Data\LevelDB\MANIFEST-000001, In Quarantäne, 281, 454827, , , , , F1387E6F705EA2D9E9B2ED274D419DA2, 7C7204AD28111F5242F0B8C5BD0894005D93E2AC4D332372665F845E08365CC4
PUP.Optional.ASK, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 281, 454827, 1.0.32438, , ame, , 69DC028CA9445D1447F791A287833307, 0AC808214838706B1F6F0611EE5AE1BA524447BF7C88CBC818F38242E40350D0
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 329, 455070, 1.0.32438, , ame, , 69DC028CA9445D1447F791A287833307, 0AC808214838706B1F6F0611EE5AE1BA524447BF7C88CBC818F38242E40350D0
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 329, 455070, 1.0.32438, , ame, , 69DC028CA9445D1447F791A287833307, 0AC808214838706B1F6F0611EE5AE1BA524447BF7C88CBC818F38242E40350D0
PUP.Optional.PushNotifications.Generic, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 201, 832955, 1.0.32438, , ame, , 69DC028CA9445D1447F791A287833307, 0AC808214838706B1F6F0611EE5AE1BA524447BF7C88CBC818F38242E40350D0
PUP.Optional.Delta, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 329, 455070, 1.0.32438, , ame, , 69DC028CA9445D1447F791A287833307, 0AC808214838706B1F6F0611EE5AE1BA524447BF7C88CBC818F38242E40350D0
PUP.Optional.ASK, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 281, 454827, 1.0.32438, , ame, , 69DC028CA9445D1447F791A287833307, 0AC808214838706B1F6F0611EE5AE1BA524447BF7C88CBC818F38242E40350D0
PUP.Optional.Babylon, C:\USERS\HENNE\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Default\Web Data, Ersetzt, 399, 455059, 1.0.32438, , ame, , 69DC028CA9445D1447F791A287833307, 0AC808214838706B1F6F0611EE5AE1BA524447BF7C88CBC818F38242E40350D0

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

AdwCleaner

# -------------------------------
# Malwarebytes AdwCleaner 8.0.8.0
# -------------------------------
# Build:    10-08-2020
# Database: 2020-09-29.1 (Local)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start:    11-04-2020
# Duration: 00:00:01
# OS:       Windows 10 Home
# Cleaned:  2
# Failed:   0


***** [ Services ] *****

No malicious services cleaned.

***** [ Folders ] *****

No malicious folders cleaned.

***** [ Files ] *****

No malicious files cleaned.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks cleaned.

***** [ Registry ] *****

No malicious registry entries cleaned.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries cleaned.

***** [ Chromium URLs ] *****

Deleted       ICQ Search
Deleted       SuchMaschine

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries cleaned.

***** [ Firefox URLs ] *****

No malicious Firefox URLs cleaned.

***** [ Hosts File Entries ] *****

No malicious hosts file entries cleaned.

***** [ Preinstalled Software ] *****

No Preinstalled Software cleaned.


*************************

[+] Delete Tracing Keys
[+] Reset Winsock

*************************

AdwCleaner[S00].txt - [4037 octets] - [13/10/2020 17:57:34]
AdwCleaner[C00].txt - [3253 octets] - [13/10/2020 17:58:29]
AdwCleaner[S01].txt - [2220 octets] - [13/10/2020 18:01:04]
AdwCleaner[C01].txt - [1740 octets] - [13/10/2020 18:02:02]
AdwCleaner[S02].txt - [2472 octets] - [14/10/2020 18:04:31]
AdwCleaner[C02].txt - [1937 octets] - [14/10/2020 18:04:57]
AdwCleaner[S03].txt - [2422 octets] - [14/10/2020 18:06:39]
AdwCleaner[S04].txt - [2655 octets] - [15/10/2020 11:53:44]
AdwCleaner[S05].txt - [2716 octets] - [15/10/2020 16:50:48]
AdwCleaner[C05].txt - [2181 octets] - [15/10/2020 16:50:58]
AdwCleaner[S06].txt - [2838 octets] - [28/10/2020 21:22:58]
AdwCleaner[C06].txt - [2303 octets] - [28/10/2020 21:23:12]
AdwCleaner[S07].txt - [2788 octets] - [28/10/2020 21:25:10]
AdwCleaner[S08].txt - [2849 octets] - [30/10/2020 16:36:08]
AdwCleaner[S09].txt - [2910 octets] - [30/10/2020 16:49:06]
AdwCleaner[S10].txt - [2971 octets] - [30/10/2020 16:58:12]
AdwCleaner[S11].txt - [3032 octets] - [30/10/2020 17:23:38]
AdwCleaner[S12].txt - [3265 octets] - [30/10/2020 22:57:18]
AdwCleaner[C12].txt - [2730 octets] - [30/10/2020 22:57:33]
AdwCleaner[S13].txt - [3270 octets] - [02/11/2020 15:40:04]
AdwCleaner[C13].txt - [2772 octets] - [02/11/2020 15:40:24]
AdwCleaner[S14].txt - [3337 octets] - [02/11/2020 15:46:51]
AdwCleaner[S15].txt - [3398 octets] - [02/11/2020 16:01:04]
AdwCleaner[S16].txt - [3631 octets] - [03/11/2020 17:27:20]
AdwCleaner[S17].txt - [3575 octets] - [04/11/2020 11:46:20]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C17].txt ##########
         

MBAM und AdwCleaner bitte wiederholen.

