Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Win 10 DefenderProblem? (https://www.trojaner-board.de/198958-win-10-defenderproblem.html)

PCOnkel 07.05.2020 18:48
Win 10 DefenderProblem?
 
Hallo ihr Profis,
da habe ich glatt auch eine Frage/ein Problem:
Frage wäre: WinDef einfach blöd (oder ich)
Problem: Was außer WinDef wäre als Freeware "sinnvoll".

Nun zum Thema:
Bin normaler Nutzer und ein wenig zocken tue ich auch.
Da ich dann schlau :heilig: sein wollte, habe ich WinDef (versucht? nach Internetanleitungen) so einzusetellen, dass der Scans macht, wenn ich eben nicht mehr spiele.

Seit Wochen geht das gut, bis auf Heute.
100 FPs im Spiel und plötzlich: "1 FPs"...Spiel crashte.
Ursache: Antimalware im Taskmanager 99% CPU-Last :heulen:

Hoffe, ihr könnt ein wenig Licht in mein etwas älteres Programm mit dem Namen "Brain.exe" bringen :rofl:

Frank

Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 03-05-2020
durchgeführt von Administrator (07-05-2020 16:21:06)
Gestartet von C:\Users\Administrator\Desktop
Windows 10 Pro Version 1909 18363.815 (X64) (2020-03-25 08:03:20)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-1601785540-2233747757-1741191001-500 - Administrator - Enabled) => C:\Users\Administrator
DefaultAccount (S-1-5-21-1601785540-2233747757-1741191001-503 - Limited - Disabled)
Gast (S-1-5-21-1601785540-2233747757-1741191001-501 - Limited - Disabled)
WDAGUtilityAccount (S-1-5-21-1601785540-2233747757-1741191001-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0015-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0019-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0407-0000-0000000FF1CE}_ENTERPRISE_{928D7B99-2BEA-49F9-83B8-20FA57860643}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0409-0000-0000000FF1CE}_ENTERPRISE_{1FF96026-A04A-4C3E-B50A-BB7022654D0F}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-040C-0000-0000000FF1CE}_ENTERPRISE_{71F055E8-E2C6-4214-BB3D-BFE03561B89E}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-001F-0410-0000-0000000FF1CE}_ENTERPRISE_{A23BFC95-4A73-410F-9248-4C2B48E38C49}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISE_{664655D8-B9BB-455D-8A58-7EAF7B0B2862}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-002A-0407-1000-0000000FF1CE}_ENTERPRISE_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0044-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-006E-0407-0000-0000000FF1CE}_ENTERPRISE_{A6353E8F-5B8D-47CC-8737-DFF032ED3973}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-00A1-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version:  - Microsoft) Hidden
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{90120000-00BA-0407-0000-0000000FF1CE}_ENTERPRISE_{DB2ACBD1-65B1-4FC5-881E-4E75C668E7E2}) (Version:  - Microsoft) Hidden
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.47.2 - Asmedia Technology)
CCleaner (HKLM\...\CCleaner) (Version: 5.66 - Piriform)
CCleaner Browser (HKLM-x32\...\CCleaner Browser) (Version: 81.0.4054.116 - Piriform Software)
CCleaner Update Helper (HKLM-x32\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.7.913.0 - Piriform Software) Hidden
CrystalDiskInfo 8.4.0 (HKLM\...\CrystalDiskInfo_is1) (Version: 8.4.0 - Crystal Dew World)
ENE IO Driver (HKLM-x32\...\{D0512FFD-6194-4D2E-967E-25B82A3322FF}) (Version: 2.0.8 - ENE TECHNOLOGY INC.) Hidden
ENE RGB HAL (HKLM\...\{87316426-A33E-41E9-942B-968E928A9A47}) (Version: 1.00.10 - Ene Tech.) Hidden
ENE RGB HAL (HKLM-x32\...\{9f93601b-15ea-4e69-8d7c-dfa0f29ae04e}) (Version: 1.00.10 - Ene Tech.) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 81.0.4044.138 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1068 - Intel Corporation)
Intel(R) Trusted Connect Service Client x86 (HKLM-x32\...\{C9552825-7BF2-4344-BA91-D3CD46F4C441}) (Version: 1.49.166.0 - Intel Corporation) Hidden
Intel(R) Trusted Connect Services Client (HKLM-x32\...\{df682aff-4294-4ad1-aaa7-276931d5781f}) (Version: 1.49.166.0 - Intel Corporation) Hidden
Intel(R) USB 3.0\3.1 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 5.0.3.42 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{44ded3eb-1686-46a6-9770-fd79096c29f7}) (Version: 10.1.1.45 - Intel(R) Corporation) Hidden
IObit Uninstaller 9 (HKLM-x32\...\IObitUninstall) (Version: 9.4.0.12 - IObit)
Magical Jelly Bean KeyFinder (HKLM-x32\...\KeyFinder_is1) (Version: 2.0.10.13 - Magical Jelly Bean)
Microsoft Edge (HKLM-x32\...\Microsoft Edge) (Version: 81.0.416.68 - Microsoft Corporation)
Microsoft Edge Update (HKLM-x32\...\Microsoft Edge Update) (Version: 1.3.127.21 - )
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\OneDriveSetup.exe) (Version: 19.232.1124.0012 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Microsoft Visual C++ 2015-2019 Redistributable (x64) - 14.25.28508 (HKLM-x32\...\{6913e92a-b64e-41c9-a5e6-cef39207fe89}) (Version: 14.25.28508.3 - Microsoft Corporation)
Minion (HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\{Minion}}_is1) (Version: 3.0 - Good Game Mods LLC)
Mozilla Firefox 75.0 (x64 de) (HKLM\...\Mozilla Firefox 75.0 (x64 de)) (Version: 75.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 74.0 - Mozilla)
MSI Command Center (HKLM-x32\...\{85A2564E-9ED9-448A-91E4-B9211EE58A08}_is1) (Version: 3.0.1.02 - MSI)
MSI Gaming APP (HKLM-x32\...\{E0229316-E73B-484B-B9E0-45098AB38D8C}}_is1) (Version: 6.2.0.97 - MSI)
MSI Live Update 6 (HKLM-x32\...\{4F46CF54-47D2-41F4-B230-B0954C544420}}_is1) (Version: 6.2.0.68 - MSI)
NVAPI Monitor plugin for NvContainer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvContainer.NvapiMonitor) (Version: 1.19 - NVIDIA Corporation) Hidden
NVIDIA GeForce Experience 3.20.3.63 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.20.3.63 - NVIDIA Corporation)
NVIDIA Grafiktreiber 445.87 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 445.87 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.38.26 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.26 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.19.0218 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.19.0218 - NVIDIA Corporation)
Opera GX Stable 67.0.3575.130 (HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\Opera GX 67.0.3575.130) (Version: 67.0.3575.130 - Opera Software)
Opera Stable 68.0.3618.63 (HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\Opera 68.0.3618.63) (Version: 68.0.3618.63 - Opera Software)
RAPID Mode (HKLM\...\{7B2F4116-7C42-4EB6-9B11-220F0FAA3567}) (Version: 1.0.1.105 - Samsung Electronics Co., Ltd.) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.8703.1 - Realtek Semiconductor Corp.)
Samsung Magician (HKLM-x32\...\{29AE3F9F-7158-4ca7-B1ED-28A73ECDB215}_is1) (Version: 6.1.0.170 - Samsung Electronics)
Sleipnir Version 6.4.5 (HKLM-x32\...\FenrirSleipnirV5_is1) (Version: 6.4.5 - Fenrir Inc.)
SRWare Iron (64-Bit) Version 80.0.4150.1 (HKLM\...\{BA85A29D-B48E-4826-BAEE-817024E52E29}_is1) (Version: 80.0.4150.1 - SRWare)
Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)
TeamSpeak 3 Client (HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\TeamSpeak 3 Client) (Version: 3.1.5 - TeamSpeak Systems GmbH)
The Elder Scrolls Online (HKLM-x32\...\The Elder Scrolls Online) (Version: 2.6.3.0 - Zenimax Online Studios)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Vivaldi (HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\Vivaldi) (Version: 3.0.1874.38 - Vivaldi Technologies AS.)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.8 - VideoLAN)
XnView 2.49.2 (HKLM-x32\...\XnView_is1) (Version: 2.49.2 - Gougelet Pierre-e)
Yandex Browser (HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\YandexBrowser) (Version: 20.4.0.1458 - YANDEX)

Packages:
=========
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad]
Microsoft Solitaire Collection -> C:\Program Files\WindowsApps\Microsoft.MicrosoftSolitaireCollection_4.7.5012.0_x64__8wekyb3d8bbwe [2020-05-05] (Microsoft Studios) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.16.31063.0_x64__8wekyb3d8bbwe [2020-04-26] (Microsoft Corporation)
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-25] (Microsoft Corporation) [MS Ad]
NVIDIA Control Panel -> C:\Program Files\WindowsApps\NVIDIACorp.NVIDIAControlPanel_8.1.956.0_x64__56jybvy8sckqj [2020-03-25] (NVIDIA Corp.)
Twitter -> C:\Program Files\WindowsApps\9E2F88E3.Twitter_6.1.4.1000_neutral__wgeqdkkx372wm [2020-04-27] (Twitter Inc.)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1601785540-2233747757-1741191001-500_Classes\CLSID\{BCA9D37C-CA60-4160-9115-97A00F24702D}\localserver32 -> C:\Users\Administrator\AppData\Local\Vivaldi\Application\3.0.1874.38\notification_helper.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2217832 2009-02-26] (Microsoft Corporation -> Microsoft Corporation)
ContextMenuHandlers1: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => C:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2020-01-31] (IObit Information Technology -> IObit)
ContextMenuHandlers4: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => C:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2020-01-31] (IObit Information Technology -> IObit)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\System32\DriverStore\FileRepository\nvmdi.inf_amd64_23e069c870378d15\nvshext.dll [2020-04-11] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [IObitUnstaler] -> {836AB26C-2DE4-41D3-AC24-4C6C2699B960} => C:\Program Files (x86)\IObit\IObit Uninstaller\IUMenuRight.dll [2020-01-31] (IObit Information Technology -> IObit)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

ShortcutWithArgument: C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk -> C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation) -> --profile-directory=Default
ShortcutWithArgument: C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\13d50b9f33ba00d7\SRWare Iron.lnk -> C:\Program Files\SRWare Iron (64-Bit)\chrome.exe (SRWare) -> --profile-directory="Profile 1"

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2020-03-30 13:18 - 2017-08-02 14:48 - 000237568 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI\Gaming APP\LEDControl.dll
2020-03-25 12:53 - 2005-07-18 14:43 - 000160256 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI\Live Update\unrar.dll
2020-03-30 13:19 - 2016-04-20 14:12 - 000772608 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\Lib\USB_DLL.dll
2020-03-25 17:46 - 2016-09-08 15:51 - 000279040 _____ () [Datei ist nicht signiert] C:\Users\Administrator\AppData\Local\Minion\packager.dll
2020-03-30 13:18 - 2015-06-23 16:41 - 000082432 _____ (Fintek) [Datei ist nicht signiert] C:\Program Files (x86)\MSI\Gaming APP\Lib\FintekUSBDll.dll
2020-03-30 13:18 - 2016-10-03 13:43 - 000399872 _____ (TODO: <公司名稱>) [Datei ist nicht signiert] C:\Program Files (x86)\MSI\Gaming APP\Lib\SDKDLL.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\Administrator\Anwendungsdaten:6699d3ee8dd9cf775caae782c8f44f03 [394]
AlternateDataStreams: C:\Users\Administrator\AppData\Roaming:6699d3ee8dd9cf775caae782c8f44f03 [394]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 04:34 - 2009-06-10 23:00 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\iCLS\;C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\WINDOWS\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Intel\UCRT\;C:\Program Files\Intel\UCRT\;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files\Intel\Intel(R) Management Engine Components\DAL;C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT;C:\Program Files\Intel\Intel(R) Management Engine Components\IPT;C:\WINDOWS\System32\OpenSSH\;C:\Program Files\NVIDIA Corporation\NVIDIA NvDLISR;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common
HKU\S-1-5-21-1601785540-2233747757-1741191001-500\Control Panel\Desktop\\Wallpaper -> C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper
DNS Servers: 192.168.178.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
HKLM\software\microsoft\Windows\CurrentVersion\Telephony\Providers => ProviderFileName2 -> ndptsp.tsp (Keine Datei)
 ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\Run: => "NahimicVRSvc64"
HKLM\...\StartupApproved\Run: => "NahimicVRSvc32"
HKLM\...\StartupApproved\Run32: => "USB3MON"
HKLM\...\StartupApproved\Run32: => "Live Update"
HKLM\...\StartupApproved\Run32: => "MSIRegister"
HKLM\...\StartupApproved\Run32: => "GrooveMonitor"
HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\StartupApproved\Run: => "GoogleDriveSync"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{86024DEA-457A-41C5-A570-91A35B556C67}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{91AAC2C8-A12F-47E5-B190-A7671B12F601}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)
FirewallRules: [{32C53DE3-BEFD-4DA3-815D-3F15C24D054F}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{CD5BE8BF-5AAB-426A-B17D-4AB5B4DEEF41}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve -> Valve Corporation)
FirewallRules: [{EDB2E492-5286-4E02-8A92-49559E9BA046}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei
FirewallRules: [{F88776FD-0C97-4412-8F6E-FA3DA8636263}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei
FirewallRules: [{EDE0863C-F9FB-467C-A607-449AB8D1458B}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Black Desert Online\Black Desert Online Steam Launcher.exe (Kakao Games Europe B.V. -> KakaoGames USA Inc.)
FirewallRules: [{2910EAD0-0299-4F02-B991-02C3F7CD0AD4}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Black Desert Online\Black Desert Online Steam Launcher.exe (Kakao Games Europe B.V. -> KakaoGames USA Inc.)
FirewallRules: [{8184C28E-9D88-4D00-AF9F-19F491412CB3}] => (Allow) C:\Users\Administrator\AppData\Local\Yandex\YandexBrowser\Application\browser.exe (YANDEX LLC -> YANDEX LLC)
FirewallRules: [{71465940-808C-4C27-B4B9-23525E7A2131}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{3D67F262-6E53-4E69-94DA-14E3A4625939}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [TCP Query User{15E52D26-A6A3-4693-A7FA-BEA7D7149455}C:\program files\srware iron (64-bit)\chrome.exe] => (Allow) C:\program files\srware iron (64-bit)\chrome.exe (Stefan Ries -> SRWare)
FirewallRules: [UDP Query User{8E79E745-47D6-401E-8C37-A707DCEB5BB4}C:\program files\srware iron (64-bit)\chrome.exe] => (Allow) C:\program files\srware iron (64-bit)\chrome.exe (Stefan Ries -> SRWare)
FirewallRules: [TCP Query User{EDE5E674-C064-497D-972C-35BF4A957FB5}C:\users\administrator\appdata\local\vivaldi\application\vivaldi.exe] => (Allow) C:\users\administrator\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
FirewallRules: [UDP Query User{AEBD65BC-1E72-4269-A4E1-CCF3D9C4D94F}C:\users\administrator\appdata\local\vivaldi\application\vivaldi.exe] => (Allow) C:\users\administrator\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
FirewallRules: [TCP Query User{4223CB19-9E43-4C32-85FF-5D878395D6D6}C:\users\administrator\appdata\local\programs\opera\67.0.3575.97\opera.exe] => (Allow) C:\users\administrator\appdata\local\programs\opera\67.0.3575.97\opera.exe Keine Datei
FirewallRules: [UDP Query User{BE9E1879-901A-4DB7-9EEF-8C71F00EEF70}C:\users\administrator\appdata\local\programs\opera\67.0.3575.97\opera.exe] => (Allow) C:\users\administrator\appdata\local\programs\opera\67.0.3575.97\opera.exe Keine Datei
FirewallRules: [TCP Query User{1632825A-5670-48CD-9C6C-F20D508F94DD}C:\users\administrator\appdata\local\programs\opera gx\67.0.3575.105\opera.exe] => (Allow) C:\users\administrator\appdata\local\programs\opera gx\67.0.3575.105\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{F2AD430B-7C27-4A40-AA7D-03F40749DD4F}C:\users\administrator\appdata\local\programs\opera gx\67.0.3575.105\opera.exe] => (Allow) C:\users\administrator\appdata\local\programs\opera gx\67.0.3575.105\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{69B87271-A89B-4FAE-94BB-477FC53766A3}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [{44FED028-5F87-449A-8068-940F46D5CD56}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)
FirewallRules: [TCP Query User{2AD56909-07A2-43D8-930C-1714EAD04C33}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [UDP Query User{8B016D17-3B08-40E3-ADCD-0B6DBA2A6528}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)
FirewallRules: [{2B9938D6-5D95-481D-95F0-A0E37D073649}] => (Allow) LPort=26789
FirewallRules: [TCP Query User{68D1C681-67C0-4B34-9436-C69BCD233124}C:\users\administrator\appdata\local\programs\opera gx\67.0.3575.130\opera.exe] => (Allow) C:\users\administrator\appdata\local\programs\opera gx\67.0.3575.130\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [UDP Query User{3A20DD48-7FFD-41A7-901B-D9DEB1BF3536}C:\users\administrator\appdata\local\programs\opera gx\67.0.3575.130\opera.exe] => (Allow) C:\users\administrator\appdata\local\programs\opera gx\67.0.3575.130\opera.exe (Opera Software AS -> Opera Software)
FirewallRules: [{B7F78842-AFCC-406E-A1E6-8FCC2E0A4A7E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{72B22925-8740-42A3-B8D9-AEE507894762}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{88D039E1-C3AE-4634-821D-22FF441B0E1B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [{7746DCC0-F503-44D7-8264-D2C6CC4F089B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe (NVIDIA Corporation -> NVIDIA Corporation)
FirewallRules: [TCP Query User{7227F362-5A3A-456A-809F-410494257189}C:\users\administrator\appdata\local\vivaldi\application\vivaldi.exe] => (Allow) C:\users\administrator\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
FirewallRules: [UDP Query User{050C407A-4923-476B-B39A-A305F0846A2C}C:\users\administrator\appdata\local\vivaldi\application\vivaldi.exe] => (Allow) C:\users\administrator\appdata\local\vivaldi\application\vivaldi.exe (Vivaldi Technologies AS -> Vivaldi Technologies AS)
FirewallRules: [TCP Query User{93CBACC7-6EE7-417F-993E-4ED4D23EB671}C:\program files\srware iron (64-bit)\chrome.exe] => (Allow) C:\program files\srware iron (64-bit)\chrome.exe (Stefan Ries -> SRWare)
FirewallRules: [UDP Query User{9545245B-089B-45CB-8715-9F38333B6142}C:\program files\srware iron (64-bit)\chrome.exe] => (Allow) C:\program files\srware iron (64-bit)\chrome.exe (Stefan Ries -> SRWare)
FirewallRules: [{AC410403-A464-40E3-BCFA-7DFAEAE0B075}] => (Allow) C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (Microsoft Corporation -> Microsoft Corporation)
FirewallRules: [{F9DDF87F-1721-4D8A-A32B-E1816A8FEFD0}] => (Allow) C:\Program Files (x86)\CCleaner Browser\Application\CCleanerBrowser.exe (Piriform Software Ltd -> Piriform Software)
FirewallRules: [{DBFC281F-778B-44FD-A8FA-733BC96C82C9}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

23-04-2020 15:05:00 Windows Update
28-04-2020 15:30:14 Windows Modules Installer

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (05/07/2020 04:19:35 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6032,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 04:02:48 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (8992,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 03:57:35 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (18420,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 03:39:51 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (9740,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 03:34:39 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (14860,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 03:18:20 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (29264,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 02:19:37 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (29576,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (05/07/2020 01:13:47 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (19436,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.


Systemfehler:
=============
Error: (05/03/2020 10:52:24 PM) (Source: DCOM) (EventID: 10010) (User: COMPUTERNAME)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (05/02/2020 11:02:54 PM) (Source: DCOM) (EventID: 10010) (User: COMPUTERNAME)
Description: Der Server "{4AA0A5C4-1B9B-4F2E-99D7-99C6AEC83474}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (04/29/2020 07:46:32 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Steam Client Service" wurde aufgrund folgenden Fehlers nicht gestartet:
Der Dienst antwortete nicht rechtzeitig auf die Start- oder Steuerungsanforderung.

Error: (04/29/2020 07:46:32 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (60000 ms) wurde beim Verbindungsversuch mit dem Dienst Steam Client Service erreicht.

Error: (04/27/2020 10:37:20 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070005 fehlgeschlagen: 9NZKPSTSNW4P-Microsoft.XboxGamingOverlay

Error: (04/23/2020 05:12:55 PM) (Source: DCOM) (EventID: 10010) (User: COMPUTERNAME)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (04/23/2020 05:12:55 PM) (Source: DCOM) (EventID: 10010) (User: COMPUTERNAME)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (04/23/2020 05:12:55 PM) (Source: DCOM) (EventID: 10010) (User: COMPUTERNAME)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===================================
Date: 2020-04-24 15:12:50.734
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {869AD75E-739E-4563-B3EF-621CBC7A4B51}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-04-16 23:13:49.555
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {975D0751-3633-4559-8850-FFBEC250344D}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-04-11 23:56:53.565
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {AF156263-93A9-490F-A3F0-00F3C426214A}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2020-04-03 23:25:57.801
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {65A9B4BF-2F52-4541-9EB5-30AFA4DC795D}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

CodeIntegrity:
===================================

Date: 2020-04-23 16:59:17.501
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.stdformat.dll that did not meet the Microsoft signing level requirements.

Date: 2020-04-23 16:59:17.479
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\adodb.dll that did not meet the Microsoft signing level requirements.

Date: 2020-04-23 16:59:17.464
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\msdatasrc.dll that did not meet the Microsoft signing level requirements.

Date: 2020-04-23 16:59:17.424
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\Microsoft.StdFormat\7.0.3300.0__b03f5f7f11d50a3a\Microsoft.stdformat.dll that did not meet the Microsoft signing level requirements.

Date: 2020-04-23 16:59:17.420
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\ADODB\7.0.3300.0__b03f5f7f11d50a3a\adodb.dll that did not meet the Microsoft signing level requirements.

Date: 2020-04-23 16:59:17.413
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\MSDATASRC\7.0.3300.0__b03f5f7f11d50a3a\msdatasrc.dll that did not meet the Microsoft signing level requirements.

Date: 2020-04-23 16:59:16.441
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

Date: 2020-04-23 16:59:16.370
Description:
Code Integrity determined that a process (\Device\HarddiskVolume1\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe) attempted to load \Device\HarddiskVolume1\Windows\assembly\GAC\stdole\7.0.3300.0__b03f5f7f11d50a3a\stdole.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen ===========================

BIOS: American Megatrends Inc. 1.70 06/30/2018
Hauptplatine: MSI Z270 GAMING M7 (MS-7A57)
Prozessor: Intel(R) Core(TM) i7-7700K CPU @ 4.20GHz
Prozentuale Nutzung des RAM: 37%
Installierter physikalischer RAM: 16337.78 MB
Verfügbarer physikalischer RAM: 10228.96 MB
Summe virtueller Speicher: 32721.78 MB
Verfügbarer virtueller Speicher: 23569.49 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:465.2 GB) (Free:275.93 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]

\\?\Volume{9691fba5-0000-0000-0000-c04c74000000}\ () (Fixed) (Total:0.56 GB) (Free:0.08 GB) NTFS

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 465.8 GB) (Disk ID: 9691FBA5)
Partition 1: (Active) - (Size=465.2 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=574 MB) - (Type=27)

==================== Ende von Addition.txt =======================

PCOnkel 07.05.2020 18:52
FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 03-05-2020
durchgeführt von Administrator (Administrator) auf COMPUTERNAME (MSI MS-7A57) (07-05-2020 16:20:16)
Gestartet von C:\Users\Administrator\Desktop
Geladene Profile: Administrator (Verfügbare Profile: Administrator)
Platform: Windows 10 Pro Version 1909 18363.815 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: "C:\Program Files (x86)\CCleaner Browser\Application\CCleanerBrowser.exe" -- "%1"
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Users\Administrator\AppData\Local\Minion\Minion.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Administrator\AppData\Local\Microsoft\OneDrive\19.232.1124.0012\FileCoAuth.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\Administrator\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v4.0.30319\SMSvcHost.exe <2>
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12624.20368.0_x64__8wekyb3d8bbwe\HxOutlook.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.12624.20368.0_x64__8wekyb3d8bbwe\HxTsr.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12004.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.220.4152.0_x64__8wekyb3d8bbwe\GameBar.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.220.4152.0_x64__8wekyb3d8bbwe\GameBarFT.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.220.4152.0_x64__8wekyb3d8bbwe\GameBarFTServer.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <3>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\SecurityHealthHost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2004.6-0\MsMpEng.exe
(Microsoft Windows Publisher -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.2004.6-0\NisSrv.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\Gaming APP\GamingApp_Service.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\Gaming APP\GamingHotkey.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\Gaming APP\GamingHotkey_Service.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.) C:\Program Files (x86)\MSI\Gaming APP\MSI_LED.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\EyeRest.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\MSI_ActiveX_Service.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\TriggerModeMonitor.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.) C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\VideoCardMonitorII.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> MSI) C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe
(MICRO-STAR INTERNATIONAL CO., LTD. -> MSI) C:\Windows\SysWOW64\muachost.exe <4>
(Micro-Star INT'L CO., LTD.) [Datei ist nicht signiert] C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Windows\System32\DriverStore\FileRepository\nvmdi.inf_amd64_23e069c870378d15\Display.NvContainer\NVDisplay.Container.exe <2>
(Piriform Software Ltd -> Piriform Software Ltd) C:\Program Files\CCleaner\CCleaner64.exe
(Piriform Software Ltd -> Piriform Software) C:\Program Files (x86)\CCleaner Browser\Update\1.7.913.0\CCleanerBrowserCrashHandler.exe
(Piriform Software Ltd -> Piriform Software) C:\Program Files (x86)\CCleaner Browser\Update\1.7.913.0\CCleanerBrowserCrashHandler64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\RAPID\CacheFilter\SamsungRapidApp.exe
(Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe
(Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.) C:\Windows\System32\RAPID\SamsungRapidSvc.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe <7>
(Valve -> Valve Corporation) C:\Program Files (x86)\Steam\steam.exe
(Vivaldi Technologies AS -> Vivaldi Technologies AS) C:\Users\Administrator\AppData\Local\Vivaldi\Application\update_notifier.exe
(YANDEX LLC -> YANDEX LLC) C:\Program Files (x86)\Yandex\YandexBrowser\20.4.0.1458\service_update.exe <2>

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9270560 2019-05-16] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [SamsungRapidApp] => C:\Program Files (x86)\Samsung\RAPID\CacheFilter\SamsungRapidApp.exe [54176 2019-12-02] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 3.1 eXtensible Host Controller Driver\Application\iusb3mon.exe [299520 2017-03-28] (Intel(R) USB eXtensible Host Controller Drivers -> Intel Corporation)
HKLM-x32\...\Run: [Live Update] => C:\Program Files (x86)\MSI\Live Update\Live Update.exe [26310832 2020-02-06] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
HKLM-x32\...\Run: [Command Center] => C:\Program Files (x86)\MSI\Command Center\StartCommandCenter.exe [835760 2019-11-04] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3372832 2020-04-28] (Valve -> Valve Corporation)
HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\Run: [Vivaldi Update Notifier] => C:\Users\Administrator\AppData\Local\Vivaldi\Application\update_notifier.exe [1849928 2020-05-07] (Vivaldi Technologies AS -> Vivaldi Technologies AS)
HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [27775672 2020-05-01] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\Run: [Opera Browser Assistant] => C:\Users\Administrator\AppData\Local\Programs\Opera\assistant\browser_assistant.exe [3024920 2020-03-27] (Opera Software AS -> Opera Software)
HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\Run: [GoogleDriveSync] => "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart
HKU\S-1-5-21-1601785540-2233747757-1741191001-500\...\RunOnce: [Application Restart #0] => C:\Windows\SysWOW64\muachost.exe [1692840 2015-08-18] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{052EB454-9F19-CB42-7875-807F79F311C4}] -> C:\Program Files (x86)\CCleaner Browser\Application\81.0.4054.116\Installer\chrmstp.exe [2020-05-06] (Piriform Software Ltd -> Piriform Software)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\81.0.4044.138\Installer\chrmstp.exe [2020-05-07] (Google LLC -> Google LLC)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{9459C573-B17A-45AE-9F64-1857B5D58CEE}] -> C:\Program Files (x86)\Microsoft\Edge\Application\81.0.416.68\Installer\setup.exe [2020-04-29] (Microsoft Corporation -> Microsoft Corporation)
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Minion.lnk [2020-03-25]
ShortcutTarget: Minion.lnk -> C:\Users\Administrator\AppData\Local\Minion\Minion.exe () [Datei ist nicht signiert]

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {12917B0F-F333-45FA-8443-9E853B9063A9} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-03-25] (Google LLC -> Google LLC)
Task: {19B07BC0-A5AC-4AE7-86F3-D37825471CC0} - System32\Tasks\CCleaner Browser Heartbeat Task (Hourly) => C:\Program Files (x86)\CCleaner Browser\Application\CCleanerBrowser.exe [2019736 2020-04-19] (Piriform Software Ltd -> Piriform Software)
Task: {1C40B619-E623-4FF2-86C9-9F2FB0CAD11B} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [850928 2020-03-18] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {1ECEF55C-63FB-4B0B-8519-D9C7B8428A19} - System32\Tasks\CCleanerUpdateTaskMachineUA => C:\Program Files (x86)\CCleaner Browser\Update\CCleanerBrowserUpdate.exe [200416 2020-05-06] (Piriform Software Ltd -> Piriform Software)
Task: {24352D3E-A6BA-417F-9D4F-CF476A4FB527} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {24A5F69B-F34D-4E84-B10F-10CF17BE4E2F} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\IntelPTTEKRecertification.exe [814872 2018-03-02] (Intel(R) Trust Services -> Intel(R) Corporation)
Task: {3850AF49-3C14-4CC0-B764-A4AC5E415A97} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {397A6FA6-5FA8-4CBB-A25B-31931D2C64DB} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3A7ADFD5-AD32-469C-BAF8-689F0932D9A7} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3B0623C3-5039-4607-9538-C0A134A90B2D} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {465B79B1-55B2-44DE-A62D-41313A5556B8} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {47D04473-793B-4FDE-9517-42DB6FCAC1A8} - System32\Tasks\CCleaner Browser Heartbeat Task (Logon) => C:\Program Files (x86)\CCleaner Browser\Application\CCleanerBrowser.exe [2019736 2020-04-19] (Piriform Software Ltd -> Piriform Software)
Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47c2-B62A-B7C4CED925CB}
Task: {4EC1D62A-CBE9-4C1D-9FA8-F6781F77C8FE} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {51CC16D3-5DEE-4E14-9734-69CB041FF24A} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3293168 2020-04-08] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {552A580D-5531-45B8-839F-537F943A6AC0} - \Microsoft\Windows\Setup\EOSNotify -> Keine Datei <==== ACHTUNG
Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A}
Task: {5B836504-889E-455D-8B1E-32BE275209DB} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {627D6E9C-5109-44E3-8100-3A604091EA70} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineCore => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe [223336 2020-03-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {6299B9A4-D5BD-4B6F-BA3D-A4E92756F778} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {65F91AC2-6238-45E8-AD46-E6CD8F02CCA4} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4f47-879B-29A80C355D61}
Task: {677FDFDE-C36F-42B5-A274-131629F07A04} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {69C34B20-4CE6-4618-AE03-184D2C18C840} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {70AED31F-8511-47EB-A289-012A6A25C417} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {71AD159F-8429-4946-82CA-5321B3740EE4} - System32\Tasks\Uninstaller_SkipUac_Administrator => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe [5991184 2020-03-23] (IObit Information Technology -> IObit)
Task: {78A2D464-62E3-4DF0-8AD8-92E61FFE9619} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {78A5984F-C74B-482F-9609-CEF4DBA09D2F} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {7A54C2B5-FB8C-446B-A68D-7B8C2E923077} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {7B7E94FD-8339-4C4F-ABF9-BBE05C528FCD} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {7E1F7910-8CB9-4F35-8208-9DD7DF623D9B} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {866FBD67-3443-4FB0-B23E-22EECCE32313} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {87C9E7BF-67DE-48C1-A16F-EE9BE3AAECDC} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {8D0A91A3-E70F-4A12-BC48-F16B30472870} - System32\Tasks\Systemaktualisierung von Yandex Browser => C:\Program Files (x86)\Yandex\YandexBrowser\20.4.0.1458\service_update.exe [1765784 2020-04-17] (YANDEX LLC -> YANDEX LLC)
Task: {97D3ECDB-C1D7-40B6-8AE3-54F52AAC8D99} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {980F8ABF-75EE-4FC0-8EEF-C3F542EFC043} - System32\Tasks\MicrosoftEdgeUpdateTaskMachineUA => C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe [223336 2020-03-25] (Microsoft Corporation -> Microsoft Corporation)
Task: {A13B6452-3D63-4F10-99F7-174BB22B81C7} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {A26FFC9D-8B4F-420E-A82D-37AE14BAE196} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43da-BFD7-FBEEA2180A1E}
Task: {A70089E6-4B94-4A21-A819-B00F3176DBC3} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {AD39AE96-8F3A-4D29-A67D-7166C88807BA} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {AF66524B-70A6-4C97-845A-534DD7CC3B0B} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {AFBBCF0D-9778-44D0-A494-D7C113F24D91} - System32\Tasks\Reparieren Yandex Browser update service => C:\Program Files (x86)\Yandex\YandexBrowser\20.4.0.1458\service_update.exe [1765784 2020-04-17] (YANDEX LLC -> YANDEX LLC)
Task: {AFDEC1A2-41C4-4638-B57A-B61E649B21A4} - System32\Tasks\MSIGH_Host => C:\Program Files (x86)\MSI\Gaming APP\GamingHotkey.exe [3354296 2019-01-09] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40b4-8963-D3C761B18371}
Task: {B563D989-30D8-4C47-8F81-1DB20270635D} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [850928 2020-03-18] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {BD80A146-E03E-46D5-BD72-C18B1B357DC0} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDfE067B1}
Task: {C5D0399E-9004-4574-A72D-D3D1CABCCE2D} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {C70C0503-7D89-41F5-94DB-DB418CED4ACB} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {C84B1C4B-9066-4547-BA92-49D1332D9033} - System32\Tasks\NahimicVRSvc32Run => C:\Program Files\Nahimic\Nahimic VR\Foundation\NahimicVRSvc32.exe
Task: {CB702913-9154-48DC-B819-A1F5E41952FC} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [646456 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {CF0BAB0E-1E88-449F-B13E-F6D22F4E7DC9} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156104 2020-03-25] (Google LLC -> Google LLC)
Task: {D1B6140B-1E77-4281-BC55-1A20BBCF0F1A} - System32\Tasks\CCleanerUpdateTaskMachineCore => C:\Program Files (x86)\CCleaner Browser\Update\CCleanerBrowserUpdate.exe [200416 2020-05-06] (Piriform Software Ltd -> Piriform Software)
Task: {D356E85A-40CE-4185-89A8-14658B6C86AA} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {D4C2471B-EA33-496F-8398-A1C058A367E7} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {DADAD014-F1F7-46AF-A914-4480A901ED8F} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {DB2B8FA0-08E7-4AD7-BDFE-8BFE46D04494} - System32\Tasks\NahimicVRSvc64Run => C:\Program Files\Nahimic\Nahimic VR\Foundation\x64\NahimicVRSvc64.exe
Task: {E11FF74F-4607-473C-8C08-432FFA783EBC} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [23571128 2020-05-01] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {E23F731A-F83C-45E0-8D37-B06AC4E6C9FB} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MpCmdRun.exe [485944 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
Task: {E3F63CAD-D3DF-4CE7-9085-3471927F4540} - System32\Tasks\MSISW_Host => C:\WINDOWS\SysWOW64\muachost.exe [1692840 2015-08-18] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
Task: {E45C3F47-3C52-40DA-A67B-052A9F3EDAB0} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F59F4271-90E9-44AC-B00F-98D99767EF40} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {F6B17183-84E5-4C24-BC0D-EF73923966BE} - System32\Tasks\SamsungMagician => C:\Program Files (x86)\Samsung\Samsung Magician\SamsungMagician.exe [2571704 2020-02-14] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
Task: {F8123E24-DE96-452D-983B-F15CDEB92B98} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-05-01] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {FA451B33-0EDA-46E3-8BC9-B1BF48D9B6A5} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\Aktualisierung von Yandex Browser.job => C:\Users\Administrator\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
Task: C:\WINDOWS\Tasks\Reparieren Yandex Browser update service.job => C:\Program Files (x86)\Yandex\YandexBrowser\20.4.0.1458\service_update.exe
Task: C:\WINDOWS\Tasks\Systemaktualisierung von Yandex Browser.job => C:\Program Files (x86)\Yandex\YandexBrowser\20.4.0.1458\service_update.exe

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{FF13B838-078A-4AEE-A018-584314D5459F}: [DhcpNameServer] 192.168.178.1

Internet Explorer:
==================
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer.dll [2020-01-31] (IObit Information Technology -> IObit)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation -> Microsoft Corporation)

Edge:
======
Edge DefaultProfile: Default
Edge Profile: C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default [2020-05-07]
Edge StartupUrls: Default -> "hxxps://de1.forgeofempires.com/game/index?"
Edge Extension: (AdGuard Werbeblocker) - C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2020-04-14]
Edge Extension: (FoE - Helfer) - C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bkagcmloachflbbkfmfiggipaelfamdf [2020-04-28]
Edge Extension: (WebRTC Leak Shield) - C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bppamachkoflopbagkdoflbgfjflfnfl [2020-03-25]
Edge Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2020-04-06]
Edge Extension: (I don't care about cookies) - C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\fihnjjcciajhdojfnbdddfaoknhalnja [2020-04-29]
Edge Extension: (WebRTC Control) - C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\fjkmabmdepjfammlpliljpnbhleegehm [2020-04-22]
Edge Extension: (LastPass: Free Password Manager) - C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd [2020-05-01]
Edge Extension: (Ghostery – Datenschutzorientierter Werbeblocker) - C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2020-03-31]
Edge Extension: (WebRTC Network Limiter) - C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\npeicpdbkakmehahjeeohfdhnlpdklia [2020-03-25]
Edge Extension: (Privacy Badger) - C:\Users\Administrator\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\pkehgijcmpdhfbdbbnkijodmdjhbjlgp [2020-03-25]

FireFox:
========
FF DefaultProfile: y9nl0gvc.default
FF ProfilePath: C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\y9nl0gvc.default [2020-03-25]
FF ProfilePath: C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release [2020-05-07]
FF Homepage: Mozilla\Firefox\Profiles\770xb8ki.default-release -> hxxps://www.startpage.com/
FF Notifications: Mozilla\Firefox\Profiles\770xb8ki.default-release -> hxxps://www.computerbild.de
FF Extension: (Facebook Container) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\@contain-facebook.xpi [2020-04-15]
FF Extension: (WebRTC Leak Shield) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\@webrtc-leak-shield.xpi [2020-03-25]
FF Extension: (AdBlocker Ultimate) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\adblockultimate@adblockultimate.net.xpi [2020-03-25]
FF Extension: (AdGuard Werbeblocker) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\adguardadblocker@adguard.com.xpi [2020-04-10]
FF Extension: (ZenMate Free VPN – Bestes VPN) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\firefox-webext@zenmate.com.xpi [2020-03-25]
FF Extension: (Ghostery – Datenschutzorientierter Werbeblocker) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\firefox@ghostery.com.xpi [2020-04-13]
FF Extension: (HTTPS Everywhere) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\https-everywhere@eff.org.xpi [2020-03-27]
FF Extension: (WebRTC Control) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\jid0-oFxt2GoakYukFl7Yp42Kq@jetpack.xpi [2020-04-20]
FF Extension: (To Google Translate) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\jid1-93WyvpgvxzGATw@jetpack.xpi [2020-03-25]
FF Extension: (Decentraleyes) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\jid1-BoFifL9Vbdl2zQ@jetpack.xpi [2020-04-01]
FF Extension: (I don't care about cookies) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\jid1-KKzOGWgsW3Ao4Q@jetpack.xpi [2020-04-27]
FF Extension: (Privacy Badger) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2020-03-25]
FF Extension: (LastPass: Free Password Manager) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\support@lastpass.com.xpi [2020-05-04]
FF Extension: (Startpage.com — Datenschutz-Suchmaschine) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\{20fc2e06-e3e4-4b2b-812b-ab431220cada}.xpi [2020-03-25]
FF Extension: (WebRTC Protect) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\{4bfcf5ab-fb35-4da0-bce3-d8ad07adb08f}.xpi [2020-03-25]
FF Extension: (NoScript) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2020-04-21]
FF Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\770xb8ki.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2020-04-01]
FF Plugin: @videolan.org/vlc,version=3.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-08-14] (VideoLAN -> VideoLAN)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corporation -> Microsoft Corp.)
FF Plugin-x32: @update.ccleanerbrowser.com/CCleaner Browser;version=3 -> C:\Program Files (x86)\CCleaner Browser\Update\1.7.913.0\npCCleanerBrowserUpdate3.dll [2020-05-06] (Piriform Software Ltd -> Piriform Software)
FF Plugin-x32: @update.ccleanerbrowser.com/CCleaner Browser;version=9 -> C:\Program Files (x86)\CCleaner Browser\Update\1.7.913.0\npCCleanerBrowserUpdate3.dll [2020-05-06] (Piriform Software Ltd -> Piriform Software)

Chrome:
=======
CHR Profile: C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default [2020-05-07]
CHR HomePage: Default -> hxxp://forgeofempires.de/
CHR StartupUrls: Default -> "hxxp://www.google.com/"
CHR Extension: (Google Drive) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2020-03-25]
CHR Extension: (AdGuard Werbeblocker) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgnkhhnnamicmpeenaelnjfhikgbkllg [2020-04-14]
CHR Extension: (FoE - Helfer) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkagcmloachflbbkfmfiggipaelfamdf [2020-04-28]
CHR Extension: (YouTube) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2020-03-25]
CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2020-04-06]
CHR Extension: (I don't care about cookies) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\fihnjjcciajhdojfnbdddfaoknhalnja [2020-04-29]
CHR Extension: (WebRTC Control) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\fjkmabmdepjfammlpliljpnbhleegehm [2020-04-22]
CHR Extension: (HTTPS Everywhere) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\gcbommkclmclpchllfjekcdonpmejbdp [2020-03-25]
CHR Extension: (LastPass: Free Password Manager) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdokiejnpimakedhajhdlcegeplioahd [2020-05-01]
CHR Extension: (Video DownloadHelper) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjnegcaeklhafolokijcfjliaokphfk [2020-04-01]
CHR Extension: (Ghostery – Datenschutzorientierter Werbeblocker) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\mlomiejdfkolichcflejclcbmpeaniij [2020-04-01]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2020-03-25]
CHR Extension: (WebRTC Network Limiter) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\npeicpdbkakmehahjeeohfdhnlpdklia [2020-03-25]
CHR Extension: (Google Mail) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2020-03-25]
CHR Extension: (Chrome Media Router) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-04-23]
CHR Extension: (Privacy Badger) - C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkehgijcmpdhfbdbbnkijodmdjhbjlgp [2020-03-25]
CHR Profile: C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\System Profile [2020-05-06]
CHR HKU\S-1-5-21-1601785540-2233747757-1741191001-500\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh]

Opera:
=======
OPR StartupUrls: "hxxp://forgeofempires.de/"
OPR Extension: (WebRTC Control) - C:\Users\Administrator\AppData\Roaming\Opera Software\Opera Stable\Extensions\abbdelbgkogfgjkjflgmhebbfjahgalo [2020-03-25]
OPR Extension: (Ghostery – Privacy Ad Blocker) - C:\Users\Administrator\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbkekonodcdmedgffkkbgmnnekbainbg [2020-04-01]
OPR Extension: (AdGuard AdBlocker) - C:\Users\Administrator\AppData\Roaming\Opera Software\Opera Stable\Extensions\bopfaehpakahokaelnomggbohfbimcia [2020-03-25]
OPR Extension: (WebRTC Protect) - C:\Users\Administrator\AppData\Roaming\Opera Software\Opera Stable\Extensions\hjfjenclboabpdpgmnmchdojchmfbola [2020-03-25]
OPR Extension: (LastPass: Free Password Manager) - C:\Users\Administrator\AppData\Roaming\Opera Software\Opera Stable\Extensions\hnjalnkldgigidggphhmacmimbdlafdo [2020-04-29]
OPR Extension: (WebRTC Leak Prevent) - C:\Users\Administrator\AppData\Roaming\Opera Software\Opera Stable\Extensions\jjabaljgaabcnmcoalhaldkmcfbojkkb [2020-03-25]
OPR Extension: (Easy WebRTC Block) - C:\Users\Administrator\AppData\Roaming\Opera Software\Opera Stable\Extensions\noeiiinimfoiinlmcobjljnhfhblcnjm [2020-03-25]
OPR Extension: (Adblock Plus - free ad blocker) - C:\Users\Administrator\AppData\Roaming\Opera Software\Opera Stable\Extensions\oidhhegpmlfpoeialbgcdocjalghfpkp [2020-04-01]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 ccleaner; C:\Program Files (x86)\CCleaner Browser\Update\CCleanerBrowserUpdate.exe [200416 2020-05-06] (Piriform Software Ltd -> Piriform Software)
S3 CCleanerBrowserElevationService; C:\Program Files (x86)\CCleaner Browser\Application\81.0.4054.116\elevation_service.exe [1106528 2020-04-19] (Piriform Software Ltd -> Piriform Software)
S3 ccleanerm; C:\Program Files (x86)\CCleaner Browser\Update\CCleanerBrowserUpdate.exe [200416 2020-05-06] (Piriform Software Ltd -> Piriform Software)
S2 edgeupdate; C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe [223336 2020-03-25] (Microsoft Corporation -> Microsoft Corporation)
S3 edgeupdatem; C:\Program Files (x86)\Microsoft\EdgeUpdate\MicrosoftEdgeUpdate.exe [223336 2020-03-25] (Microsoft Corporation -> Microsoft Corporation)
R2 GamingApp_Service; C:\Program Files (x86)\MSI\Gaming APP\GamingApp_Service.exe [46776 2018-09-06] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star Int'l Co., Ltd.)
R2 GamingHotkey_Service; C:\Program Files (x86)\MSI\Gaming APP\GamingHotkey_Service.exe [2027192 2019-01-09] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\SocketHeciServer.exe [758552 2018-03-02] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 Intel(R) TPM Provisioning Service; C:\Program Files\Intel\Intel(R) Management Engine Components\iCLS\TPMProvisioningService.exe [719640 2018-03-02] (Intel(R) Trust Services -> Intel(R) Corporation)
S2 IObitUnSvr; C:\Program Files (x86)\IObit\IObit Uninstaller\IUService.exe [156944 2020-01-31] (IObit Information Technology -> IObit)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [205968 2017-12-03] (Intel(R) Embedded Subsystems and IP Blocks Group -> Intel Corporation)
S3 MicrosoftEdgeElevationService; C:\Program Files (x86)\Microsoft\Edge\Application\81.0.416.68\elevation_service.exe [1125264 2020-04-29] (Microsoft Corporation -> Microsoft Corporation)
S3 MixedRealityOpenXRSvc; C:\WINDOWS\System32\MixedRealityRuntime.dll [139952 2020-04-23] (Microsoft Windows -> Microsoft Corporation)
S3 MixedRealityOpenXRSvc; C:\WINDOWS\SysWOW64\MixedRealityRuntime.dll [105840 2020-04-23] (Microsoft Windows -> Microsoft Corporation)
S3 MSIClock_CC; C:\Program Files (x86)\MSI\Command Center\ClockGen\MSIClockService_x64.exe [2669240 2018-01-12] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSICOMM_CC; C:\Program Files (x86)\MSI\Command Center\MSICommService.exe [2343600 2019-10-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSICPU_CC; C:\Program Files (x86)\MSI\Command Center\CPU\MSICPUService_x64.exe [2725048 2017-12-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R2 MSICTL_CC; C:\Program Files (x86)\MSI\Command Center\MSIControlService.exe [2255544 2018-11-19] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSIDDR_CC; C:\Program Files (x86)\MSI\Command Center\DDR\MSIDDRService.exe [2507952 2019-10-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSISMB_CC; C:\Program Files (x86)\MSI\Command Center\SMBus\MSISMBService.exe [2136248 2018-03-29] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
S3 MSISuperIO_CC; C:\Program Files (x86)\MSI\Command Center\SuperIO\MSISuperIOService.exe [2740912 2019-10-22] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R2 MSI_ActiveX_Service; C:\Program Files (x86)\MSI\MSI OC Kit\ActiveX_Service\MSI_ActiveX_Service.exe [86688 2018-07-25] (MICRO-STAR INTERNATIONAL CO., LTD. -> Micro-Star INT'L CO., LTD.)
R2 MSI_LiveUpdate_Service; C:\Program Files (x86)\MSI\Live Update\MSI_LiveUpdate_Service.exe [2320896 2020-02-20] (Micro-Star INT'L CO., LTD.) [Datei ist nicht signiert]
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [850928 2020-03-18] (NVIDIA Corporation -> NVIDIA Corporation)
R2 SamsungRapidSvc; C:\WINDOWS\System32\RAPID\SamsungRapidSvc.exe [30504 2019-12-02] (Samsung Electronics CO., LTD. -> Samsung Electronics Co., Ltd.)
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5930136 2020-04-15] (Microsoft Windows Publisher -> Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\NisSrv.exe [3304992 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MsMpEng.exe [103376 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 YandexBrowserService; C:\Program Files (x86)\Yandex\YandexBrowser\20.4.0.1458\service_update.exe [1765784 2020-04-17] (YANDEX LLC -> YANDEX LLC)
R2 NVDisplay.ContainerLocalSystem; C:\WINDOWS\System32\DriverStore\FileRepository\nvmdi.inf_amd64_23e069c870378d15\Display.NvContainer\NVDisplay.Container.exe -s NVDisplay.ContainerLocalSystem -f %ProgramData%\NVDisplay.ContainerLocalSystem.log -l 3 -d C:\WINDOWS\System32\DriverStore\FileRepository\nvmdi.inf_amd64_23e069c870378d15\Display.NvContainer\plugins\LocalSystem -r -p 30000 -cfg NVDisplay.ContainerLocalSystem\LocalSystem

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [136040 2019-09-26] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R1 EneIo; C:\WINDOWS\system32\drivers\ene.sys [17624 2019-05-22] (Microsoft Windows Hardware Compatibility Publisher -> )
R3 I2cHkBurn; C:\WINDOWS\system32\drivers\I2cHkBurn.sys [41760 2015-07-27] (Feature Integration Technology -> FINTEK Corp.)
R3 IUFileFilter; C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win10_amd64\IUFileFilter.sys [44104 2019-11-18] (IObit Information Technology -> IObit)
R3 IUProcessFilter; C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win10_amd64\IUProcessFilter.sys [37328 2019-07-30] (IObit Information Technology -> IObit)
R3 IURegistryFilter; C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win10_amd64\IURegistryFilter.sys [49800 2019-11-18] (IObit Information Technology -> IObit)
R3 KillerEth; C:\WINDOWS\System32\drivers\e2xw7x64.sys [135104 2020-03-24] (Rivet Networks LLC -> Qualcomm Atheros, Inc.)
R1 MpKslDrv; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{4CA62127-EC99-4936-A09A-FFF80B760F5E}\MpKslDrv.sys [43232 2020-05-07] (Microsoft Windows -> Microsoft Corporation)
S3 NTIOLib_CC_Clock; C:\Program Files (x86)\MSI\Command Center\ClockGen\NTIOLib_X64.sys [14288 2017-07-10] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R3 NTIOLib_MBAPI; C:\Program Files (x86)\MSI\Gaming APP\Lib\NTIOLib_X64.sys [14288 2017-07-10] (MICRO-STAR INTERNATIONAL CO., LTD. -> MSI)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvmdi.inf_amd64_23e069c870378d15\nvlddmkm.sys [23446760 2020-04-11] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30336 2020-04-01] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [69840 2019-04-17] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [67456 2020-03-11] (NVIDIA Corporation -> NVIDIA Corporation)
R0 SamsungRapidDiskFltr; C:\WINDOWS\System32\DRIVERS\SamsungRapidDiskFltr.sys [309752 2019-06-13] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R0 SamsungRapidFSFltr; C:\WINDOWS\System32\DRIVERS\SamsungRapidFSFltr.sys [120280 2019-06-13] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
R3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166760 2019-09-26] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [45960 2020-05-01] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [394680 2020-05-01] (Microsoft Windows -> Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [64944 2020-05-01] (Microsoft Windows -> Microsoft Corporation)
S3 xhunter1; C:\WINDOWS\xhunter1.sys [2719256 2020-05-06] (Wellbia.com Co., Ltd. -> Wellbia.com Co., Ltd.)
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-05-07 16:20 - 2020-05-07 16:20 - 000044208 _____ C:\Users\Administrator\Desktop\FRST.txt
2020-05-07 16:20 - 2020-05-07 16:20 - 000000000 ____D C:\FRST
2020-05-07 16:17 - 2020-05-07 16:17 - 002283520 _____ (Farbar) C:\Users\Administrator\Desktop\FRST64.exe
2020-05-07 13:00 - 2020-05-07 13:00 - 000000000 ___HD C:\OneDriveTemp
2020-05-06 19:13 - 2020-05-07 13:14 - 000000000 ____D C:\Users\Administrator\AppData\Local\CCleaner Browser
2020-05-06 19:13 - 2020-05-06 19:13 - 000003842 _____ C:\WINDOWS\system32\Tasks\CCleaner Browser Heartbeat Task (Hourly)
2020-05-06 19:13 - 2020-05-06 19:13 - 000003684 _____ C:\WINDOWS\system32\Tasks\CCleanerUpdateTaskMachineUA
2020-05-06 19:13 - 2020-05-06 19:13 - 000003560 _____ C:\WINDOWS\system32\Tasks\CCleanerUpdateTaskMachineCore
2020-05-06 19:13 - 2020-05-06 19:13 - 000003258 _____ C:\WINDOWS\system32\Tasks\CCleaner Browser Heartbeat Task (Logon)
2020-05-06 19:13 - 2020-05-06 19:13 - 000002451 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner Browser.lnk
2020-05-06 19:13 - 2020-05-06 19:13 - 000000000 ____D C:\ProgramData\CCleaner Browser
2020-05-06 19:13 - 2020-05-06 19:13 - 000000000 ____D C:\Program Files (x86)\CCleaner Browser
2020-05-06 19:12 - 2020-05-06 19:12 - 025306104 _____ (Piriform Software Ltd) C:\Users\Administrator\Downloads\ccsetup566.exe
2020-05-06 13:04 - 2020-05-06 22:42 - 000013918 _____ C:\ProgramData\DisplaySessionContainer14.log_backup1
2020-05-02 23:02 - 2020-05-03 22:52 - 000013806 _____ C:\ProgramData\DisplaySessionContainer10.log_backup1
2020-05-01 11:58 - 2020-05-01 11:58 - 000000014 _____ C:\Users\Administrator\Downloads\Skrupellos - New Amsterdam (2) - Burning Series Serien onlin.mp4
2020-05-01 11:58 - 2020-05-01 11:58 - 000000014 _____ C:\Users\Administrator\Downloads\Skrupellos - New Amsterdam (2) - Burning Series Serien onlin(1).mp4
2020-05-01 11:27 - 2020-05-01 11:27 - 000000000 ____D C:\Users\Administrator\Desktop\Tor Browser
2020-05-01 11:23 - 2020-05-01 11:23 - 068646936 _____ C:\Users\Administrator\Downloads\torbrowser-install-win64-9.0.9_de.exe
2020-04-24 16:10 - 2020-05-03 16:26 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\TS3Client
2020-04-24 16:10 - 2020-04-24 16:14 - 000000000 ____D C:\Users\Administrator\AppData\Local\TeamSpeak 3 Client
2020-04-24 16:10 - 2020-04-24 16:10 - 000001262 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeamSpeak 3 Client.lnk
2020-04-24 16:09 - 2020-04-24 16:09 - 077967920 _____ (TeamSpeak Systems GmbH) C:\Users\Administrator\Downloads\TeamSpeak3-Client-win64-3.1.5.exe
2020-04-24 16:08 - 2020-04-24 16:08 - 003029832 _____ (Keremab ) C:\Users\Administrator\Downloads\TeamSpeak3-Client-win64-3.1.5_2741865607.exe
2020-04-24 14:51 - 2020-04-24 14:51 - 000169624 _____ (Gibson Research Corp.) C:\Users\Administrator\Downloads\DNSBench13.exe
2020-04-23 15:10 - 2020-04-23 15:10 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 022637056 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 019812352 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 018028032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 008013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 007267328 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 007011840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 006291968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 004858368 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 004129424 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 003822080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 002190648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 001719336 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 001616912 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 001610240 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 001559040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pla.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 001507328 _____ (Microsoft Corporation) C:\WINDOWS\system32\pla.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 001497416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 001386296 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 001151824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 001124352 _____ (Microsoft Corporation) C:\WINDOWS\system32\CBDHSvc.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 001047568 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPolicy.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000959800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVManifest.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000944640 _____ (Microsoft Corporation) C:\WINDOWS\system32\assignedaccessmanagersvc.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000923136 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000858112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000827192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000816952 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000743224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000736768 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000666424 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000649016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000643072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessManager.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000502784 _____ C:\WINDOWS\system32\AssignedAccessCsp.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000494904 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000396088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000259384 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVFileSystemMetadata.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapi32.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000231224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVShNotify.exe
2020-04-23 15:10 - 2020-04-23 15:10 - 000230416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVStreamMap.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\iisRtl.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000202552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVStreamingUX.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000193536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapi32.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000181560 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVDllSurrogate.exe
2020-04-23 15:10 - 2020-04-23 15:10 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000172856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVNice.exe
2020-04-23 15:10 - 2020-04-23 15:10 - 000139952 _____ (Microsoft Corporation) C:\WINDOWS\system32\MixedRealityRuntime.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000133632 _____ (Microsoft Corporation) C:\WINDOWS\system32\appvetwclientres.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000105840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MixedRealityRuntime.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\ahadmin.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000037688 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncAppvPublishingServer.exe
2020-04-23 15:10 - 2020-04-23 15:10 - 000022032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ScriptRunner.exe
2020-04-23 15:10 - 2020-04-23 15:10 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\cngkeyhelper.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\appvetwstreamingux.dll
2020-04-23 15:10 - 2020-04-23 15:10 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\plasrv.exe
2020-04-23 15:10 - 2020-04-23 15:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2020-04-23 15:10 - 2020-04-23 15:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2020-04-23 15:10 - 2020-04-23 15:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2020-04-23 15:10 - 2020-04-23 15:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2020-04-23 15:10 - 2020-04-23 15:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2020-04-23 15:10 - 2020-04-23 15:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2020-04-23 15:10 - 2020-04-23 15:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2020-04-23 15:10 - 2020-04-23 15:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2020-04-23 15:10 - 2020-04-23 15:10 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2020-04-23 15:09 - 2020-04-23 15:09 - 017791488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 014819328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 009930552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 007899528 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 007604584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 007257816 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 006522840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 006434304 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 006079184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 005757872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 005109760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 004624880 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 004565456 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 004009472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Service.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 004005376 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 003983360 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 003974376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 003805696 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 003747328 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 003727872 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 003655168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 003587392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 003371416 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 002799104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 002774088 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 002769000 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 002584008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 002461696 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 002289152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 002259664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 002255136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 002150232 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 002147328 _____ (Microsoft Corporation) C:\WINDOWS\system32\pnidui.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 002087168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001999968 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001943040 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001934824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001835008 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001766400 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001751040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001734144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001686016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001667600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001664896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001635840 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001497600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001486336 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 001413712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001406464 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001397576 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 001393968 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001245184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001178608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001154656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001149712 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 001092096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001077264 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 001023128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 001007104 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000999616 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000979264 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000945192 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000923136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000920576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000915208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000892488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000891544 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000874312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000865280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000847168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\Wdf01000.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000824832 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsreg.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000813568 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000801832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000783488 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000782336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000776792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxgi.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000732160 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000696320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dsreg.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000691712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000683848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000679424 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000676072 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUDFx02000.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000673488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000673296 _____ (Microsoft Corporation) C:\WINDOWS\system32\comctl32.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000661816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000647680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000639400 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000637480 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000631608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2020-04-23 15:09 - 2020-04-23 15:09 - 000621568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000613888 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000600064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000592944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000589400 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000580608 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddraw.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000569856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnprv.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000568136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comctl32.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000543824 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000534528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.UserService.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000530944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ddraw.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000525824 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000513024 _____ (Microsoft Corporation) C:\WINDOWS\system32\scesrv.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000501200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000475136 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000470016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000466344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000460408 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cldflt.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000452608 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000443904 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000441144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000415808 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000408064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswsock.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scesrv.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000375520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000345600 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000334848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000327680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000325432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswsock.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcommdlg.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000308736 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000293888 _____ (Microsoft Corporation) C:\WINDOWS\system32\vdsbas.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000293888 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDeviceRegistration.Ngc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000278080 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000250880 _____ (Microsoft Corporation) C:\WINDOWS\system32\msutb.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000250696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000235520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDeviceRegistration.Ngc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000231424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000226816 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\TabSvc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000223744 _____ (Microsoft Corporation) C:\WINDOWS\system32\bthserv.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDeviceRegistration.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000211472 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000193024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msutb.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netprofm.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDeviceRegistration.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000152416 _____ (Microsoft Corporation) C:\WINDOWS\system32\KerbClientShared.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000147776 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadWamExtension.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SpatialAudioLicenseSrv.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000142760 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingUI.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\slc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000130048 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicePairingExperienceMEM.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcDecoderHost.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\usoapi.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000124504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KerbClientShared.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000117048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadWamExtension.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000116224 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSAssessment.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000107616 _____ (Microsoft Corporation) C:\WINDOWS\system32\phoneactivate.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000102216 _____ (Microsoft Corporation) C:\WINDOWS\system32\changepk.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000092672 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000089544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000088352 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usoapi.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\CustomInstallExec.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000073024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\remoteaudioendpoint.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000069704 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsManagementServiceWinRt.ProxyStub.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000068096 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcsvc6.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000066832 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000060432 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessRuntime.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000058880 _____ C:\WINDOWS\system32\runexehelper.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000058696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdfLdr.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcsvc6.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000050560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudNotifications.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\ddrawex.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AssignedAccessRuntime.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.Common.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpgradeResultsUI.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ddrawex.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys
2020-04-23 15:09 - 2020-04-23 15:09 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerCookies.exe
2020-04-23 15:09 - 2020-04-23 15:09 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\npmproxy.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregtask.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\slcext.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slcext.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dsregtask.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlmproxy.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlmsprep.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-04-23 15:09 - 2020-04-23 15:09 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2020-04-23 15:09 - 2020-04-23 15:09 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2020-04-23 15:09 - 2020-04-23 15:09 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2020-04-20 14:16 - 2020-04-20 14:16 - 000000000 ____D C:\Program Files\Google
2020-04-20 14:15 - 2020-04-20 14:15 - 001295576 _____ (Google LLC) C:\Users\Administrator\Downloads\installbackupandsync.exe
2020-04-20 13:17 - 2020-04-20 13:20 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\XnView
2020-04-16 20:41 - 2020-04-11 20:56 - 001729232 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2020-04-16 20:41 - 2020-04-11 20:56 - 001729232 _____ C:\WINDOWS\system32\vulkaninfo.exe
2020-04-16 20:41 - 2020-04-11 20:56 - 001329360 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2020-04-16 20:41 - 2020-04-11 20:56 - 001329360 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2020-04-16 20:41 - 2020-04-11 20:56 - 001078992 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2020-04-16 20:41 - 2020-04-11 20:56 - 001078992 _____ C:\WINDOWS\system32\vulkan-1.dll
2020-04-16 20:41 - 2020-04-11 20:56 - 000937680 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2020-04-16 20:41 - 2020-04-11 20:56 - 000937680 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2020-04-16 20:41 - 2020-04-11 20:56 - 000450280 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2020-04-16 20:41 - 2020-04-11 20:56 - 000346856 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2020-04-16 20:41 - 2020-04-11 20:55 - 011945872 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2020-04-16 20:41 - 2020-04-11 20:55 - 010286480 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2020-04-16 20:41 - 2020-04-11 20:54 - 001481112 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2020-04-16 20:41 - 2020-04-11 20:54 - 001141992 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2020-04-16 20:41 - 2020-04-11 20:54 - 001004960 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvml.dll
2020-04-16 20:41 - 2020-04-11 20:54 - 000816872 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2020-04-16 20:41 - 2020-04-11 20:54 - 000679656 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2020-04-16 20:41 - 2020-04-11 20:54 - 000676240 _____ C:\WINDOWS\system32\nvofapi64.dll
2020-04-16 20:41 - 2020-04-11 20:54 - 000546536 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2020-04-16 20:41 - 2020-04-11 20:54 - 000542952 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2020-04-16 20:41 - 2020-04-11 20:53 - 017601632 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2020-04-16 20:41 - 2020-04-11 20:53 - 015158384 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2020-04-16 20:41 - 2020-04-11 20:53 - 005855856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2020-04-16 20:41 - 2020-04-11 20:53 - 005159520 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2020-04-16 20:41 - 2020-04-11 20:53 - 002074208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2020-04-16 20:41 - 2020-04-11 20:53 - 001566304 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2020-04-16 20:41 - 2020-04-11 20:53 - 001350768 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2020-04-16 20:41 - 2020-04-11 20:53 - 001048504 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2020-04-16 20:41 - 2020-04-11 20:53 - 000851040 _____ (NVIDIA Corporation) C:\WINDOWS\system32\MCU.exe
2020-04-16 20:41 - 2020-04-11 20:53 - 000811448 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2020-04-16 20:41 - 2020-04-11 20:53 - 000655288 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2020-04-16 20:41 - 2020-04-11 20:53 - 000561776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvidia-smi.exe
2020-04-16 20:41 - 2020-04-11 20:53 - 000443832 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdebugdump.exe
2020-04-16 20:41 - 2020-04-04 03:49 - 000106838 _____ C:\WINDOWS\system32\nvidia-smi.1.pdf
2020-04-16 20:41 - 2020-04-04 03:49 - 000077294 _____ C:\WINDOWS\system32\nvinfo.pb
2020-04-15 15:32 - 2020-04-15 15:32 - 019850240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 007756800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 005910016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 005040640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 004611584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 004538880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 003512320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 003109376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 002951832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 002800640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSAT.exe
2020-04-15 15:32 - 2020-04-15 15:32 - 002717184 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-04-15 15:32 - 2020-04-15 15:32 - 002494744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 002180408 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 002131456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001870408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001764336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001665216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001656904 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001646048 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001612800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001603584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001484384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001413840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001153024 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsperformancerecordercontrol.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001013000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001009152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 001008128 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000983040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000982840 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowsperformancerecordercontrol.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-04-15 15:32 - 2020-04-15 15:32 - 000775696 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-04-15 15:32 - 2020-04-15 15:32 - 000772096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2020-04-15 15:32 - 2020-04-15 15:32 - 000768528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000722072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000686080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000673464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-04-15 15:32 - 2020-04-15 15:32 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000629760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000628616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000561464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-04-15 15:32 - 2020-04-15 15:32 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000510792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000420152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000408064 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000355840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpr.exe
2020-04-15 15:32 - 2020-04-15 15:32 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000339304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000268008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srumsvc.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000214016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumsvc.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2020-04-15 15:32 - 2020-04-15 15:32 - 000103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe
2020-04-15 15:32 - 2020-04-15 15:32 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3api.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3msm.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srumapi.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumapi.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000047000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-04-15 15:32 - 2020-04-15 15:32 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsunattend.exe
2020-04-15 15:32 - 2020-04-15 15:32 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\pacjsworker.exe
2020-04-15 15:32 - 2020-04-15 15:32 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-04-15 15:32 - 2020-04-15 15:32 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-04-15 15:29 - 2020-03-17 05:57 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-04-15 15:29 - 2020-03-17 05:56 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-04-10 23:36 - 2020-05-02 23:02 - 000013940 _____ C:\ProgramData\DisplaySessionContainer9.log_backup1
2020-04-10 20:40 - 2020-04-10 20:40 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2020-04-09 22:52 - 2020-04-23 15:17 - 000013948 _____ C:\ProgramData\DisplaySessionContainer8.log_backup1
2020-04-09 21:38 - 2020-04-11 19:51 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-04-08 23:01 - 2020-04-30 23:04 - 000013931 _____ C:\ProgramData\DisplaySessionContainer7.log_backup1
2020-04-07 22:53 - 2020-04-29 22:36 - 000013944 _____ C:\ProgramData\DisplaySessionContainer6.log_backup1

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-05-07 16:14 - 2020-03-24 23:53 - 000000000 ____D C:\ProgramData\NVIDIA
2020-05-07 16:11 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-05-07 16:08 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-05-07 15:29 - 2020-03-25 00:03 - 000000000 ____D C:\Users\Administrator\AppData\LocalLow\Mozilla
2020-05-07 13:13 - 2020-03-25 16:11 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-05-07 13:02 - 2020-03-25 16:33 - 000002417 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Vivaldi.lnk
2020-05-07 13:02 - 2020-03-25 16:33 - 000000374 _____ C:\Users\Administrator\.vivaldi_reporting_data
2020-05-07 13:02 - 2020-03-25 16:33 - 000000000 ____D C:\Users\Administrator\AppData\Local\Vivaldi
2020-05-07 13:00 - 2020-03-25 17:51 - 000000000 ____D C:\Users\Administrator\.junique
2020-05-07 13:00 - 2020-03-25 16:26 - 000000442 _____ C:\WINDOWS\Tasks\Reparieren Yandex Browser update service.job
2020-05-07 13:00 - 2020-03-25 16:25 - 000000506 _____ C:\WINDOWS\Tasks\Systemaktualisierung von Yandex Browser.job
2020-05-07 13:00 - 2020-03-25 16:25 - 000000500 _____ C:\WINDOWS\Tasks\Aktualisierung von Yandex Browser.job
2020-05-07 13:00 - 2020-03-25 16:01 - 000000000 ____D C:\Program Files (x86)\Steam
2020-05-07 13:00 - 2020-03-25 10:05 - 000000000 ___RD C:\Users\Administrator\OneDrive
2020-05-06 22:41 - 2020-03-25 09:37 - 000000000 ___DC C:\WINDOWS\Panther
2020-05-06 21:24 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-05-06 19:14 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF
2020-05-06 19:13 - 2020-03-28 15:30 - 000003936 _____ C:\WINDOWS\system32\Tasks\CCleaner Update
2020-05-06 11:57 - 2020-03-25 10:00 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-05-06 11:03 - 2020-03-25 18:34 - 002719256 _____ (Wellbia.com Co., Ltd.) C:\WINDOWS\xhunter1.sys
2020-05-05 23:35 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-05-03 15:48 - 2020-04-01 16:07 - 000000000 ____D C:\Users\Administrator\AppData\Local\CrashDumps
2020-05-01 13:38 - 2020-03-25 16:13 - 000001491 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Opera-Browser.lnk
2020-05-01 10:53 - 2020-03-25 10:03 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-04-30 15:58 - 2020-03-24 23:47 - 000000000 ____D C:\Users\Administrator\AppData\Local\ElevatedDiagnostics
2020-04-29 20:41 - 2020-03-25 16:50 - 000002419 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Edge.lnk
2020-04-28 13:13 - 2020-03-25 16:27 - 000000000 ____D C:\ProgramData\boost_interprocess
2020-04-27 22:39 - 2020-03-29 23:55 - 000014238 _____ C:\ProgramData\DisplaySessionContainer4.log_backup1
2020-04-27 22:38 - 2020-03-25 10:05 - 000000000 ____D C:\Users\Administrator\AppData\Local\PlaceholderTileLogoFolder
2020-04-27 22:38 - 2020-03-25 10:03 - 000000000 ____D C:\Users\Administrator\AppData\Local\Packages
2020-04-26 22:58 - 2020-03-29 11:38 - 000014266 _____ C:\ProgramData\DisplaySessionContainer3.log_backup1
2020-04-26 12:36 - 2020-03-25 16:50 - 000003700 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineUA
2020-04-26 12:36 - 2020-03-25 16:50 - 000003576 _____ C:\WINDOWS\system32\Tasks\MicrosoftEdgeUpdateTaskMachineCore
2020-04-24 15:06 - 2020-03-25 10:01 - 001930288 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-04-24 15:06 - 2019-03-19 14:16 - 000821584 _____ C:\WINDOWS\system32\perfh007.dat
2020-04-24 15:06 - 2019-03-19 14:16 - 000183320 _____ C:\WINDOWS\system32\perfc007.dat
2020-04-24 15:01 - 2020-03-25 10:05 - 000097254 _____ C:\ProgramData\NVDisplayContainerWatchdog.log_backup1
2020-04-24 15:01 - 2020-03-25 10:05 - 000021622 _____ C:\ProgramData\NVDisplay.ContainerLocalSystem.log_backup1
2020-04-24 15:01 - 2020-03-25 10:03 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-04-24 15:01 - 2019-03-19 06:37 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2020-04-24 15:00 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\NDF
2020-04-23 23:16 - 2020-03-25 10:49 - 000011372 _____ C:\ProgramData\DisplaySessionContainer2.log_backup1
2020-04-23 19:11 - 2020-03-25 16:26 - 000003528 _____ C:\WINDOWS\system32\Tasks\Reparieren Yandex Browser update service
2020-04-23 19:10 - 2020-03-25 16:25 - 000003686 _____ C:\WINDOWS\system32\Tasks\Systemaktualisierung von Yandex Browser
2020-04-23 19:10 - 2020-03-25 16:25 - 000002584 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex Browser.lnk
2020-04-23 17:12 - 2020-03-25 10:05 - 000011392 _____ C:\ProgramData\DisplaySessionContainer1.log_backup1
2020-04-23 15:18 - 2020-03-25 10:05 - 000001206 _____ C:\ProgramData\NvcDispCorePlugin.log_backup1
2020-04-23 15:18 - 2020-03-25 10:03 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-04-23 15:18 - 2020-03-25 10:03 - 000000000 ___RD C:\Users\Administrator\3D Objects
2020-04-23 15:18 - 2020-03-25 10:00 - 000438328 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-04-23 15:17 - 2019-03-19 14:19 - 000000000 ___SD C:\WINDOWS\system32\AppV
2020-04-23 15:17 - 2019-03-19 06:52 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2020-04-23 15:17 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\TextInput
2020-04-23 15:17 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2020-04-23 15:17 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SystemResources
2020-04-23 15:17 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2020-04-23 15:17 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-04-23 15:17 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-04-23 15:17 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\Provisioning
2020-04-23 15:17 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2020-04-23 15:17 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-04-23 15:17 - 2019-03-19 06:52 - 000000000 ____D C:\PerfLogs
2020-04-23 15:09 - 2020-03-24 23:05 - 000411000 __RSH C:\bootmgr
2020-04-20 22:59 - 2020-04-06 22:49 - 000009584 _____ C:\ProgramData\DisplaySessionContainer5.log_backup1
2020-04-20 14:25 - 2020-03-26 17:57 - 000000000 ____D C:\ProgramData\ProductData
2020-04-20 14:24 - 2020-03-25 16:11 - 000000000 ____D C:\Users\Administrator\AppData\Local\Google
2020-04-20 13:24 - 2020-03-28 15:40 - 000000000 ____D C:\Users\Administrator\AppData\Roaming\vlc
2020-04-17 18:02 - 2020-03-25 10:02 - 000002403 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-04-17 13:13 - 2020-03-25 16:46 - 000000000 ____D C:\Users\Administrator\AppData\Local\NVIDIA
2020-04-15 15:33 - 2019-03-19 14:19 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection
2020-04-15 15:33 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\migwiz
2020-04-14 12:34 - 2020-03-25 16:46 - 000004308 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-14 12:34 - 2020-03-25 16:46 - 000004106 _____ C:\WINDOWS\system32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-14 12:34 - 2020-03-25 16:46 - 000003976 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-14 12:34 - 2020-03-25 16:46 - 000003940 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-14 12:34 - 2020-03-25 16:46 - 000003894 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-14 12:34 - 2020-03-25 16:46 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-14 12:34 - 2020-03-25 16:46 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-14 12:34 - 2020-03-25 16:46 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-14 12:34 - 2020-03-25 16:46 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-14 12:34 - 2020-03-25 16:46 - 000003654 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-14 12:34 - 2020-03-24 23:53 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2020-04-14 12:34 - 2020-03-24 23:53 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2020-04-14 12:34 - 2020-03-24 23:53 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2020-04-11 20:52 - 2020-03-25 10:05 - 004927744 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2020-04-11 20:52 - 2020-03-25 10:05 - 004195488 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2020-04-11 19:51 - 2020-03-25 00:03 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-04-10 20:40 - 2020-03-25 00:03 - 000000936 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-04-07 19:58 - 2020-03-25 16:46 - 002799416 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2020-04-07 19:58 - 2020-03-25 16:46 - 002159592 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2020-04-07 19:58 - 2020-03-25 16:46 - 001314792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvRtmpStreamer64.dll
2020-04-07 13:05 - 2020-03-25 16:00 - 000001520 _____ C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Browser Opera GX.lnk
2020-04-07 10:49 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\LiveKernelReports

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
--- --- ---



Habe mal Addition und FRST angehängt.

Yatagan 07.05.2020 19:09
Dir schiesst 1x der Defender beim Zocken quer und dann machst Du hier extra einen Thread auf!?

Das kann 100+ harmlose Gründe haben, die wir von fern überhaupt nicht bewerten können.

Ergänzung: CCleaner kannst du mal komplett löschen. / Bist du Sammler schräger Browser? :wtf:

cosinus 07.05.2020 20:47
Er sammelt dazu auch dubiose und längst vergangene Office-Versionen sowie Schwachsinnsprogramme:

IObit Uninstaller 9
Microsoft Office Enterprise 2007
Yandex Browser

PCOnkel 08.05.2020 11:47
All dass, was sich auf dem PC befindet, befindet sich schon immer auf diesem. Meine vielen Browser haben auch einen Sinn. Der Uninstaller ist für mich eine bessere Alternative als der von Windows, weil Windows eben mehr Müll zurück lässt. Office in der 2007er Version ist eben die letzte Version, die ich gekauft habe und dementsprechend weiter nutze.
CCleaner benötige ich, um alles Browsercaches, DNS, usw zu löschen, ohne in jedem Browser dieses manuell zu machen und hatte auch hier nie Probleme.

Bin für sämtliche Alternativen jedoch offen. Also, wie man mittels Shell-/CMD-Befehle das Alles machen kann usw.

...und Ja, ich habe diesen Thread geöffnet, weil der Antimaleware von Defender nun mittlerweile 10x zugeschlagen hat, obwohl ich diesem ein Zeitfenster zugeteilt hab.
Er kann ja laufen (wenn es gerade neue Bedrohungen gibt und er mal schnell nachsehen will, ob ich davon betroffen bin), jedoch muss er mir nicht meine CPU voll ausnutzen. Hab ne SSD, da braucht der Defender max 1 Minute um zu kontrollieren.. da würden auch 5-10% von der CPU-Last reichen. Braucht er eben 10-20 Minuten im Hintergrund.

...und bevor ich einem Deskmodder-Board, oder anderen Seiten vertraue, dann lieber hier --> und warum NICHT?

Vielleicht kann man mir gleich noch einen Rat geben, wie man sein System sichert -> mit Windows-Schlüssel/aka aktiviertem Windows, da das Ganze wohl bei MickeySoft nicht funktioniert (also, die automatische Aktivierung). Gern mit Link ;o)
Danke.

cosinus 08.05.2020 11:51
Zitat:
Office in der 2007er Version ist eben die letzte Version, die ich gekauft habe und dementsprechend weiter nutze.
Und die ist seit drei Jahren aus dem Support raus. Also sofort deinstallieren und SPÄTER durch LibreOffice ersetzen.


Zitat:
CCleaner benötige ich, um alles Browsercaches, DNS, usw zu löschen, ohne in jedem Browser dieses manuell zu machen und hatte auch hier nie Probleme.
Das ist Blödsinn. Dafür brauchst du so ein bescheuertes Tool nicht.
Systemdaten und Browsermüll von IE/edge wird man mit der Datenträgerbereinigung los. Ein anderes Programm sollte nicht verwendet werden weil die zu riskant sind, zuviel löschen und Systeme dadurch kaputtmachen! :kloppen:

Den Firefox kann man so einstellen, dass er entweder garkeine Tempdateien auf die Platte schreibt oder sie beim Beenden sofort löscht. Und schon ist irgendeine manuelle Geschichte danach oder davor völlig überflüssig.

Google Chrome verwendet man nicht.

PCOnkel 08.05.2020 12:02
cosinus: der Link: Backup mit DriveSnapshot von Dir/Ihnen...
erfüllt er meinen "Wunsch"?

Nächste Idee meiner Einer: Linux installieren.
Welche Version? Also, Name, ect...

Irgendwann muss man ja mal von MickeySoft weg... da hab ich auch ein Office, usw...

An wen kann ich mich dann wenden, wenn ich hier auch Probleme habe, oder Infos brauche?

PS: Nun denkt der Ein oder Andere: PCOnkel... kommt vom zusammenbauen von PC-Systemen.. aber Software ? ;o) Gebs ja zu

cosinus 08.05.2020 12:12
Woher soll ich wissen was für Wünsche du hast und ob die dann von drivesnapshot erfüllt werden....?? Lies den Artikel, mach selbst ein Backup. Und dann kannste dich selber fragen ob das was für dich ist.

Und was Linux angeht: auch da musste dir selbst ein Bild machen. Ich persönlich setze nur noch auf Debian.

PCOnkel 08.05.2020 12:15
Zitat:
Zitat von PCOnkel (Beitrag 1735085)
Vielleicht kann man mir gleich noch einen Rat geben, wie man sein System sichert -> mit Windows-Schlüssel/aka aktiviertem Windows, da das Ganze wohl bei MickeySoft nicht funktioniert (also, die automatische Aktivierung). Gern mit Link ;o)
Danke.
Das war mein Wunsch und wurde ggf überlesen ;o)

Danke für die Antworten und der Hilfestellung.

Debian anschauen...
Man liest sich
Frank

BeRealm 08.05.2020 15:47
@PCOnkel
In diesem TB Artikel findest du viele gute Tipps zur Absicherung deines Rechners Massnahmen Absicherung PC.
Als Browser würde ich dir Firefox empfehlen. Alternativ nutze ich den Tor-Browser. Als Chromium Browser kann ich dir Iridium oder Ungoogled Chromium empfehlen. Der Rest der Browser am Markt ist Müll!
Als BackUp Lösung finde ich "Personal Backup" und DriveSnapshot sehr gut. Für deine Keys´s kannst du Licensecrawler nutzen um diese als txt zu sichern.
Cleanup oder Tuning Tools braucht Windows nicht mehr. Nutze stattdessen lieber Windows eigene Tools und stell die Browser vernünftig ein.
Gute Guides dazu hier:
https://www.kuketz-blog.de/
https://privacy-handbuch.de/
https://prism-break.org/de/

Yatagan 08.05.2020 15:50
Zitat:
Zitat von cosinus (Beitrag 1735097)
Und was Linux angeht: auch da musste dir selbst ein Bild machen. Ich persönlich setze nur noch auf Debian.

Kein Ubuntu Mate mehr? Focal Fossa sieht doch ausnahmsweise ganz brauchbar aus.

cosinus 08.05.2020 18:54
Nee, bin schon länger weg von Ubuntu MATE. Ich hab aber nen Stick mit aktuellem Ubuntu MATE 20.04 nur um mal zu sehen was es da so gibt. Aber ganz ehrlich muss ich sagen diese Distrohopperei ist mir zu lästig und anstrengend geworden...naja ein richtiger Distrohopper war ich eh nie. Aber ich denke ich werde noch lange bei Debian bleiben. Aktuell benutze ich

Debian testing: auf meinem PC und Notebook daheim sowie PC im Büro
Debian stable: Party-Musik-Rechner im Partyschuppen im Garten
Raspbian stable: Raspberry 3B+ als DHCP- und DNS-Server mit pihole

PCOnkel 14.05.2020 11:08
Hallo ihr Alle,
vielen Dank für Eure Kommentare.
Bis jetzt schaut Debian ungewohnt aus.
Viel mehr als schauen ging derzeit nicht.

PC-Onkel (Frank)

webwatcher 01.08.2020 08:32
Mal am Rande: (Ist kein neuer Thread wert)
https://www.t-online.de/digital/soft...-defender.html
Zitat:
Gratis-Programme besser als Microsofts Schutz
Der jüngste Test der unabhängigen Prüforganisation zeigt jedoch, dass man für einen sehr guten Basisschutz kein Geld ausgeben muss – allerdings trotzdem eine Alternative zum Windows Defender nutzen sollte.
Stiftung Warentest sollte besser beim Test von Kaffeemaschinen bleiben. .
Zitat:
Der Windows Defender landet hier mit "Befriedigend" nur auf dem vorletzten Platz (Note: 2,6 / kostenlos).
Kein Wunder, wenn für Drittland AV so getrommelt wird, dass hier immer wieder User mit dem Müll auftauchen

https://www.t-online.de/digital/soft...nwendung-.html
Zitat:
Der CCleaner gilt als beliebtes Optimierungstool bei Windows-Nutzern. Microsoft rät jedoch von der Nutzung des Programms ab. Nun warnt auch der Windows Defender Anwender vor dem Tool.
Ach was...

PCOnkel 01.08.2020 09:35
Hallo webwatcher...
ich sehe da kein Problem bei Dir und kann aus deinem Beitrag auch nichts Wichtiges erkennen, was hier im Trojaner-Board nicht schon des Öfteren diskutiert, kommentiert, oder erwähnt wurde.

Als einfacher Win10-Benutzer braucht man nicht mehr als den Defender.
Mir ging nur der Ressourcenverbrauch, in der Zeit, wo ich den nicht gebrauchen konnte einfach zu weit.

Derweil habe ich schon 2 PCs auf Debian und werde es auch immer weiter empfehlen.

Also, für mich ist mein Problem längst gelöst - welches ja eigentlich nur eine Einstellungs- und eine kurzweilige, nervige Sache war.


Alle Zeitangaben in WEZ +1. Es ist jetzt 09:42 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131