Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Word stürzt ab / (https://www.trojaner-board.de/199291-word-stuerzt-ab.html)

mammut69 15.06.2020 15:39
Word stürzt ab /
 
HI!

Seit heute stürzt Word ab, d.h. es lässt sich kein Dokument mehr öffnen.
Im Taskmanager hab ich zwei "verdächtige Einträge gefunden

YourPhone (angehalten)
Pfad: C:\Program Files\WindowsApps\Microsoft.YourPhone_1.20051.93.0_x64__8wekyb3d8bbwe

und

LockApp.exe
Pfad: C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy

Wäre super wenn da mal jemand drüber schauen könnte.
Danke.


Code:
Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 15.06.20
Scan-Zeit: 16:20
Protokolldatei: 502a606c-af13-11ea-b3ff-704d7b899088.json

-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.931
Version des Aktualisierungspakets: 1.0.25526
Lizenz: Testversion

-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.900)
CPU: x64
Dateisystem: NTFS
Benutzer: PETER\admin

-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 383094
Erkannte Bedrohungen: 3
In die Quarantäne verschobene Bedrohungen: 0
Abgelaufene Zeit: 2 Min., 37 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0



Physischer Sektor: 0
(keine bösartigen Elemente erkannt)

WMI: 0
(keine bösartigen Elemente erkannt)


(end)
FRST Additions Logfile:
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-06-2020
durchgeführt von admin (15-06-2020 16:37:32)
Gestartet von C:\Users\admin\Downloads
Windows 10 Education Version 1909 18363.900 (X64) (2019-07-03 14:56:00)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

admin (S-1-5-21-1558580982-2046681237-2978705686-1001 - Administrator - Enabled) => C:\Users\admin
Administrator (S-1-5-21-1558580982-2046681237-2978705686-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-1558580982-2046681237-2978705686-503 - Limited - Disabled)
defaultuser0 (S-1-5-21-1558580982-2046681237-2978705686-1000 - Limited - Disabled) => C:\Users\defaultuser0
Gast (S-1-5-21-1558580982-2046681237-2978705686-501 - Limited - Disabled)
pf (S-1-5-21-1558580982-2046681237-2978705686-1002 - Administrator - Enabled)
WDAGUtilityAccount (S-1-5-21-1558580982-2046681237-2978705686-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AV: Kaspersky Internet Security (Enabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}
AS: Kaspersky Internet Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ABBYY FineReader 14 (HKLM\...\{F14000FE-0001-6400-0000-074957833700}) (Version: 14.7.210 - ABBYY Production LLC)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 20.009.20067 - Adobe Systems Incorporated)
Adobe Connect (HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Adobe Connect App) (Version: 2019.5.1.32 - Adobe Systems Inc.)
Apple Application Support (32-Bit) (HKLM-x32\...\{11C4575B-4B32-44D2-A097-D59A00BA60DE}) (Version: 8.5 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{D39B163A-9E12-442C-95E9-33FA5746AB21}) (Version: 8.5 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{A3985C05-7386-411F-A4BF-32A73F37EB44}) (Version: 2.6.3.1 - Apple Inc.)
Asmedia USB Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.16.49.1 - Asmedia Technology)
AVM FRITZ!fax für FRITZ!Box (HKLM-x32\...\FRITZ! 2.0) (Version:  - AVM Berlin)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Brother P-touch Editor 5.2 (HKLM-x32\...\{456127E4-D660-4680-8C96-609AD6C485E2}) (Version: 5.2.0320 - Brother Industries, Ltd.)
Brother P-touch Update Software (HKLM-x32\...\{AD5D9DC4-7389-422C-B1DF-1857457F797F}) (Version: 1.0.0150 - Brother Industries, Ltd.)
BurnAware Professional 11.7 (HKLM-x32\...\BurnAware Professional_is1) (Version:  - Burnaware)
calibre 64bit (HKLM\...\{01C0BC16-C227-42EC-8B59-1CC7676EE8C0}) (Version: 4.12.0 - Kovid Goyal)
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - Canon Inc.)
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.2.0 - Canon Inc.)
Canon IJ Scan Utility (HKLM-x32\...\Canon_IJ_Scan_Utility) (Version:  - Canon Inc.)
Canon MX920 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MX920_series) (Version: 1.01 - Canon Inc.)
Capture NX-D (HKLM\...\{2D088846-B670-47AF-91C3-76E0B3E887C3}) (Version: 1.5.2 - Nikon Corporation)
CCleaner (HKLM\...\CCleaner) (Version: 5.67 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.8.7042 - CDBurnerXP)
Citavi 6 (HKLM-x32\...\{6A331045-8FF4-4BC9-9C56-E593ACAE28C2}) (Version: 6.4.0.35 - Swiss Academic Software)
CleanUp! (HKLM-x32\...\CleanUp!) (Version:  - )
CompuGROUP Java 1.8.0.181 (HKLM-x32\...\CompuGROUP Java_is1) (Version:  - )
CopyDVD 1.0.0 (HKLM-x32\...\CopyDVD_is1) (Version:  - )
Deep Fritz 14 (HKLM-x32\...\{9083E9A4-B76A-4577-9F4D-7B1B62C8CA2D}) (Version: 14.0.0.0 - ChessBase)
Deep Fritz 14 64-bit (HKLM\...\{678EE564-7768-4E8C-9EEA-35954C4FF423}) (Version: 14.0.0.0 - ChessBase)
Discord (HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Discord) (Version: 0.0.306 - Discord Inc.)
DxO PhotoLab 2 (HKLM\...\{E7255DF0-6BBD-4677-BE66-8930A0BCD230}) (Version: 2.2.3 - DxO)
EaseUS Data Recovery Wizard (HKLM\...\EaseUS Data Recovery Wizard_is1) (Version:  - EaseUS)
ENM-Notenmanager 0.9.9.6 (HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\ENM-Notenmanager_is1) (Version: 0.9.9.6 - Ministerium für Schule und Bildung, 40190 Düsseldorf)
Evernote v. 6.24.2 (HKLM-x32\...\{A8B80634-6257-11EA-8C8E-005056951CAD}) (Version: 6.24.2.8919 - Evernote Corp.)
FileOpen Client B993 (HKLM\...\FileOpenClient_is1) (Version: B993 - FileOpen Systems Inc.)
FreeStyle Libre (HKLM-x32\...\FreeStyle Libre 1.0) (Version: 1.0 - Abbott Diabetes Care)
FRITZ!Fernzugang (HKLM\...\{DD57CC22-8864-4CCA-94D4-600D024C1207}) (Version: 1.4.1 - AVM Berlin)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 83.0.4103.97 - Google LLC)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.35.451 - Google LLC) Hidden
iCloud (HKLM\...\{F0AD317D-AE18-45D0-BE5B-30074AFE6740}) (Version: 7.19.0.10 - Apple Inc.)
ifap praxisCENTER® (HKLM-x32\...\{0B59E9CB-DA5B-4CDE-88E8-3F7C269DE130}_is1) (Version: 3.34.0.122 - ifap GmbH)
i-Menu version 4.3.6 (HKLM-x32\...\{0121C0BD-363C-4B1D-8B64-FE7681A37D0A}_is1) (Version: 4.3.6 - AOC)
ImpfDocNE-Client (HKLM-x32\...\{23B84803-FF73-4F4B-B647-822C3A11F836}) (Version: 3.8.2 - GZIM)
ImpfDocNE-Server (HKLM-x32\...\{46865729-8A12-4172-96AF-1E27E6ADF103}) (Version: 3.8.2 - GZIM)
Impfmodul (HKLM-x32\...\{1E9BD94A-CDF6-40AF-821A-76EEE540A2E0}) (Version: 17.2.3 - WKB-Systempartner)
Intel(R) Network Connections 23.5.1.0 (HKLM\...\PROSetDX) (Version: 23.5.1.0 - Intel)
iPod-Unterstützung (HKLM\...\{D9DF60DE-E46E-40DC-BAF6-546AA63013EC}) (Version: 120.7.3.55 - Apple Inc.)
Java 8 Update 251 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180251F0}) (Version: 8.0.2510.8 - Oracle Corporation)
Kanzlei Manager 2018/ V. 6.10.3.5 (HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Kanzlei Manager 2018_is1) (Version:  - GKO Gesellschaft für Kanzlei-Organisation mbH)
Kanzlei Manager/ V. 6.10.3.7 (HKLM-x32\...\Kanzlei Manager_is1) (Version:  - GKO Gesellschaft für Kanzlei-Organisation mbH)
Kaspersky Internet Security (HKLM-x32\...\{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky) Hidden
Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{D891550B-ACFE-4797-B368-BCFC434BBEB1}) (Version: 20.0.14.1085 - Kaspersky)
Kaspersky Secure Connection (HKLM-x32\...\{145AE349-477A-45E5-A57C-5F5BF2BB5775}) (Version: 20.0.14.1085 - Kaspersky) Hidden
Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{145AE349-477A-45E5-A57C-5F5BF2BB5775}) (Version: 20.0.14.1085 - Kaspersky)
KeePass Password Safe 2.45 (HKLM-x32\...\KeePassPasswordSafe2_is1) (Version: 2.45 - Dominik Reichl)
KM2 - 1.7.3.0 (HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\KM2-Konferenzmodul für SchILD-NRW_is1) (Version: 1.7.3.0 - Ministerium für Schule und Bildung, 40190 Düsseldorf)
KODAK i1210/i1220 Scanner (HKLM-x32\...\KODAK i1210/i1220 Scanner) (Version: 4.9 - Eastman Kodak Company)
Leawo Blu-ray Player Version  2.1.0.0 (HKLM-x32\...\{CF7F52BF-DEE0-44CD-A7E1-AADD5CCECCDD}_is1) (Version: 2.1.0.0 - Leawo Software)
Lehrer-Software Camden Town 3 Gymnasium (HKLM-x32\...\Lehrer-Software Camden Town 3 Gymnasium) (Version:  - )
Lehrer-Software Camden Town 5 Gymnasium G8 (HKLM-x32\...\Lehrer-Software Camden Town 5 Gymnasium G8) (Version:  - )
Lexware buchhalter premium 2018 (HKLM-x32\...\{58B55F6A-C021-428E-8CCD-A6830DB29AA4}) (Version: 18.00.00.0164 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware buchhaltung premium 2018 (HKLM-x32\...\{0b96b563-a89b-4c91-b0e6-18e16ea36ef8}) (Version: 18.0.0.63 - Haufe-Lexware GmbH & Co. KG)
Lexware EasyArchive 2018 (HKLM-x32\...\{7FA85275-F82A-4DBC-B7C0-67BB6F61099F}) (Version: 2.00.00.0143 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware Elster 2018 (HKLM-x32\...\{814d3af6-d81f-4ac9-ac93-47ab6049676f}) (Version: 18.3.0.102 - Haufe-Lexware GmbH & Co. KG)
Lexware Elster 2018 (HKLM-x32\...\{C2509A13-98AA-4340-8D89-8266A66FBE35}) (Version: 18.03.00.0103 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware Info Service 2018 (HKLM-x32\...\{D9E2140E-8003-44B5-A740-7A6A63EEAAA7}) (Version: 18.00.00.0152 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware Installations Dienst 2018 (HKLM-x32\...\{E4B053FD-54C7-44B8-B6F2-E2DA6487B01A}) (Version: 7.00.00.0152 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware online banking 2018 (HKLM-x32\...\{ACEFF07A-F5E8-4B13-A173-E82F2680D2CF}) (Version: 25.00.00.0127 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware PDF-Export 5.5 (HKLM-x32\...\{70DE0723-2747-4931-9FF5-8B1F6CAAD993}) (Version: 5.51.00.0005 - Haufe-Lexware GmbH & Co.KG) Hidden
Lexware server premium 2018 (HKLM-x32\...\{8D2AF301-05B1-45BA-A1F2-285D26320BB6}) (Version: 18.00.00.0056 - Haufe-Lexware GmbH & Co.KG) Hidden
LibreView Device Drivers (HKLM-x32\...\{D2200BF1-9BF0-4C1C-9282-A727FFCC5046}) (Version: 3.2.1 - Newyu)
Luminar 3 (HKLM\...\{72290C97-9D56-4074-8258-E431001DD5A9}) (Version: 3.1.0.2942 - Skylum)
Malwarebytes version 4.1.0.56 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 4.1.0.56 - Malwarebytes)
MediathekView 13.5.1 (HKLM\...\1927-5045-2127-3394) (Version: 13.5.1 - MediathekView Team)
Microsoft Access database engine 2010 (German) (HKLM-x32\...\{90140000-00D1-0407-0000-0000000FF1CE}) (Version: 14.0.6029.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2016 (HKLM\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\OneDriveSetup.exe) (Version: 20.064.0329.0008 - Microsoft Corporation)
Microsoft Teams (HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Teams) (Version: 1.3.00.12058 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022.218 (HKLM\...\{BBBE35B2-9349-3C48-BD3D-F574B17C7924}) (Version: 9.0.21022.218 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.10.25017 (HKLM-x32\...\{f325f05b-f963-4640-a43b-c8a494cdda0f}) (Version: 14.10.25017.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50325 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50325 - Microsoft Corporation)
MOBackup - Datensicherung für Outlook (Vollversion) (HKLM-x32\...\MOBackup-DatensicherungfürOutlook) (Version: 10.10 - Heiko Schröder)
Nextcloud (HKLM-x32\...\Nextcloud) (Version: 2.6.4.15215 - Nextcloud GmbH)
Nikon Movie Editor (HKLM-x32\...\{5CAD3393-EEC0-44CE-9F93-BCAA365B77FB}) (Version: 2.9.2 - Nikon)
Nitro Pro (HKLM\...\{9334B738-5D98-414A-A12B-E29CD753FAA7}) (Version: 13.9.1.155 - Nitro)
NVIDIA Grafiktreiber 442.50 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 442.50 - NVIDIA Corporation)
Outils de vérification linguistique 2016 de Microsoft Office*- Français (HKLM\...\{90160000-001F-040C-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
PDF Decrypter Pro 3.30 (HKLM-x32\...\PDF Decrypter Pro_is1) (Version:  - pdfdecrypter.com)
Polar FlowSync Version 3.0.0.1337 (HKLM-x32\...\{A1538F5C-7B65-4DB6-9FFB-FFC0DF2E85D8}_is1) (Version: 3.0.0.1337 - Polar Electro Oy)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7910 - Realtek Semiconductor Corp.)
Sage 50 (HKLM-x32\...\Sage 50) (Version: 2017 - Sage Software GmbH)
Sage GS SAIP (HKLM-x32\...\{3100B452-AE16-499D-9CED-42B25372B71A}) (Version: 1.0.1.134 - Sage Software GmbH) Hidden
SageDB 5.0 (HKLM-x32\...\SageDB 5.0) (Version:  - Sage Software)
Sagede.Shared.Elster.Setup (HKLM-x32\...\{DF156C3F-5E54-4B6F-A87A-519C1BB16A2B}) (Version: 1.0.0.0.59 - Sage Software GmbH) Hidden
SchILD-NRW 2.0.22.2 (HKLM-x32\...\SchILD-NRW_is1) (Version:  - Ministerium für Schule, Wissenschaft und Forschung NRW)
Strumenti di correzione di Microsoft Office 2016 - Italiano (HKLM\...\{90160000-001F-0410-1000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
SyncBackPro x64 (HKLM-x32\...\SyncBackPro64_is1_is1) (Version: 8.5.115.0 - 2BrightSparks)
Telegram Desktop Version 2.1.10 (HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\{53F49750-6209-4FBF-9CA8-7A333C87D1ED}_is1) (Version: 2.1.10 - Telegram FZ-LLC)
Total Commander 64-bit (Remove or Repair) (HKLM\...\Totalcmd64) (Version: 9.21a - Ghisler Software GmbH)
Turbomed (HKLM-x32\...\{AF8F6738-8FDA-4508-8B61-CB0AD6C4DC2C}) (Version: 20.2.1 - CompuGroup Medical Deutschland AG Geschäftsbereich TURBOMED)
Update for Skype for Business 2016 (KB4484286) 64-Bit Edition (HKLM\...\{90160000-0011-0000-1000-0000000FF1CE}_Office16.PROPLUS_{5F64605A-1F38-44BE-BB99-1799A6D11A62}) (Version:  - Microsoft)
Update for Skype for Business 2016 (KB4484286) 64-Bit Edition (HKLM\...\{90160000-00C1-0000-1000-0000000FF1CE}_Office16.PROPLUS_{5F64605A-1F38-44BE-BB99-1799A6D11A62}) (Version:  - Microsoft)
Update for Skype for Business 2016 (KB4484286) 64-Bit Edition (HKLM\...\{90160000-012B-0407-1000-0000000FF1CE}_Office16.PROPLUS_{5F64605A-1F38-44BE-BB99-1799A6D11A62}) (Version:  - Microsoft)
ViewNX 2 (HKLM\...\{635BE602-BB9C-4C59-8CC5-93F9366E8A21}) (Version: 2.10.3 - Nikon)
VLC media player (HKLM\...\VLC media player) (Version: 3.0.10 - VideoLAN)
WhatsApp (HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\WhatsApp) (Version: 2.2023.2 - WhatsApp)
WinCDEmu (HKLM-x32\...\WinCDEmu) (Version: 4.1 - Sysprogs)
WinRAR 5.71 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.71.0 - win.rar GmbH)

Packages:
=========
Adobe Reader Touch -> C:\Program Files\WindowsApps\AdobeSystemsIncorporated.AdobeReader_3.1.8.7675_x86__ynb6jyjzte8ga [2020-01-28] (Adobe Systems Incorporated)
Canon Inkjet Print Utility -> C:\Program Files\WindowsApps\34791E63.CanonInkjetPrintUtility_2.9.0.1_neutral__6e5tt8cgb93ep [2020-03-16] (Canon Inc.)
Dropbox für S Modus -> C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_22.4.3.0_x64__xbfy0k16fey96 [2020-01-28] (Dropbox Inc.)
iTunes -> C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa [2020-05-26] (Apple Inc.) [Startup Task]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x64__8wekyb3d8bbwe [2020-01-28] (Microsoft Corporation) [MS Ad]
Microsoft Advertising SDK for XAML -> C:\Program Files\WindowsApps\Microsoft.Advertising.Xaml_10.1811.1.0_x86__8wekyb3d8bbwe [2020-01-28] (Microsoft Corporation) [MS Ad]
Microsoft To Do -> C:\Program Files\WindowsApps\Microsoft.Todos_2.20.31623.0_x64__8wekyb3d8bbwe [2020-06-15] (Microsoft Corporation)
MSN Wetter -> C:\Program Files\WindowsApps\Microsoft.BingWeather_4.36.20714.0_x64__8wekyb3d8bbwe [2020-03-24] (Microsoft Corporation) [MS Ad]
Wunderlist: To-Do Liste -> C:\Program Files\WindowsApps\6Wunderkinder.Wunderlist_3.6.43.0_x64__b4cwydgxqx59r [2020-05-03] (6 Wunderkinder GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-1558580982-2046681237-2978705686-1001_Classes\CLSID\{04271989-4A69-ED5E-EDDB-A56F3E3D99F4} -> [OneDrive - aggregate back-end e-services] => C:\Users\admin\OneDrive - aggregate back-end e-services [2019-05-14 13:17]
CustomCLSID: HKU\S-1-5-21-1558580982-2046681237-2978705686-1001_Classes\CLSID\{04271989-C4D2-A32C-B535-95DAEFB2F779} -> [OneDrive - FernUniversität Hagen] => C:\Users\admin\OneDrive - FernUniversität Hagen [2019-04-26 13:42]
CustomCLSID: HKU\S-1-5-21-1558580982-2046681237-2978705686-1001_Classes\CLSID\{19A6E644-14E6-4A60-B8D7-DD20610A871D}\InprocServer32 -> C:\Users\admin\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20031.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1558580982-2046681237-2978705686-1001_Classes\CLSID\{CB965DF1-B8EA-49C7-BDAD-5457FDC1BF92}\InprocServer32 -> C:\Users\admin\AppData\Local\Microsoft\TeamsMeetingAddin\1.0.20031.2\x64\Microsoft.Teams.AddinLoader.dll (Microsoft Corporation -> Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-1558580982-2046681237-2978705686-1001_Classes\CLSID\{eb286112-d729-44cf-a18e-2dce9f79e67c} -> [Nextcloud] => C:\Users\admin\Nextcloud2 [2020-05-06 19:44]
ShellIconOverlayIdentifiers: [  OCError] -> {0960F090-F328-48A3-B746-276B1E3C3722} => C:\Program Files\Nextcloud\shellext\OCOverlays.dll [2020-03-03] (Nextcloud GmbH -> ownCloud Inc.)
ShellIconOverlayIdentifiers: [  OCOK] -> {0960F092-F328-48A3-B746-276B1E3C3722} => C:\Program Files\Nextcloud\shellext\OCOverlays.dll [2020-03-03] (Nextcloud GmbH -> ownCloud Inc.)
ShellIconOverlayIdentifiers: [  OCOKShared] -> {0960F093-F328-48A3-B746-276B1E3C3722} => C:\Program Files\Nextcloud\shellext\OCOverlays.dll [2020-03-03] (Nextcloud GmbH -> ownCloud Inc.)
ShellIconOverlayIdentifiers: [  OCSync] -> {0960F094-F328-48A3-B746-276B1E3C3722} => C:\Program Files\Nextcloud\shellext\OCOverlays.dll [2020-03-03] (Nextcloud GmbH -> ownCloud Inc.)
ShellIconOverlayIdentifiers: [  OCWarning] -> {0960F096-F328-48A3-B746-276B1E3C3722} => C:\Program Files\Nextcloud\shellext\OCOverlays.dll [2020-03-03] (Nextcloud GmbH -> ownCloud Inc.)
ContextMenuHandlers1: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers1: [Nitro.Pro.ShellExtension.Shim] -> {211B6F25-950C-49CD-AB86-A448EF85686A} => C:\Program Files\Common Files\Nitro\Nitro.Pro.ShellExtension.Shim.dll [2019-12-19] (Nitro Software, Inc. -> Nitro Software, Inc.)
ContextMenuHandlers1: [PhotoStreamsExt] -> {89D984B3-813B-406A-8298-118AFA3A22AE} => C:\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll [2020-05-07] (Apple Inc. -> Apple Inc.)
ContextMenuHandlers1: [WinCDEmu] -> {D0E37FD2-F675-426F-B09A-2CF37BA46FD5} => C:\Program Files (x86)\WinCDEmu\x64\WinCDEmuContextMenu.dll [2015-09-28] (Sysprogs OU) [Datei ist nicht signiert]
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers2: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers2: [WinCDEmu] -> {A9901FCD-B4DF-43A1-BD5D-6C9F88679497} => C:\Program Files (x86)\WinCDEmu\x64\WinCDEmuContextMenu.dll [2015-09-28] (Sysprogs OU) [Datei ist nicht signiert]
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-06-15] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers3: [OCContextMenuHandler] -> {841A0AAD-AA11-4B50-84D9-7F8E727D77D7} => C:\Program Files\Nextcloud\shellext\OCContextMenu.dll [2020-03-03] (Nextcloud GmbH -> ownCloud Inc.)
ContextMenuHandlers4: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2020-02-24] (NVIDIA Corporation -> NVIDIA Corporation)
ContextMenuHandlers6: [Kaspersky Anti-Virus 20.0] -> {6E1B4453-548D-4C43-A4AB-DE8D1D3DE17B} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\ShellEx.dll [2019-11-04] (Kaspersky Lab -> AO Kaspersky Lab)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2020-06-15] (Malwarebytes Corporation -> Malwarebytes)
ContextMenuHandlers6: [WinCDEmu] -> {A9901FCD-B4DF-43A1-BD5D-6C9F88679497} => C:\Program Files (x86)\WinCDEmu\x64\WinCDEmuContextMenu.dll [2015-09-28] (Sysprogs OU) [Datei ist nicht signiert]
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)

==================== Codecs (Nicht auf der Ausnahmeliste) ====================

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

Shortcut: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeX Live 2019\TeX Live command-line.lnk -> C:\texlive\2019\tlpkg\installer\tl-cmd.bat ()
Shortcut: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeX Live 2019\Uninstall TeX Live.lnk -> C:\texlive\2019\tlpkg\installer\uninst.bat ()
ShortcutWithArgument: C:\Users\admin\Desktop\DeepL Übersetzer.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory="Profile 1" --app-id=ddmjidcggjekejkkpfpdcdhfamjickkg
ShortcutWithArgument: C:\Users\admin\Desktop\Login - FernUniversität in Hagen.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory="Profile 1" --app-id=fmklibgohcofhedbnpklmeoigadoipag
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\DeepL Übersetzer.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory="Profile 1" --app-id=ddmjidcggjekejkkpfpdcdhfamjickkg
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Login - FernUniversität in Hagen.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory="Profile 1" --app-id=fmklibgohcofhedbnpklmeoigadoipag
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Chrome-Apps\Progress.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome_proxy.exe (Google LLC) ->  --profile-directory="Profile 1" --app-id=ggjakdkjffjihehjjnojnfhbfonjalhc
ShortcutWithArgument: C:\Users\admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Profil 2 - Chrome.lnk -> C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC) -> --profile-directory="Profile 1"

==================== Geladene Module (Nicht auf der Ausnahmeliste) =============

2019-01-18 17:32 - 2018-09-17 04:26 - 001348096 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\polar20.dll
2019-01-18 17:32 - 2018-05-29 02:27 - 000071168 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\zlib.dll
2019-09-30 05:06 - 2019-09-30 05:06 - 032616960 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_22.4.3.0_x64__xbfy0k16fey96\DropboxUniversal.dll
2019-02-20 14:54 - 2019-02-20 14:54 - 001123840 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\C27EB4BA.DROPBOX_22.4.3.0_x64__xbfy0k16fey96\e_sqlite3.dll
2019-06-07 09:12 - 2006-02-23 11:35 - 000020480 _____ () [Datei ist nicht signiert] C:\WINDOWS\System32\FritzColorPort64.dll
2019-06-07 09:12 - 2006-02-22 10:39 - 000020480 _____ () [Datei ist nicht signiert] C:\WINDOWS\System32\FritzPort64.dll
2020-06-15 16:07 - 2020-06-15 16:07 - 000884736 _____ () [Datei ist nicht signiert] C:\Windows\Temp\sqlite-3.18.0-cdf78dcb-fcd5-4be0-9a1d-dcd7d9247f42-sqlitejdbc.dll
2020-05-20 13:10 - 2012-07-31 08:48 - 000359936 _____ (CANON INC.) [Datei ist nicht signiert] C:\WINDOWS\System32\CNMN6PPM.DLL
2018-12-05 15:59 - 2018-12-05 15:59 - 000372736 _____ (Intel(R) Corporation) [Datei ist nicht signiert] C:\Windows\system32\NCS2Setp.dll
2019-07-03 17:48 - 2019-07-03 17:48 - 001654784 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\amd64_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_8448b2bd328df189\MFC80U.DLL
2019-07-03 17:46 - 2019-07-03 17:46 - 000054272 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\amd64_microsoft.vc80.mfcloc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_bc20f59b0bdd1acd\MFC80DEU.DLL
2019-01-18 17:32 - 2018-09-17 04:27 - 000381440 _____ (Polar Electro Oy) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\wslib.dll
2019-01-18 17:32 - 2015-04-30 03:20 - 025338368 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\icudt54.dll
2019-01-18 17:32 - 2015-04-30 03:20 - 002056704 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\icuin54.dll
2019-01-18 17:32 - 2015-04-30 03:20 - 001425408 _____ (The ICU Project) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\icuuc54.dll
2019-01-18 17:32 - 2015-10-12 13:20 - 000991232 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\platforms\qwindows.dll
2019-01-18 17:32 - 2018-05-29 09:46 - 004621312 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Core.dll
2019-01-18 17:32 - 2015-10-12 13:15 - 004860928 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Gui.dll
2019-01-18 17:32 - 2015-10-12 13:32 - 000563712 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Multimedia.dll
2019-01-18 17:32 - 2015-10-12 13:34 - 000082432 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5MultimediaWidgets.dll
2019-01-18 17:32 - 2015-10-12 13:14 - 000845312 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Network.dll
2019-01-18 17:32 - 2015-10-12 13:19 - 000272896 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5OpenGL.dll
2019-01-18 17:32 - 2015-10-12 13:34 - 000166400 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Positioning.dll
2019-01-18 17:32 - 2015-10-12 13:19 - 000267264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5PrintSupport.dll
2019-01-18 17:32 - 2015-10-12 13:24 - 002588672 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Qml.dll
2019-01-18 17:32 - 2015-10-12 13:26 - 002430976 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Quick.dll
2019-01-18 17:32 - 2015-10-12 17:03 - 001144832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Script.dll
2019-01-18 17:32 - 2015-10-12 13:31 - 000148480 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Sensors.dll
2019-01-18 17:32 - 2015-10-12 13:13 - 000154112 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Sql.dll
2019-01-18 17:32 - 2015-10-12 13:39 - 000080384 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5WebChannel.dll
2019-01-18 17:32 - 2015-10-12 14:55 - 017406464 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5WebKit.dll
2019-01-18 17:32 - 2015-10-12 15:10 - 000198656 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5WebKitWidgets.dll
2019-01-18 17:32 - 2015-10-12 13:17 - 004420096 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Widgets.dll
2019-01-18 17:32 - 2015-10-12 13:13 - 000150016 _____ (The Qt Company Ltd) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\Qt5Xml.dll
2020-03-03 22:08 - 2020-03-03 22:08 - 006159480 _____ (The Qt Company Oy -> The Qt Company Ltd.) [Datei ist nicht signiert] C:\Program Files\Nextcloud\Qt5Core.dll
2019-06-07 09:12 - 2006-02-23 12:16 - 000047616 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\WINDOWS\System32\AvmColorFax.dll
2019-06-07 09:12 - 2006-02-22 10:53 - 000043520 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\WINDOWS\System32\AvmFax.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Windows:nlsPreferences [514]
AlternateDataStreams: C:\Users\admin\Desktop\VerwprozR_14Aufl_-_Inhalt_v1.pdf:AFP_Resource [329]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) =================

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ==========

==================== Hosts Inhalt: =========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2016-07-16 13:47 - 2019-05-16 16:24 - 000001082 _____ C:\WINDOWS\system32\drivers\etc\hosts
127.0.0.1        auth.macphun.com
127.0.0.1        luminar3win.update.skylum.com
127.0.0.1        luminar3.s3-accelerate.amazonaws.com
127.0.0.1        stats-api.skylum.com
127.0.0.1        geotargetly-1a441.appspot.com
127.0.0.1        fx.macphun.com
127.0.0.1        canonicalizer.ucsuri.tcs

==================== Andere Bereiche ===========================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Common Files\Oracle\Java\javapath;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\;C:\Program Files\Calibre2\;C:\CG\Java\bin\;C:\Program Files (x86)\SQL Anywhere 16\Bin32\
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img13.jpg
DNS Servers: 192.168.100.254
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)
 ist aktiviert.

Network Binding:
=============
Ethernet 2: AVM VPN NDIS 6 Driver -> avm_nwim (enabled)
Ethernet 4: AVM VPN NDIS 6 Driver -> avm_nwim (enabled)
Ethernet: AVM VPN NDIS 6 Driver -> avm_nwim (enabled)

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

HKLM\...\StartupApproved\StartupFolder: => "ImpfDocNE-Servertools.lnk"
HKLM\...\StartupApproved\StartupFolder: => "SmartUpdate.lnk"
HKLM\...\StartupApproved\Run: => "FileOpenBroker"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "KeePass 2 PreLoad"
HKLM\...\StartupApproved\Run32: => "Nikon Message Center 2"
HKLM\...\StartupApproved\Run32: => "LexwareInfoService"
HKLM\...\StartupApproved\Run32: => "adc_launcher"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\StartupApproved\Run: => "iCloudPhotos"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\StartupApproved\Run: => "ApplePhotoStreams"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\StartupApproved\Run: => "CCleaner Smart Cleaning"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\StartupApproved\Run: => "com.squirrel.Teams.Teams"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\StartupApproved\Run: => "Delete Cached Update Binary"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\StartupApproved\Run: => "SmartSwitchPDLR.exe"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{E6C9D0A4-E221-49A6-9A52-CE15B017D426}] => (Allow) C:\Program Files (x86)\SQL Anywhere 16\Bin32\dbsrv16.exe (Haufe-Lexware GmbH & Co. KG -> SAP SE or an SAP affiliate company)
FirewallRules: [{A67104C0-5FF4-4F82-881F-F94D38453FA3}] => (Allow) C:\Program Files (x86)\SQL Anywhere 16\Bin32\dbsrv16.exe (Haufe-Lexware GmbH & Co. KG -> SAP SE or an SAP affiliate company)
FirewallRules: [{E7CACBC1-B4AF-4E0D-AEEB-43F672034265}] => (Allow) C:\Program Files (x86)\Sage\SageSolrSearch\SageSolrService\SageSolrSvc.exe (Sage Software GmbH) [Datei ist nicht signiert]
FirewallRules: [{1EEFE063-EEC2-49DF-B429-CC62CC847282}] => (Allow) C:\Program Files (x86)\Sage\SageSolrSearch\Components\javaruntime\bin\java.exe
FirewallRules: [{12DD852E-C719-4D3D-AF49-2897566C05D2}] => (Allow) C:\Program Files (x86)\Sage\SageDB 5.0\bin\mysqld-nt.exe () [Datei ist nicht signiert]
FirewallRules: [{B60996E7-0B74-4D7F-B0DE-B124EFA778EF}] => (Allow) C:\Program Files (x86)\Sage\Sage50\GSOffice.exe (Sage Software GmbH -> Sage Software GmbH)
FirewallRules: [{47688305-5DC8-4984-9E1B-27D885CE190D}] => (Allow) C:\Program Files (x86)\Sage\SageSolrSearch\SageSolrService\SageSolrSvc.exe (Sage Software GmbH) [Datei ist nicht signiert]
FirewallRules: [{E79B3FD0-7B49-4C41-9152-335B0FEC9E90}] => (Allow) C:\Program Files (x86)\Sage\SageSolrSearch\Components\javaruntime\bin\java.exe
FirewallRules: [{32B52F27-32E9-47B2-A491-836F8871B619}] => (Allow) C:\Program Files (x86)\Sage\SageDB 5.0\bin\mysqld-nt.exe () [Datei ist nicht signiert]
FirewallRules: [{E5E51E47-57B1-49B3-B61F-74F51CF2B310}] => (Block) C:\Program Files (x86)\Sage\Sage50\GSOffice.exe (Sage Software GmbH -> Sage Software GmbH)
FirewallRules: [{C87CBD4C-50A2-4D81-A7FD-0051AAE90AEC}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{93852E63-E162-46D6-BD72-893ACC0C13C2}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{D5005641-043C-451D-A1A4-2D3EAF298156}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{7A7F25CF-78CB-41BC-951E-23E2690403E4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{9220E540-4652-4BEF-A550-AC1506084252}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{FA171150-1496-4AC7-B274-AA8C0BB68A3E}] => (Allow) LPort=5354
FirewallRules: [{6BF326E3-7644-4B56-A033-DF33D7A98105}] => (Allow) LPort=5354
FirewallRules: [{608B5EC9-AA40-44C8-A3BE-3E8DC2C4C175}] => (Allow) LPort=5354
FirewallRules: [{378BE057-CB1E-4A3F-A2A6-47BD237800A7}] => (Allow) LPort=5354
FirewallRules: [{C24330AE-5F99-48D5-998B-C11765FFDA00}] => (Allow) LPort=12660
FirewallRules: [{A7D4A341-1974-4CEE-B185-63F311E37AA4}] => (Allow) C:\Program Files (x86)\GZIM\ImpfDocNE-Server\jre\bin\javaw.exe
FirewallRules: [{5634ABC8-A2B1-4600-8D2A-69D31706E79E}] => (Allow) LPort=12599
FirewallRules: [{FF6A1653-0FFC-4CB8-A7FF-6765E3FB17FB}] => (Allow) C:\Program Files (x86)\GZIM\ImpfDocNE-Server\impfsoftsrv.exe (GZIM - Gesellschaft zur Förderung der Impfmedizin mbH -> )
FirewallRules: [{3575B79A-4206-481F-A725-70A8771E1613}] => (Allow) LPort=12599
FirewallRules: [{A47AC156-E724-4C1E-A28A-5C971A376BC7}] => (Allow) LPort=12660
FirewallRules: [{E7BAB37D-2DA5-4CAE-BC76-6A401685AE58}] => (Allow) C:\Program Files (x86)\GZIM\ImpfDocNE-Server\jre\bin\java.exe
FirewallRules: [{5363D7C0-7254-4C99-A4F3-9902AC876340}] => (Allow) C:\Program Files (x86)\GZIM\ImpfDocNE-Client\jre\bin\javaw.exe
FirewallRules: [{5A0FF53D-020A-4B53-AC59-380A79206126}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{EBB21A88-E451-465B-8DA8-3127F34AF2D3}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{7A8F4620-3051-400F-8C77-4D26489E91B1}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{8525A72D-97BE-4843-8FFC-3F417AFA00C5}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\iTunes.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{596D1E5F-2B5B-44A9-98D1-0428A11BCFE4}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{E7FA7E26-957F-4E0A-BA59-3EA03F86BFE4}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{513C417C-D126-451A-B05C-B231BD320C59}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{284B7421-7F12-4B96-9116-0F221F16A399}] => (Allow) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe (Apple Inc. -> Apple Inc.)
FirewallRules: [{EE1F7486-8EDB-493D-935A-B4971EFED85E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google LLC -> Google LLC)

==================== Wiederherstellungspunkte =========================

26-05-2020 12:06:25 Geplanter Prüfpunkt
04-06-2020 18:26:14 Geplanter Prüfpunkt
10-06-2020 08:28:07 Windows Update
15-06-2020 16:04:45 Removed Cisco AnyConnect Secure Mobility Client

==================== Fehlerhafte Geräte im Gerätemanager ============


==================== Fehlereinträge in der Ereignisanzeige: ========================

Applikationsfehler:
==================
Error: (06/15/2020 04:28:14 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (12892,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (06/15/2020 04:19:38 PM) (Source: Microsoft Office 16) (EventID: 2001) (User: )
Description: Microsoft Word: Rejected Safe Mode action : Word konnte beim letzten Mal nicht gestartet werden. Der abgesicherte Modus kann Ihnen bei der Problembehandlung behilflich sein. Einige Features sind aber in diesem Modus möglicherweise nicht verfügbar.

Möchten Sie im abgesicherten Modus starten?.
Rejected Safe Mode action : Microsoft Word.

Error: (06/15/2020 04:17:12 PM) (Source: ESENT) (EventID: 455) (User: )
Description: svchost (6388,R,98) TILEREPOSITORYS-1-5-18: Fehler -1023 (0xfffffc01) beim Öffnen von Protokolldatei C:\WINDOWS\system32\config\systemprofile\AppData\Local\TileDataLayer\Database\EDB.log.

Error: (06/15/2020 04:11:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.5017.1000, Zeitstempel: 0x5ebb2406
Name des fehlerhaften Moduls: gdi32full.dll, Version: 10.0.18362.900, Zeitstempel: 0xed06892c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000d11b0
ID des fehlerhaften Prozesses: 0x37a4
Startzeit der fehlerhaften Anwendung: 0x01d6431ecac9ca7f
Pfad der fehlerhaften Anwendung: C:\Program Files\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\gdi32full.dll
Berichtskennung: 4bfa1d74-e50b-4077-be0d-76e380375900
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/15/2020 04:08:27 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.5017.1000, Zeitstempel: 0x5ebb2406
Name des fehlerhaften Moduls: gdi32full.dll, Version: 10.0.18362.900, Zeitstempel: 0xed06892c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000d11b0
ID des fehlerhaften Prozesses: 0xf08
Startzeit der fehlerhaften Anwendung: 0x01d6431e6e67605a
Pfad der fehlerhaften Anwendung: C:\Program Files\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\gdi32full.dll
Berichtskennung: aaab29b1-b686-44e4-a90d-c63ebd2b9bdd
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/15/2020 04:08:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.5017.1000, Zeitstempel: 0x5ebb2406
Name des fehlerhaften Moduls: gdi32full.dll, Version: 10.0.18362.900, Zeitstempel: 0xed06892c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000d11b0
ID des fehlerhaften Prozesses: 0x10bc
Startzeit der fehlerhaften Anwendung: 0x01d6431e4e174144
Pfad der fehlerhaften Anwendung: C:\Program Files\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\gdi32full.dll
Berichtskennung: c0a3bb12-434e-4923-8bee-873f19a7f1c3
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/15/2020 04:07:08 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.5017.1000, Zeitstempel: 0x5ebb2406
Name des fehlerhaften Moduls: gdi32full.dll, Version: 10.0.18362.900, Zeitstempel: 0xed06892c
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000d11b0
ID des fehlerhaften Prozesses: 0x2a34
Startzeit der fehlerhaften Anwendung: 0x01d6431e3d9864e7
Pfad der fehlerhaften Anwendung: C:\Program Files\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\gdi32full.dll
Berichtskennung: a1451f52-0f7e-4619-9a42-44cfb5dd318b
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (06/15/2020 04:07:04 PM) (Source: Microsoft Office 16) (EventID: 2001) (User: )
Description: Microsoft Word: Rejected Safe Mode action : Word konnte beim letzten Mal nicht gestartet werden. Der abgesicherte Modus kann Ihnen bei der Problembehandlung behilflich sein. Einige Features sind aber in diesem Modus möglicherweise nicht verfügbar.

Möchten Sie im abgesicherten Modus starten?.
Rejected Safe Mode action : Microsoft Word.


Systemfehler:
=============
Error: (06/12/2020 08:54:32 AM) (Source: DCOM) (EventID: 10010) (User: PETER)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/12/2020 08:54:32 AM) (Source: DCOM) (EventID: 10010) (User: PETER)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/11/2020 06:52:07 PM) (Source: DCOM) (EventID: 10010) (User: PETER)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/11/2020 06:52:07 PM) (Source: DCOM) (EventID: 10010) (User: PETER)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/11/2020 06:52:07 PM) (Source: DCOM) (EventID: 10010) (User: PETER)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/11/2020 06:52:07 PM) (Source: DCOM) (EventID: 10010) (User: PETER)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/11/2020 06:52:07 PM) (Source: DCOM) (EventID: 10010) (User: PETER)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (06/10/2020 08:29:55 AM) (Source: DCOM) (EventID: 10010) (User: PETER)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


CodeIntegrity:
===================================

Date: 2020-06-15 16:20:07.356
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 16:18:47.357
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 16:18:47.330
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 16:09:14.101
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\browser_broker.exe) attempted to load \Device\HarddiskVolume2\Program Files\Common Files\Apple\Internet Services\ShellStreams64.dll that did not meet the Microsoft signing level requirements.

Date: 2020-06-15 16:08:57.832
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 16:08:57.816
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 16:08:56.815
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.

Date: 2020-06-15 16:08:56.803
Description:
Code Integrity determined that a process (\Device\HarddiskVolume2\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume2\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\antimalware_provider.dll that did not meet the Windows signing level requirements.

==================== Speicherinformationen ===========================

BIOS: American Megatrends Inc. 1207 06/22/2018
Hauptplatine: ASUSTeK COMPUTER INC. PRIME Z270-K
Prozessor: Intel(R) Core(TM) i7-7700K CPU @ 4.20GHz
Prozentuale Nutzung des RAM: 33%
Installierter physikalischer RAM: 16326.34 MB
Verfügbarer physikalischer RAM: 10935.55 MB
Summe virtueller Speicher: 18758.34 MB
Verfügbarer virtueller Speicher: 11670.89 MB

==================== Laufwerke ================================

Drive c: () (Fixed) (Total:930.55 GB) (Free:168.7 GB) NTFS
Drive e: (Volume) (Fixed) (Total:952.79 GB) (Free:393.56 GB) NTFS

\\?\Volume{3bdd2eeb-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.49 GB) (Free:0.46 GB) NTFS
\\?\Volume{5bb326ae-4908-4112-86ad-4cf2d97d2e11}\ (Wiederherstellung) (Fixed) (Total:0.44 GB) (Free:0.43 GB) NTFS
\\?\Volume{f55878bc-858a-4ac3-9423-4f845d6254d2}\ () (Fixed) (Total:0.52 GB) (Free:0.08 GB) NTFS
\\?\Volume{3bdd2eeb-0000-0000-0000-a0c2e8000000}\ () (Fixed) (Total:0.47 GB) (Free:0.04 GB) NTFS
\\?\Volume{6a3ec09a-c947-49d7-910d-f77b088ea9cc}\ () (Fixed) (Total:0.09 GB) (Free:0.07 GB) FAT32

==================== MBR & Partitionstabelle ====================

==========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 3BDD2EEB)
Partition 1: (Active) - (Size=500 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=930.6 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=481 MB) - (Type=27)

==========================================================
Disk: 1 (Protective MBR) (Size: 953.9 GB) (Disk ID: 00000000)

Partition: GPT.

==================== Ende von Addition.txt =======================
--- --- ---

mammut69 15.06.2020 15:40

FRST Logfile:
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-06-2020
durchgeführt von admin (Administrator) auf PETER (15-06-2020 16:36:35)
Gestartet von C:\Users\admin\Downloads
Geladene Profile: admin
Platform: Windows 10 Education Version 1909 18363.900 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: Chrome
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

() [Datei ist nicht signiert] C:\Program Files (x86)\Sage\SageDB 5.0\bin\mysqld-nt.exe
(Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe
(Apple Inc. -> Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Apple Inc. -> Apple, Inc.) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\secd.exe
(Apple Inc.) C:\Program Files\WindowsApps\AppleInc.iTunes_12107.3.48019.0_x64__nzyj5cx40ttqa\AMDS64\AppleMobileDeviceProcess.exe
(AVM Computersysteme Vertriebs GmbH -> AVM Berlin) C:\Program Files\FRITZ!Fernzugang\avmike.exe
(AVM Computersysteme Vertriebs GmbH -> AVM Berlin) C:\Program Files\FRITZ!Fernzugang\certsrv.exe
(AVM Computersysteme Vertriebs GmbH -> AVM Berlin) C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe
(Evernote Corporation -> Evernote Corp., 305 Walnut Street, Redwood City, CA 94063) C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe <7>
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler.exe
(Google LLC -> Google LLC) C:\Program Files (x86)\Google\Update\1.3.35.452\GoogleCrashHandler64.exe
(GZIM - Gesellschaft zur Förderung der Impfmedizin mbH -> ) C:\Program Files (x86)\GZIM\ImpfDocNE-Client\impfdoctl_i386.exe
(GZIM - Gesellschaft zur Förderung der Impfmedizin mbH -> ) C:\Program Files (x86)\GZIM\ImpfDocNE-Server\impfsoftsrv.exe
(Haufe-Lexware GmbH & Co. KG -> SAP SE or an SAP affiliate company) C:\Program Files (x86)\SQL Anywhere 16\Bin32\dbsrv16.exe
(Intel(R) INTELND1820 -> Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe
(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avp.exe
(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avpui.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Users\admin\AppData\Local\Microsoft\OneDrive\OneDrive.exe <2>
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12006.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe <2>
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Newyu) [Datei ist nicht signiert] C:\Program Files (x86)\LibreView Device Drivers\LibreViewMASMonitor.exe
(Nextcloud GmbH -> Nextcloud GmbH) C:\Program Files\Nextcloud\nextcloud.exe
(Numedia Soft, Inc. -> ) C:\Windows\SysWOW64\NMSAccess64.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Sage\SageSolrSearch\components\javaruntime\bin\java.exe
(Polar Electro Oy) [Datei ist nicht signiert] C:\Program Files (x86)\Polar\Polar FlowSync\flowsync.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Sage Software GmbH) [Datei ist nicht signiert] C:\Program Files (x86)\Sage\SageSolrSearch\SageSolrService\SageSolrSvc.exe
(Shenzhen Moyea Software -> Leawo Software) C:\Program Files (x86)\Common Files\cdagtsvc\cdagtsvc_v1.0.0_x86.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [8899592 2016-08-18] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [FileOpenBroker] => C:\Program Files\FileOpen\Services\FileOpenBroker64.exe [1193736 2019-04-01] (FileOpen Systems Inc. -> FileOpen Systems Inc.)
HKLM-x32\...\Run: [KeePass 2 PreLoad] => C:\Program Files (x86)\KeePass Password Safe 2\KeePass.exe [3074752 2020-05-07] (Open Source Developer, Dominik Reichl -> Dominik Reichl)
HKLM-x32\...\Run: [LexwareInfoService] => C:\Program Files (x86)\Lexware\Update Manager\LxUpdateManager.exe [428000 2017-10-12] (Haufe-Lexware GmbH & Co. KG -> Haufe-Lexware GmbH & Co. KG)
HKLM-x32\...\Run: [adc_launcher] => C:\Program Files (x86)\FreeStyle Libre\adc_launcher.exe [211456 2019-11-06] (Abbott Diabetes Care) [Datei ist nicht signiert]
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [646776 2020-03-12] (Oracle America, Inc. -> Oracle Corporation)
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [67384 2020-05-07] (Apple Inc. -> Apple Inc.)
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Run: [iCloudDrive] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudDrive.exe [110392 2020-05-07] (Apple Inc. -> Apple Inc.)
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Run: [Polar FlowSync] => C:\Program Files (x86)\Polar\Polar FlowSync\flowsync.exe [1397248 2018-09-17] (Polar Electro Oy) [Datei ist nicht signiert]
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [67896 2020-05-07] (Apple Inc. -> Apple Inc.)
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Run: [iCloudPhotos] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudPhotos.exe [356664 2020-05-07] (Apple Inc. -> Apple Inc.)
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Run: [CCleaner Smart Cleaning] => C:\Program Files\CCleaner\CCleaner64.exe [29072568 2020-05-22] (Piriform Software Ltd -> Piriform Software Ltd)
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Run: [com.squirrel.Teams.Teams] => C:\Users\admin\AppData\Local\Microsoft\Teams\Update.exe [2339472 2020-05-18] (Microsoft 3rd Party Application Component -> Microsoft Corporation)
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\Run: [Nextcloud] => C:\Program Files\Nextcloud\nextcloud.exe [2586560 2020-03-03] (Nextcloud GmbH -> Nextcloud GmbH)
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {1b4747da-8eab-11ea-8589-704d7b899088} - "W:\Setup.exe"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {2bb2a835-46a1-11ea-856c-704d7b899088} - "V:\Start.exe"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {308f7ed8-ff27-11e9-8541-704d7b899088} - "V:\Start.exe"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {3b459a42-8dd3-11ea-8588-704d7b899088} - "W:\Setup.exe"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {5293e951-5c67-11ea-8576-704d7b899088} - "V:\Start.exe"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {5e3ce290-755b-11e9-851a-704d7b899088} - "E:\LaunchU3.exe" -a
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {60606553-5fe0-11ea-8576-704d7b899088} - "V:\Start.exe"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {6e1f9596-87cd-11ea-8588-704d7b899088} - "V:\Start.exe"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {728f3a05-2d69-11ea-8556-704d7b899088} - "V:\Start.exe"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {7e40021e-2d5c-11ea-8555-704d7b899088} - "V:\Start.exe"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {a50ab9f4-6c83-11ea-857f-704d7b899088} - "V:\Start.exe"
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\...\MountPoints2: {cfe11d0c-8a37-11ea-8588-704d7b899088} - "V:\Start.exe"
HKLM\...\Windows x64\Print Processors\Canon MX920 series Print Processor: C:\Windows\System32\spool\prtprocs\x64\CNMPDBL.DLL [30208 2012-09-20] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ FAX Language Monitor MX920 series: C:\WINDOWS\system32\CNCALBL.DLL [303104 2012-09-21] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJ Language Monitor MX920 series: C:\WINDOWS\system32\CNMLMBL.DLL [390656 2012-09-20] (Microsoft Windows Hardware Compatibility Publisher -> CANON INC.)
HKLM\...\Print\Monitors\Canon BJNP Port: C:\WINDOWS\system32\CNMN6PPM.DLL [359936 2012-07-31] (CANON INC.) [Datei ist nicht signiert]
HKLM\...\Print\Monitors\FRITZ!fax Color Port Monitor: C:\WINDOWS\system32\FritzColorPort64.dll [20480 2006-02-23] () [Datei ist nicht signiert]
HKLM\...\Print\Monitors\FRITZ!fax Port Monitor: C:\WINDOWS\system32\FritzPort64.dll [20480 2006-02-22] () [Datei ist nicht signiert]
HKLM\...\Print\Monitors\Nitro PDF Port 13 Monitor: C:\WINDOWS\system32\NxPrinterMonitor13.dll [240904 2019-12-19] (Nitro Software, Inc. -> Nitro Software, Inc.)
HKLM\...\Print\Monitors\OK OKLM6500 Language Monitor: C:\WINDOWS\system32\OKLM6500.DLL [230400 2009-02-09] (Microsoft Windows Hardware Compatibility Publisher -> )
HKLM\...\Print\Monitors\PDF-XChange5-ABBYY-FR: C:\WINDOWS\system32\pxc50pmaf.dll [57536 2016-10-03] (Tracker Software Products (Canada) Ltd -> Tracker Software Products (Canada) Ltd.)
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\83.0.4103.97\Installer\chrmstp.exe [2020-06-09] (Google LLC -> Google LLC)
IFEO\SppExtComObj.exe: [Debugger] SppExtComObjPatcher.exe
Startup: C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EvernoteClipper.lnk [2019-01-12]
ShortcutTarget: EvernoteClipper.lnk -> C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe (Evernote Corporation -> Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ImpfDocNE-Servertools.lnk [2020-03-21]
ShortcutTarget: ImpfDocNE-Servertools.lnk -> C:\Program Files (x86)\GZIM\ImpfDocNE-Server\ImpfDocNE-Servertools.exe (GZIM - Gesellschaft zur Förderung der Impfmedizin mbH -> )

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {04026D89-7017-41BB-91E2-44F9B9B981CC} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe [316632 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {1EB3A39E-A593-4F97-A2F4-2F4AB8693A80} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {33FDE0D6-9E8E-44B4-A6AF-FB3A750CBA9A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-12] (Google Inc -> Google Inc.)
Task: {35EF30B0-09FE-475E-8EE4-A79A7A3AACC6} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [416432 2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
Task: {4286CFC8-27E2-44B3-9313-3B6B45835ABB} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-05-22] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {7BBE0914-81D2-4482-B05E-16EBE885126A} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1242704 2020-02-25] (Adobe Inc. -> Adobe Systems)
Task: {8BBC658E-83E6-4071-8524-53D5197EF975} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-12] (Google Inc -> Google Inc.)
Task: {F5E9FF44-8ED0-4F61-91F1-18A648479E03} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [24690360 2020-05-22] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {FE0DAAC8-08C8-4CF4-8283-908D2620E7BA} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [616832 2019-09-04] (Apple Inc. -> Apple Inc.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.100.254
Tcpip\..\Interfaces\{0fbcd73d-dd98-4f0b-a908-682cbac81213}: [DhcpNameServer] 192.168.100.254
HKLM\System\...\Parameters\PersistentRoutes: [169.254.0.0,255.255.0.0,192.168.100.55,1]

Internet Explorer:
==================
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://mysearch.avg.com/?cid=%7BEFD2A0B2-CB6B-45F8-BFC5-5500CA85FEA2%7D&mid=fcef24421ada47ccb865d1c5bc6ab2bc-58d50aaad9b87fc9406e9ddb9ab561984f64c403&lang=de&ds=AVG&coid=avgtbavg&cmpid=0916av&pr=fr&d=2016-09-13%2007:43:52&v=4.3.5.160&pid=wtu&sg=&sap=hp
HKU\S-1-5-21-1558580982-2046681237-2978705686-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://toshiba.eu/symbaloo_10c1
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\x64\SwissAcademic.Citavi.IEPicker.DLL [2020-02-28] (Swiss Academic Software -> Swiss Academic Software)
BHO: Kaspersky Protection -> {9F904093-6E18-4536-BF5F-B03689CF00F0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\IEExt\ie_plugin.dll [2019-12-20] (Kaspersky Lab -> AO Kaspersky Lab)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-20] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Program Files (x86)\Internet Explorer\Citavi Picker\SwissAcademic.Citavi.IEPicker.DLL [2020-02-28] (Swiss Academic Software -> Swiss Academic Software)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\ssv.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
BHO-x32: Evernote extension -> {92EF2EAD-A7CE-4424-B0DB-499CF856608E} -> C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll [2020-03-09] (Evernote Corporation -> Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BHO-x32: Kaspersky Protection -> {9F904093-6E18-4536-BF5F-B03689CF00F0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\IEExt\ie_plugin.dll [2019-12-20] (Kaspersky Lab -> AO Kaspersky Lab)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2018-07-22] (Microsoft Corporation -> Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\jp2ssv.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
Toolbar: HKLM - Kaspersky Protection Toolbar - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\IEExt\ie_plugin.dll [2019-12-20] (Kaspersky Lab -> AO Kaspersky Lab)
Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {EF293C5A-9F37-49FD-91C4-2B867063FC54} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\IEExt\ie_plugin.dll [2019-12-20] (Kaspersky Lab -> AO Kaspersky Lab)
Handler: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2019-08-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2019-08-13] (Microsoft Corporation -> Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\Office16\MSOSB.DLL [2019-08-13] (Microsoft Corporation -> Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2019-08-13] (Microsoft Corporation -> Microsoft Corporation)

FireFox:
========
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=11.251.2 -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\dtplugin\npDeployJava1.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.251.2 -> C:\Program Files (x86)\Java\jre1.8.0_251\bin\plugin2\npjp2.dll [2020-04-18] (Oracle America, Inc. -> Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation -> Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-05-04] (Adobe Inc. -> Adobe Systems Inc.)

Chrome:
=======
CHR DefaultProfile: Profile 1
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default [2020-06-15]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-05-09]
CHR Extension: (Citavi Picker) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohgndokldibnndfnjnagojmheejlengn [2019-05-09]
CHR Extension: (Chrome Media Router) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-05-09]
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Guest Profile [2020-06-15]
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1 [2020-06-15]
CHR DefaultSearchURL: Profile 1 -> hxxps://www.deepl.com/img/favicon/favicon_16.png
CHR Extension: (Google Drive) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\apdfllckaahabafndbhieahigkjlhalf [2019-01-15]
CHR Extension: (YouTube) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2019-01-15]
CHR Extension: (DeepL Übersetzer) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ddmjidcggjekejkkpfpdcdhfamjickkg [2019-04-10]
CHR Extension: (Login - FernUniversität in Hagen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\fmklibgohcofhedbnpklmeoigadoipag [2019-04-10]
CHR Extension: (Progress) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ggjakdkjffjihehjjnojnfhbfonjalhc [2019-11-04]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2019-10-10]
CHR Extension: (Citavi Picker) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\ohgndokldibnndfnjnagojmheejlengn [2020-05-26]
CHR Extension: (Google Mail) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-04-24]
CHR Extension: (Chrome Media Router) - C:\Users\admin\AppData\Local\Google\Chrome\User Data\Profile 1\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2020-05-26]
CHR Profile: C:\Users\admin\AppData\Local\Google\Chrome\User Data\System Profile [2020-06-15]
CHR HKLM\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKLM-x32\...\Chrome\Extension: [elhpdacimkjpccooodognopfhbdgnpbk] - hxxps://chrome.google.com/webstore/detail/elhpdacimkjpccooodognopfhbdgnpbk
CHR HKLM-x32\...\Chrome\Extension: [ohgndokldibnndfnjnagojmheejlengn]

==================== Dienste (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 avmike; C:\Program Files\FRITZ!Fernzugang\avmike.exe [337824 2012-11-28] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
R2 AVP20.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\avp.exe [357416 2019-03-21] (Kaspersky Lab -> AO Kaspersky Lab)
R2 CdRomAccessAgentService; C:\Program Files (x86)\Common Files\cdagtsvc\cdagtsvc_v1.0.0_x86.exe [96336 2020-02-11] (Shenzhen Moyea Software -> Leawo Software)
R2 certsrv; C:\Program Files\FRITZ!Fernzugang\certsrv.exe [143776 2012-11-28] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
S3 FileOpenManager; C:\Program Files\FileOpen\Services\FileOpenManager64.exe [359408 2019-04-01] (FileOpen Systems Inc. -> FileOpen Systems Inc.)
R2 ImpfDoc-Server; C:\Program Files (x86)\GZIM\ImpfDocNE-Server\impfsoftsrv.exe [170800 2020-02-04] (GZIM - Gesellschaft zur Förderung der Impfmedizin mbH -> )
R2 ImpfDocTl; C:\Program Files (x86)\GZIM\ImpfDocNE-Client\impfdoctl_i386.exe [2804016 2020-02-04] (GZIM - Gesellschaft zur Förderung der Impfmedizin mbH -> )
S3 klvssbridge64_20.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 20.0\x64\vssbridge64.exe [438928 2019-03-21] (Kaspersky Lab -> AO Kaspersky Lab)
S3 KSDE4.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 4.0\ksde.exe [619752 2019-03-21] (Kaspersky Lab -> AO Kaspersky Lab)
R2 Lexware_Premium_Datenbank; C:\Program Files (x86)\SQL Anywhere 16\Bin32\dbsrv16.exe [126944 2017-06-20] (Haufe-Lexware GmbH & Co. KG -> SAP SE or an SAP affiliate company)
S3 Lexware_Update_Service; C:\Program Files (x86)\Lexware\Update Service\Hmg.InstallationService.Service.exe [61408 2017-10-03] (Haufe-Lexware GmbH & Co. KG -> Haufe-Lexware GmbH & Co. KG)
R2 LibreViewMASMonitor; C:\Program Files (x86)\LibreView Device Drivers\LibreViewMASMonitor.exe [14848 2019-02-19] (Newyu) [Datei ist nicht signiert]
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6933272 2020-06-15] (Malwarebytes Inc -> Malwarebytes)
R2 NMSAccess64; C:\WINDOWS\SysWOW64\NMSAccess64.exe [82872 2009-01-12] (Numedia Soft, Inc. -> )
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [873272 2020-02-24] (NVIDIA Corporation -> NVIDIA Corporation)
R2 nwtsrv; C:\Program Files\FRITZ!Fernzugang\nwtsrv.exe [191328 2013-06-10] (AVM Computersysteme Vertriebs GmbH -> AVM Berlin)
R2 SageDB 5.0; C:\Program Files (x86)\Sage\SageDB 5.0\bin\mysqld-nt.exe [5685248 2014-09-25] () [Datei ist nicht signiert]
R2 SageSolrService; C:\Program Files (x86)\Sage\SageSolrSearch\SageSolrService\SageSolrSvc.exe [1974784 2016-08-30] (Sage Software GmbH) [Datei ist nicht signiert]
S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5930136 2020-04-16] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [4098056 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [113992 2019-03-19] (Microsoft Corporation -> Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20640 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R1 AsUpIO; C:\Windows\SysWow64\drivers\AsUpIO.sys [14464 2014-02-25] (ASUSTeK Computer Inc. -> )
R1 avm_nwim; C:\WINDOWS\system32\DRIVERS\avmnwim.sys [396088 2017-03-17] (WDKTestCert shuebner,130916460956458304 -> AVM)
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [231936 2019-09-11] (Microsoft Corporation) [Datei ist nicht signiert]
R0 cm_km; C:\WINDOWS\System32\DRIVERS\cm_km.sys [246912 2019-02-16] (Kaspersky Lab -> AO Kaspersky Lab)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2020-06-15] (Malwarebytes Corporation -> Malwarebytes)
R0 klbackupdisk; C:\WINDOWS\System32\DRIVERS\klbackupdisk.sys [79768 2020-04-14] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [145504 2020-02-13] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kldisk; C:\WINDOWS\system32\DRIVERS\kldisk.sys [93312 2019-03-13] (Kaspersky Lab -> AO Kaspersky Lab)
S0 klelam; C:\WINDOWS\System32\DRIVERS\klelam.sys [37816 2019-01-24] (Microsoft Windows Early Launch Anti-malware Publisher -> AO Kaspersky Lab)
R3 klflt; C:\WINDOWS\system32\DRIVERS\klflt.sys [251800 2020-04-14] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klgse; C:\WINDOWS\System32\DRIVERS\klgse.sys [633600 2020-04-29] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klhk; C:\WINDOWS\System32\drivers\klhk.sys [1217792 2020-04-29] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klids; C:\ProgramData\Kaspersky Lab\AVP20.0\Bases\klids.sys [215104 2020-05-21] (Kaspersky Lab -> AO Kaspersky Lab)
R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [998296 2020-04-14] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klim6; C:\WINDOWS\system32\DRIVERS\klim6.sys [58192 2019-03-19] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klkbdflt; C:\WINDOWS\system32\DRIVERS\klkbdflt.sys [79760 2020-04-14] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klmouflt; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [59512 2019-03-18] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [51328 2019-03-13] (Kaspersky Lab -> AO Kaspersky Lab)
S3 klpnpflt; C:\WINDOWS\system32\DRIVERS\klpnpflt.sys [45904 2019-03-10] (Kaspersky Lab -> AO Kaspersky Lab)
R3 kltap; C:\WINDOWS\System32\drivers\kltap.sys [48592 2018-03-16] (AnchorFree Inc -> The OpenVPN Project)
R0 klupd_klif_arkmon; C:\WINDOWS\System32\Drivers\klupd_klif_arkmon.sys [256752 2020-04-14] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klupd_klif_kimul; C:\WINDOWS\System32\Drivers\klupd_klif_kimul.sys [99152 2019-03-13] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klupd_klif_klark; C:\WINDOWS\System32\Drivers\klupd_klif_klark.sys [309968 2020-04-14] (Kaspersky Lab -> AO Kaspersky Lab)
R0 klupd_klif_klbg; C:\WINDOWS\System32\Drivers\klupd_klif_klbg.sys [117496 2020-04-14] (Kaspersky Lab -> AO Kaspersky Lab)
R3 klupd_klif_mark; C:\WINDOWS\System32\Drivers\klupd_klif_mark.sys [206880 2020-04-15] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klwfp; C:\WINDOWS\system32\DRIVERS\klwfp.sys [105600 2019-03-05] (Kaspersky Lab -> AO Kaspersky Lab)
R1 klwtp; C:\WINDOWS\system32\DRIVERS\klwtp.sys [211048 2019-12-20] (Kaspersky Lab -> AO Kaspersky Lab)
R1 kneps; C:\WINDOWS\system32\DRIVERS\kneps.sys [232344 2020-04-14] (Kaspersky Lab -> AO Kaspersky Lab)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [214496 2020-06-15] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [19912 2020-06-15] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [195432 2020-06-15] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73368 2020-06-15] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-06-15] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [131736 2020-06-15] (Malwarebytes Inc -> Malwarebytes)
R2 mi2c; C:\WINDOWS\system32\drivers\mi2c.sys [20784 2019-01-14] (AOC International (Europe) GmbH -> Nicomsoft Ltd.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispwi.inf_amd64_870a58d986a895c2\nvlddmkm.sys [23286504 2020-02-25] (NVIDIA Corporation -> NVIDIA Corporation)
S3 USBAAPL64; C:\WINDOWS\System32\Drivers\usbaapl64.sys [54784 2018-02-05] (Microsoft Windows Hardware Compatibility Publisher -> Apple, Inc.)
S1 vflt; C:\WINDOWS\system32\DRIVERS\vfilter.sys [24064 2013-07-01] (Shrew Soft Inc) [Datei ist nicht signiert]
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [46472 2019-03-19] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WDC_SAM; C:\WINDOWS\System32\drivers\wdcsam64.sys [35584 2018-02-26] (WDKTestCert wdclab,130885612892544312 -> Western Digital Technologies, Inc.)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [333784 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [62432 2019-03-19] (Microsoft Windows -> Microsoft Corporation)
S3 vpnva; \SystemRoot\System32\drivers\vpnva64-6.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat (erstellte) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2099-01-01 02:00 - 4501-01-01 02:00 - 000212957 _____ C:\Users\admin\Desktop\20200518151509.pdf
2099-01-01 02:00 - 4501-01-01 02:00 - 000046792 _____ C:\Users\admin\Desktop\7A Stundenplan KW25 (15.06.-19.06.2020).pdf
2020-06-15 16:36 - 2020-06-15 16:37 - 000030916 _____ C:\Users\admin\Downloads\FRST.txt
2020-06-15 16:36 - 2020-06-15 16:36 - 000000000 ____D C:\FRST
2020-06-15 16:35 - 2020-06-15 16:35 - 002289152 _____ (Farbar) C:\Users\admin\Downloads\FRST64.exe
2020-06-15 16:23 - 2020-06-15 16:28 - 000001378 _____ C:\Users\admin\Desktop\maleware15062020.txt
2020-06-15 16:18 - 2020-06-15 16:20 - 000000000 ____D C:\Users\admin\AppData\LocalLow\IGDump
2020-06-15 16:18 - 2020-06-15 16:18 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-06-15 16:18 - 2020-06-15 16:18 - 000214496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-06-15 16:18 - 2020-06-15 16:18 - 000195432 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2020-06-15 16:18 - 2020-06-15 16:18 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-06-15 16:18 - 2020-06-15 16:18 - 000131736 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2020-06-15 16:18 - 2020-06-15 16:18 - 000073368 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2020-06-15 16:18 - 2020-06-15 16:18 - 000019912 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2020-06-15 16:18 - 2020-06-15 16:18 - 000002033 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2020-06-15 16:18 - 2020-06-15 16:18 - 000002021 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-06-15 16:18 - 2020-06-15 16:18 - 000002021 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-06-15 16:18 - 2020-06-15 16:18 - 000000000 ____D C:\Users\admin\AppData\Local\mbam
2020-06-15 16:18 - 2020-06-15 16:18 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-06-15 16:17 - 2020-06-15 16:17 - 001988280 _____ (Malwarebytes) C:\Users\admin\Downloads\MBSetup.exe
2020-06-15 16:17 - 2020-06-15 16:17 - 000000000 ____D C:\Program Files\Malwarebytes
2020-06-15 16:17 - 2020-06-15 16:17 - 000000000 ____D C:\Malwarebytes
2020-06-15 14:45 - 2020-06-15 14:45 - 000121783 _____ C:\Users\admin\Desktop\fallstricke-substitution.pdf
2020-06-11 10:55 - 2020-06-11 10:55 - 000057600 _____ C:\Users\admin\Downloads\Briefmarken.1Stk.11.06.2020_1049.pdf
2020-06-10 10:46 - 2020-06-10 10:46 - 025902080 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 019851776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 019812864 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 018029056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 011608064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 009931576 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 009712640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 008015360 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 007911176 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 007760384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 007604592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 007268864 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 007266080 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 007012864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 006526448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 006435840 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 006292480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 006091048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 006066808 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 005909504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 005765144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 005283264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 005195432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 005111808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 005004344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 004858880 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 004610560 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 004565248 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 004470272 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 004129416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 004012032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Service.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 003822592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 003726848 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 003712000 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 003581240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 003525608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 003515392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 003398656 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 003368104 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 003365376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xpsrchvw.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 003187200 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 002831872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnroll.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 002798592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.tlb
2020-06-10 10:46 - 2020-06-10 10:46 - 002755584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.tlb
2020-06-10 10:46 - 2020-06-10 10:46 - 002716672 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 002656256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 002583496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 002494744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 002289664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 002281472 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmcndmgr.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 002235520 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 002230240 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 002204160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 002190648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 002184504 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001942528 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001919488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmc.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 001751040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001743680 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001704448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmcndmgr.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001683968 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001657856 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001654960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001649152 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\TaskFlowDataEngine.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001637888 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001610240 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001583104 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001539072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbengine.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 001497400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001486336 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 001467392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001466368 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpsharercom.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001447424 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 001416224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001410048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmc.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 001397560 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 001393952 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001348096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comsvcs.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001344512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMNetMgr.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001319936 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001316352 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001314304 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagperf.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001312256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001284608 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001283072 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001274128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001272160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001261568 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001260744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001250816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpsharercom.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001215488 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdclt.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 001193984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdengin2.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001158144 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001155944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 001153024 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsperformancerecordercontrol.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001151824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001138688 _____ (Microsoft Corporation) C:\WINDOWS\system32\nettrace.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001112576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMNetMgr.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001100288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001099608 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001077048 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 001073664 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001066496 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdosys.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001055184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001007104 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 001003832 _____ (Microsoft Corporation) C:\WINDOWS\system32\DismApi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000994304 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000992256 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2fs.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\system32\tapi3.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000971264 _____ (Microsoft Corporation) C:\WINDOWS\system32\dsregcmd.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000940544 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000932352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srmclient.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000932256 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000931840 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkObjCore.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000929280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000920064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000897536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000894024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WinTypes.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000893952 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000892416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000892048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000881664 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000874296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowsperformancerecordercontrol.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000868352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi2fs.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000850944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tapi3.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000843776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000832512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdosys.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000826368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Import.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\comdlg32.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000797464 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifinetworkmanager.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000783496 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000782336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000777216 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdh.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000765440 _____ (Microsoft Corporation) C:\WINDOWS\system32\spoolsv.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000760296 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000747832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfds.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000740664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DismApi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000740352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000739840 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000736768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.Launcher.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000727040 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntime.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000723968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000722072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000716320 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000716288 _____ (Microsoft Corporation) C:\WINDOWS\system32\agentactivationruntimewindows.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000703488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000696832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidcli.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000694784 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpprefcl.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000692224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\comdlg32.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000690176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InkObjCore.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000688640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MsSpellCheckingFacility.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000686080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000684856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000679424 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000674304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wiaaut.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000651776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000651264 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMEX.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000650752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DevicesFlowBroker.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000648192 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpsvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000640000 _____ (Microsoft Corporation) C:\WINDOWS\system32\qedit.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000638464 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000632320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdh.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000628408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000619008 _____ (Microsoft Corporation) C:\WINDOWS\system32\azroles.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000614400 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000609280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000596992 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\psisdecd.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000593424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000588800 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000575488 _____ (Microsoft® Windows® Operating System) C:\WINDOWS\system32\wvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000574464 _____ (Microsoft Corporation) C:\WINDOWS\system32\msTextPrediction.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000572200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000571904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wiaaut.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000569856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Import.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000567808 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoScreensaver.scr
2020-06-10 10:46 - 2020-06-10 10:46 - 000564736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gpprefcl.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000564496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000562176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000561464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 000557056 _____ (Microsoft Corporation) C:\WINDOWS\system32\netshell.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000555520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qdvd.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000553984 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 000549376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\qedit.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000548984 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWanAPI.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000544256 _____ (Microsoft Corporation) C:\WINDOWS\system32\usosvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000531768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2020-06-10 10:46 - 2020-06-10 10:46 - 000529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanmm.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000529920 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.System.Launcher.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000518456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000516544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000513536 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi2.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000508720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000508216 _____ (Microsoft Corporation) C:\WINDOWS\system32\spwizeng.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000503808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FXSCOMEX.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoScreensaver.scr
2020-06-10 10:46 - 2020-06-10 10:46 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wlidcli.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\azroles.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000498176 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000490496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.FileExplorer.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000486912 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000484864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\psisdecd.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000478208 _____ (Microsoft® Windows® Operating System) C:\WINDOWS\SysWOW64\wvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000477184 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000472064 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000470016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000467952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000466944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Picker.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000464896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srmscan.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\system32\iassdo.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000461112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.ConversationalAgent.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\swprv.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000453944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000451864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWanAPI.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000444928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 000441152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 000440832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wksprt.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000435200 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincorlib.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000430592 _____ (Microsoft Corporation) C:\WINDOWS\system32\WalletService.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000427008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanmsm.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000426496 _____ (Microsoft Corporation) C:\WINDOWS\system32\termmgr.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000425056 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanapi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000423424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpencom.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\mswmdm.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000420352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi2.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000407864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spwizeng.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000405936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000398336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanMM.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000398336 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationApi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000396800 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorsApi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000394752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netshell.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\qdvd.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000384512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000384000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\termmgr.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000359936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iassdo.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000357176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpencom.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswmdm.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpr.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Feedback.Analog.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000338944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Picker.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\VAN.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpviewerax.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LocationApi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SensorsApi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000309248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 000307712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincorlib.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\RASMM.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000299520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WlanMM.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\system32\provops.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000293376 _____ (Microsoft Corporation) C:\WINDOWS\system32\CXHProvisioningServer.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000291328 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceDirectoryClient.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000287232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Gaming.Preview.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000283136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000280376 _____ (Microsoft Corporation) C:\WINDOWS\system32\Dism.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000271360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpviewerax.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000269312 _____ (Microsoft Corporation) C:\WINDOWS\system32\InkEd.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000267776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000264192 _____ (Microsoft Corporation) C:\WINDOWS\system32\netman.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000260096 _____ (Microsoft Corporation) C:\WINDOWS\system32\wavemsp.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000259776 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000259584 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpg2splt.ax
2020-06-10 10:46 - 2020-06-10 10:46 - 000249856 _____ (Microsoft Corporation) C:\WINDOWS\system32\FileHistory.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VAN.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000247856 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000242688 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000237056 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.ApplicationModel.Store.TestingFramework.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InkEd.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\RdpRelayTransport.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\psr.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000228864 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofm.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000228352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000225280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wavemsp.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpdMtp.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000223544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Dism.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000221496 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000219136 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpdxm.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdigest.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000211256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000209216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryUpgrade.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\system32\NPSM.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000205824 _____ (Microsoft Corporation) C:\WINDOWS\system32\cic.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpg2splt.ax
2020-06-10 10:46 - 2020-06-10 10:46 - 000204008 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityCenterBroker.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000201528 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SIUF.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000199992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000199168 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmidx.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000196096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pku2u.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000194560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\psr.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000193592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\weretw.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000190464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AarSvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000190048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logoncli.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wdigest.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasrecst.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000183808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netprofm.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000180224 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3mm.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000179512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2020-06-10 10:46 - 2020-06-10 10:46 - 000170496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryUpgrade.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000166912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmpdxm.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000165888 _____ (Microsoft Corporation) C:\WINDOWS\system32\msaatext.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000165832 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000165296 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmcmnutils.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000165192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000161792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cic.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NPSM.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpdMtpUS.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000150328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdrsvc.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000148992 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasnap.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000146944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmidx.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000137728 _____ (Microsoft Corporation) C:\WINDOWS\system32\imapi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasrecst.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000132608 _____ (Microsoft Corporation) C:\WINDOWS\splwow64.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000132424 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000130112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmcmnutils.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000129600 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpapi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000128512 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkStatus.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000128312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wifitask.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\wkspbrokerAx.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000127064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000125440 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdshext.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\DAMM.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000121856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msaatext.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000115712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleprn.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imapi.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000108856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasnap.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\BthRadioMedia.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000104248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryBroker.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000099712 _____ (Microsoft Corporation) C:\WINDOWS\system32\FsIso.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wkspbrokerAx.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000098816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\atl.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000093448 _____ (Microsoft Corporation) C:\WINDOWS\system32\devenum.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000090952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryBroker.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000089344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WwanRadioManager.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2020-06-10 10:46 - 2020-06-10 10:46 - 000083600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\devenum.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000083456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atl.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\RpcEpMap.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000078848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasads.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000072704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2020-06-10 10:46 - 2020-06-10 10:46 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\WlanRadioManager.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\XboxGipRadioManager.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000065024 _____ (Microsoft Corporation) C:\WINDOWS\system32\rtutils.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnrollCtrl.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iemigplugin.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000063288 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthHost.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasads.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rtutils.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\NfcRadioMedia.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000053760 _____ (Microsoft Corporation) C:\WINDOWS\system32\BdeUISrv.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnosticsTool.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CertEnrollCtrl.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryCore.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\npmproxy.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\LaunchWinApp.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000041864 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityCenterBrokerPS.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000041472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wfdprov.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiConfigSP.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\atlthunk.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atlthunk.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvcpal.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LaunchWinApp.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000032256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryCore.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmproxy.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000028368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SecurityCenterBrokerPS.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlmsprep.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlanhlp.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000013312 _____ C:\WINDOWS\system32\agentactivationruntimestarter.exe
2020-06-10 10:46 - 2020-06-10 10:46 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2020-06-10 10:46 - 2020-06-10 10:46 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2020-06-10 10:42 - 2020-05-15 06:29 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
2020-06-10 10:42 - 2020-05-15 06:10 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-06-10 09:17 - 2020-06-10 09:25 - 025665536 _____ C:\Users\admin\Documents\KKK-10062020.accdb
2020-06-04 19:48 - 2020-06-04 19:48 - 000425889 _____ C:\Users\admin\Desktop\PH Toyota Yvel 04062020-Fax-Nachweis.pdf
2020-06-04 13:55 - 2020-06-04 13:55 - 000314131 _____ C:\Users\admin\Downloads\mcdonalds_coupon.pdf
2020-06-04 11:13 - 2020-06-04 11:13 - 000001051 _____ C:\Users\admin\Downloads\Juni-Bewertung-04.06.20.csv
2020-06-04 10:49 - 2020-06-04 11:00 - 013808205 _____ C:\Users\admin\Downloads\Spotlight (Einfach Englisch) Magazin No 07 2020.pdf
2020-06-02 09:11 - 2020-06-02 09:11 - 000507722 _____ C:\Users\admin\Downloads\123.pdf
2020-06-02 09:08 - 2020-06-02 09:09 - 000448158 _____ C:\Users\admin\Downloads\805.pdf
2020-06-01 16:01 - 2020-06-01 16:01 - 000046396 _____ C:\Users\admin\Downloads\Briefmarken.1Stk.01.06.2020_1601.pdf
2020-06-01 15:49 - 2020-06-01 15:49 - 054613344 _____ (Brother Industries, Ltd. ) C:\Users\admin\Downloads\pew52032ger.exe
2020-06-01 15:49 - 2020-06-01 15:49 - 000001944 _____ C:\Users\Public\Desktop\P-touch Editor 5.2.lnk
2020-06-01 15:49 - 2020-06-01 15:49 - 000001944 _____ C:\ProgramData\Desktop\P-touch Editor 5.2.lnk
2020-06-01 15:44 - 2020-06-01 15:44 - 000062193 _____ C:\Users\admin\Downloads\Briefmarken.1Stk.01.06.2020_1543.pdf
2020-06-01 15:44 - 2020-06-01 15:44 - 000062193 _____ C:\Users\admin\Downloads\Briefmarken.1Stk.01.06.2020_1543 (1).pdf
2020-05-31 08:46 - 2020-05-31 08:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ifapDB
2020-05-31 08:36 - 2020-05-31 08:40 - 893294376 _____ (Igor Pavlov) C:\Users\admin\Downloads\ipC3_OU_20200515.exe
2020-05-30 10:32 - 2020-05-30 10:32 - 000102573 _____ C:\Users\admin\Downloads\Der vorläufige Rechtsschutz bei Verwaltungsakten mit Drittwirkung (§§ 80, 80a VwGO) - beck-online.pdf
2020-05-28 21:37 - 2020-05-28 21:37 - 021041152 _____ C:\Users\admin\Downloads\Ereignisse.evtx
2020-05-28 14:31 - 2020-05-28 14:31 - 065812965 _____ C:\Users\admin\Downloads\Können Metalle brennen.mp4
2020-05-28 13:20 - 2020-05-28 13:20 - 000057873 _____ C:\Users\admin\Downloads\tf02805802.dotx
2020-05-28 13:14 - 2020-05-28 13:14 - 002510856 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcupdate_GenuineIntel.dll
2020-05-28 13:13 - 2020-05-28 13:13 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
2020-05-27 16:30 - 2020-05-27 16:41 - 013174080 _____ C:\Users\admin\Downloads\Spotlight (Einfach Englisch) Magazin No 06 2020.pdf
2020-05-20 13:10 - 2020-05-20 13:10 - 000002086 _____ C:\Users\Public\Desktop\Canon IJ Network Tool.lnk
2020-05-20 13:10 - 2020-05-20 13:10 - 000002086 _____ C:\ProgramData\Desktop\Canon IJ Network Tool.lnk
2020-05-20 13:10 - 2020-05-20 13:10 - 000000000 ____D C:\WINDOWS\system32\STRING
2020-05-20 13:10 - 2020-05-20 13:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon Utilities
2020-05-20 13:10 - 2020-05-20 13:10 - 000000000 ____D C:\ProgramData\Canon IJ Network Tool
2020-05-20 13:10 - 2020-05-20 13:10 - 000000000 ____D C:\Program Files (x86)\Canon
2020-05-20 13:10 - 2012-09-21 09:33 - 000321024 _____ (CANON INC.) C:\WINDOWS\SysWOW64\CNC_BLL.dll
2020-05-20 13:10 - 2012-07-31 08:48 - 000359936 _____ (CANON INC.) C:\WINDOWS\system32\CNMN6PPM.DLL
2020-05-20 13:10 - 2012-07-31 08:48 - 000039424 _____ (CANON INC.) C:\WINDOWS\system32\CNMN6UI.DLL
2020-05-20 13:10 - 2012-07-31 08:47 - 000366592 _____ (CANON INC.) C:\WINDOWS\SysWOW64\CNMNPPM.DLL
2020-05-20 13:10 - 2012-05-25 09:21 - 000103936 _____ (CANON INC.) C:\WINDOWS\SysWOW64\CNC_BLU.dll
2020-05-20 13:10 - 2012-05-15 15:58 - 000098048 _____ C:\WINDOWS\SysWOW64\CNC176BD.TBL
2020-05-20 13:10 - 2008-08-25 18:02 - 000015872 _____ (CANON INC.) C:\WINDOWS\SysWOW64\CNHMCA.dll
2020-05-20 13:09 - 2020-05-20 13:09 - 040410752 _____ C:\Users\admin\Downloads\mp68-win-mx920-1_01-ea32_2.exe
2020-05-20 13:09 - 2020-05-20 13:09 - 000000000 ___HD C:\Program Files\CanonBJ
2020-05-17 11:12 - 2020-05-17 11:28 - 019359048 _____ C:\Users\admin\Downloads\Spotlight (Einfach Englisch) Magazin No 07 2019.pdf
2020-05-17 10:30 - 2020-05-17 10:30 - 000204116 _____ C:\Users\admin\Downloads\Loesungen-55305-SS19-1 (1).pdf
2020-05-17 10:30 - 2020-05-17 10:30 - 000090875 _____ C:\Users\admin\Downloads\Loesungen-55305-SS19-2 (1).pdf

==================== Ein Monat (geänderte) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2020-06-15 16:31 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-06-15 16:23 - 2020-05-06 19:44 - 000000000 ___SD C:\Users\admin\Nextcloud2
2020-06-15 16:23 - 2019-01-14 15:31 - 000000000 ____D C:\Program Files (x86)\ABBYY FineReader 14
2020-06-15 16:18 - 2019-03-19 06:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-06-15 16:17 - 2019-01-12 19:35 - 000000000 ____D C:\ProgramData\Kaspersky Lab
2020-06-15 16:13 - 2019-07-03 16:58 - 001723536 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-06-15 16:13 - 2019-03-19 14:16 - 000743888 _____ C:\WINDOWS\system32\perfh007.dat
2020-06-15 16:13 - 2019-03-19 14:16 - 000150212 _____ C:\WINDOWS\system32\perfc007.dat
2020-06-15 16:13 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF
2020-06-15 16:11 - 2020-03-18 10:52 - 000000000 ____D C:\Users\admin\AppData\Roaming\Nextcloud
2020-06-15 16:11 - 2019-05-14 13:17 - 000000000 ___RD C:\Users\admin\OneDrive - aggregate back-end e-services
2020-06-15 16:11 - 2019-04-26 13:42 - 000000000 ___RD C:\Users\admin\OneDrive - FernUniversität Hagen
2020-06-15 16:11 - 2019-01-14 10:35 - 000000000 ___RD C:\Users\admin\iCloudDrive
2020-06-15 16:10 - 2019-01-12 15:57 - 000000000 ____D C:\ProgramData\NVIDIA
2020-06-15 16:09 - 2019-01-14 15:30 - 000000000 ____D C:\temp
2020-06-15 16:09 - 2019-01-12 20:50 - 000000000 ____D C:\Users\admin\Documents\Outlook-Dateien
2020-06-15 16:07 - 2019-01-14 10:37 - 000000000 ____D C:\Users\admin\AppData\Local\F1FFFA80-1B2E-46D6-95DA-C15B5CE6FA2D.aplzod
2020-06-15 16:06 - 2019-07-03 16:55 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-06-15 16:06 - 2019-03-19 06:37 - 000524288 _____ C:\WINDOWS\system32\config\BBI
2020-06-15 16:04 - 2019-01-31 16:02 - 000000000 ____D C:\ProgramData\Cisco
2020-06-15 15:57 - 2019-07-03 16:50 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-06-15 11:14 - 2019-01-12 19:30 - 000000000 ____D C:\Users\admin\AppData\Roaming\vlc
2020-06-15 09:33 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-06-15 09:33 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-06-12 16:22 - 2019-01-12 19:30 - 000000000 ____D C:\Users\admin\AppData\Roaming\WhatsApp
2020-06-11 10:54 - 2019-07-03 16:50 - 000461304 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-06-11 10:54 - 2019-01-12 18:52 - 000000000 ___RD C:\Users\admin\3D Objects
2020-06-11 10:54 - 2019-01-12 15:30 - 000000000 __RHD C:\Users\Public\AccountPictures
2020-06-10 15:53 - 2019-03-19 14:19 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2020-06-10 15:53 - 2019-03-19 14:19 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\system32\F12
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Com
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SystemResources
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\oobe
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Dism
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Com
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-06-10 15:53 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-06-10 10:49 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-06-10 10:46 - 2019-07-03 16:50 - 002876416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2020-06-10 09:29 - 2019-01-12 19:31 - 000001032 _____ C:\Users\admin\Desktop\Telegram.lnk
2020-06-10 09:29 - 2019-01-12 19:30 - 000000000 ____D C:\Users\admin\AppData\Roaming\Telegram Desktop
2020-06-10 09:29 - 2019-01-12 19:30 - 000000000 ____D C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Telegram Desktop
2020-06-10 09:17 - 2020-01-08 14:47 - 026157056 _____ C:\Users\admin\Documents\KKK-08012020-1400.accdb
2020-06-10 08:41 - 2020-05-11 15:42 - 000000000 ____D C:\Users\admin\AppData\Local\WhatsApp
2020-06-10 08:28 - 2016-07-16 13:47 - 000000167 _____ C:\WINDOWS\win.ini
2020-06-09 11:13 - 2019-01-12 16:04 - 000002293 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-06-09 11:13 - 2019-01-12 16:04 - 000002252 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2020-06-09 11:13 - 2019-01-12 16:04 - 000002252 _____ C:\ProgramData\Desktop\Google Chrome.lnk
2020-06-05 23:03 - 2019-03-19 06:56 - 000835480 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2020-06-05 23:03 - 2019-03-19 06:56 - 000179608 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2020-06-04 20:34 - 2019-01-28 11:03 - 000000000 ____D C:\Users\admin\AppData\Roaming\KeePass
2020-06-04 20:34 - 2019-01-12 21:08 - 000000000 ____D C:\Users\admin\Downloads\Telegram Desktop
2020-06-04 20:33 - 2019-01-13 17:47 - 000000000 ___RD C:\Users\admin\Desktop\Max
2020-06-04 20:27 - 2020-01-30 14:41 - 000000000 ____D C:\Users\admin\Desktop\Kanzlei
2020-06-04 20:07 - 2019-04-17 08:26 - 000987136 _____ C:\Users\admin\Documents\VPN.accdb
2020-06-04 20:01 - 2019-07-31 14:23 - 000000000 ____D C:\Users\admin\Documents\Petra Hahn
2020-06-04 19:45 - 2019-06-07 09:13 - 000000000 ____D C:\Users\admin\AppData\Local\FRITZ!
2020-06-04 14:01 - 2019-02-21 11:15 - 000002136 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2020-06-04 11:34 - 2019-01-12 15:30 - 000000000 ____D C:\Users\admin\AppData\Local\Packages
2020-06-04 11:31 - 2019-01-13 17:47 - 000000000 ____D C:\Users\admin\Desktop\Bücher
2020-06-04 10:55 - 2019-04-04 13:44 - 000001178 _____ C:\Users\admin\Desktop\KeePass 2.lnk
2020-06-04 10:55 - 2019-01-28 10:57 - 000001190 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\KeePass 2.lnk
2020-06-04 10:55 - 2019-01-28 10:57 - 000000000 ____D C:\Program Files (x86)\KeePass Password Safe 2
2020-06-04 10:53 - 2019-07-03 16:55 - 000003936 _____ C:\WINDOWS\system32\Tasks\CCleaner Update
2020-06-04 10:53 - 2019-05-04 12:35 - 000000863 _____ C:\Users\Public\Desktop\CCleaner.lnk
2020-06-04 10:53 - 2019-05-04 12:35 - 000000863 _____ C:\ProgramData\Desktop\CCleaner.lnk
2020-06-03 09:25 - 2019-01-14 15:31 - 000000000 ____D C:\Users\admin\AppData\Local\ABBYY
2020-06-02 12:50 - 2019-07-03 16:55 - 000003360 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1558580982-2046681237-2978705686-1001
2020-06-02 12:50 - 2019-07-03 16:51 - 000002383 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-06-02 08:50 - 2019-01-12 19:32 - 000000000 ____D C:\Users\admin\AppData\Local\PlaceholderTileLogoFolder
2020-06-01 15:49 - 2019-12-23 16:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother P-touch
2020-06-01 15:49 - 2019-12-23 16:05 - 000000000 ____D C:\Program Files (x86)\Brother
2020-05-31 08:46 - 2019-01-24 16:44 - 000001672 _____ C:\Users\Public\Desktop\ifap praxisCENTER 3.lnk
2020-05-31 08:46 - 2019-01-24 16:44 - 000001672 _____ C:\ProgramData\Desktop\ifap praxisCENTER 3.lnk
2020-05-31 08:46 - 2019-01-24 16:43 - 000000000 ____D C:\ifapDB
2020-05-29 08:45 - 2019-06-18 09:40 - 000000000 ____D C:\Program Files\UNP
2020-05-27 16:32 - 2019-01-27 13:40 - 000000000 ____D C:\Users\admin\AppData\Roaming\MOBackup
2020-05-27 15:20 - 2019-03-19 06:37 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2020-05-27 09:01 - 2020-03-18 10:52 - 000000000 ___SD C:\Users\admin\Nextcloud
2020-05-20 13:10 - 2019-03-19 06:52 - 000000000 __RSD C:\WINDOWS\Media
2020-05-20 12:46 - 2019-01-28 11:00 - 000000000 ____D C:\Users\admin\Desktop\TF
2020-05-18 09:24 - 2019-05-14 13:23 - 000002360 _____ C:\Users\admin\Desktop\Microsoft Teams.lnk
2020-05-18 09:24 - 2019-05-14 13:23 - 000000000 ____D C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft Corporation
2020-05-17 10:05 - 2019-01-13 18:48 - 000000000 ___RD C:\Users\admin\Desktop\Fernuni Hagen
2020-05-16 13:24 - 2020-05-06 19:42 - 000000000 ____D C:\WINDOWS\Minidump

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========

2019-12-24 13:56 - 2019-12-24 13:56 - 000000171 _____ () C:\Users\admin\AppData\Roaming\822f02e4-9e9a-4077-a765-71edfca16ad0
2019-05-10 13:46 - 2019-05-10 13:46 - 000000268 ____H () C:\Users\admin\AppData\Roaming\Sampler Instruments
2019-05-10 13:47 - 2019-05-10 13:47 - 000000268 ____H () C:\Users\admin\AppData\Roaming\Sci-Fi
2019-05-10 13:46 - 2019-05-10 13:46 - 000000268 ____H () C:\Users\admin\AppData\Roaming\Screen Saver
2019-04-10 12:22 - 2019-08-28 15:43 - 000000128 _____ () C:\Users\admin\AppData\Local\PUTTY.RND

==================== SigCheck ============================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

==================== Ende von FRST.txt ========================
--- --- ---

cosinus 15.06.2020 19:53
Das hat was genau bitte mit Schädlingen zu tun? Nu weil Word abstürzt? :dummguck:
Sonst gab es keine Funde, auch Malwarebytes nichts, aber Schädlinge sind auf jeden Fall drauf?

mammut69 16.06.2020 10:33
Ich war mir nicht sicher, da nicht nur Word sondern auch andere Programme abgestürzt sind. Manche Dateien ließen sich nicht öffnen und die Rechte an bzgl. bestimmter Ordner konnten auch nicht mehr geändert werden. Ebenso gab es beim Drucken Fehler etc...

Nach einer langen Nacht habe ich es nun wieder hinbekommen. Viele Einzelfehler und Fehler der Registry. Aber wohl keine Schädlinge.

Trotzdem Danke.!

cosinus 16.06.2020 12:19
Zitat:
Viele Einzelfehler und Fehler der Registry.
Klingt als hättest du dein System mit irgendwelchen Regcleaner behandelt anstatt hier nur auf meine Antwort einzugehen. Falls ja: das war ein schlimmer Fehler, denn regcleaner zerstören die Systeme.

BeRealm 17.06.2020 07:05
Code:
Task: {4286CFC8-27E2-44B3-9313-3B6B45835ABB} - System32\Tasks\CCleaner Update => C:\Program Files\CCleaner\CCUpdate.exe [686384 2020-05-22] (Piriform Software Ltd -> Piriform Software Ltd)
Task: {7BBE0914-81D2-4482-B05E-16EBE885126A} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1242704 2020-02-25] (Adobe Inc. -> Adobe Systems)
Task: {8BBC658E-83E6-4071-8524-53D5197EF975} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [156968 2019-01-12] (Google Inc -> Google Inc.)
Vielleicht hat der TO den Ccleaner registryclean gemacht?

Von Chrome, Adobe und den Kaspersky würde ich mich trennen. Von CleanUp! hab ich noch nie gehört und stellt damit auch keine Empfehlung dar.

Nutze besser Firefox und den Windows eigenen Defender.

mammut69 17.06.2020 07:37
Ok. Danke.


Alle Zeitangaben in WEZ +1. Es ist jetzt 19:57 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131