MBAM:

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 04.11.20
Scan-Zeit: 12:07
Protokolldatei: f5ef9f65-1e8d-11eb-96a1-00d861c4e09b.json

-Softwaredaten-
Version: 4.2.1.89
Komponentenversion: 1.0.1070
Version des Aktualisierungspakets: 1.0.32438
Lizenz: Kostenlos

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.1139)
CPU: x64
Dateisystem: NTFS
Benutzer: HENNES-PC\HENNE

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 405503
Erkannte Bedrohungen: 0
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 3 Min., 8 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Aktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
         

AdwCleaner:

# -------------------------------
# Malwarebytes AdwCleaner 8.0.8.0
# -------------------------------
# Build:    10-08-2020
# Database: 2020-09-29.1 (Local)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    11-04-2020
# Duration: 00:00:16
# OS:       Windows 10 Home
# Scanned:  31837
# Detected: 6


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

No malicious registry entries found.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries found.

***** [ Chromium URLs ] *****

No malicious Chromium URLs found.

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.

***** [ Hosts File Entries ] *****

No malicious hosts file entries found.

***** [ Preinstalled Software ] *****

Preinstalled.HPSupportAssistant   Folder   C:\Program Files (x86)\HEWLETT-PACKARD\HP SUPPORT SOLUTIONS 
Preinstalled.HPSupportAssistant   Folder   C:\ProgramData\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK 
Preinstalled.HPSupportAssistant   Folder   C:\Users\HENNE\AppData\Roaming\HEWLETT-PACKARD\HP SUPPORT FRAMEWORK 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Classes\CLSID\{335F9A62-FE4B-40CD-B4ED-BB4DE21DC95D} 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\\Classes\CLSID\{335F9A62-FE4B-40CD-B4ED-BB4DE21DC95D} 
Preinstalled.HPSupportAssistant   Registry   HKLM\Software\Wow6432Node\\Classes\CLSID\{C0ABBA07-B636-47B8-B9E1-BB96D7CD4831} 


AdwCleaner[S00].txt - [4037 octets] - [13/10/2020 17:57:34]
AdwCleaner[C00].txt - [3253 octets] - [13/10/2020 17:58:29]
AdwCleaner[S01].txt - [2220 octets] - [13/10/2020 18:01:04]
AdwCleaner[C01].txt - [1740 octets] - [13/10/2020 18:02:02]
AdwCleaner[S02].txt - [2472 octets] - [14/10/2020 18:04:31]
AdwCleaner[C02].txt - [1937 octets] - [14/10/2020 18:04:57]
AdwCleaner[S03].txt - [2422 octets] - [14/10/2020 18:06:39]
AdwCleaner[S04].txt - [2655 octets] - [15/10/2020 11:53:44]
AdwCleaner[S05].txt - [2716 octets] - [15/10/2020 16:50:48]
AdwCleaner[C05].txt - [2181 octets] - [15/10/2020 16:50:58]
AdwCleaner[S06].txt - [2838 octets] - [28/10/2020 21:22:58]
AdwCleaner[C06].txt - [2303 octets] - [28/10/2020 21:23:12]
AdwCleaner[S07].txt - [2788 octets] - [28/10/2020 21:25:10]
AdwCleaner[S08].txt - [2849 octets] - [30/10/2020 16:36:08]
AdwCleaner[S09].txt - [2910 octets] - [30/10/2020 16:49:06]
AdwCleaner[S10].txt - [2971 octets] - [30/10/2020 16:58:12]
AdwCleaner[S11].txt - [3032 octets] - [30/10/2020 17:23:38]
AdwCleaner[S12].txt - [3265 octets] - [30/10/2020 22:57:18]
AdwCleaner[C12].txt - [2730 octets] - [30/10/2020 22:57:33]
AdwCleaner[S13].txt - [3270 octets] - [02/11/2020 15:40:04]
AdwCleaner[C13].txt - [2772 octets] - [02/11/2020 15:40:24]
AdwCleaner[S14].txt - [3337 octets] - [02/11/2020 15:46:51]
AdwCleaner[S15].txt - [3398 octets] - [02/11/2020 16:01:04]
AdwCleaner[S16].txt - [3631 octets] - [03/11/2020 17:27:20]
AdwCleaner[S17].txt - [3575 octets] - [04/11/2020 11:46:20]
AdwCleaner[C17].txt - [3077 octets] - [04/11/2020 11:46:31]

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S18].txt ##########
         

Vorbildlich!
Wir haben es bald geschafft!







Schritt 1
Führe RogueKiller Anti-Malware gemäß der bebilderten Anleitung aus und poste abschließend die Logdatei.





Schritt 2

• Starte FRST erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort:

• die Logdatei von RogueKiller
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt)