Trojaner-Board - Offen Windows 10 Update auf Version 1709

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x86) Version: 14.03.2018

durchgeführt von pp qq (Administrator) auf ppqq-PC (09-04-2018 10:32:52)

Gestartet von C:\Users\pp qq\Downloads

Geladene Profile: pp qq (Verfügbare Profile: pp qq & DefaultAppPool)

Platform: Microsoft Windows 10 Pro Version 1703 15063.994 (X86) Sprache: Deutsch (Deutschland)

Internet Explorer Version 11 (Standard-Browser: FF)

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Als een item is opgenomen in de fixlist, zal het proces worden gesloten. Het bestand zal niet worden verplaatst.)
 

(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe

(Microsoft Corporation) C:\Program Files\rempl\remsh.exe

() C:\Program Files\AAVUpdateManager\aavus.exe

() C:\Program Files\GNU\GnuPG\dirmngr.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe

(HP) C:\WINDOWS\System32\HPSIsvc.exe

() C:\Program Files\SecureAge\Everything\Everything.exe

() C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe

(SecureAge Technology) C:\Program Files\SecureAge\Everything\EverythingServer.exe

(SecureAge Technology) C:\Program Files\SecureAge\AntiVirus\sascansvc.exe

(SecureAge Technology) C:\Program Files\SecureAge\UniversalAV\UniversalAVService.exe

(Acronis International GmbH) C:\Program Files\Common Files\Acronis\Infrastructure\mms_mini.exe

(DEVGURU Co., LTD.) C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe

(Reason Software Company Inc.) C:\Program Files\Unchecky\bin\unchecky_svc.exe

(Microsoft Corporation) C:\WINDOWS\WinSxS\x86_microsoft-windows-servicingstack_31bf3856ad364e35_10.0.15063.994_none_42203f5f7565a03c\TiWorker.exe

(Google Inc.) C:\Program Files\Google\Update\1.3.33.7\GoogleCrashHandler.exe

() C:\Program Files\Common Files\Acronis\SyncAgent\syncagentsrv.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe

(Microsoft Corporation) C:\WINDOWS\System32\wuauclt.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe

(NVIDIA Corporation) C:\WINDOWS\System32\nvvsvc.exe

(ALCPU) C:\Program Files\Core Temp\Core Temp.exe

() C:\Users\pp qq\Downloads\openhardwaremonitor-v0.7.1-beta\OpenHardwareMonitor\OpenHardwareMonitor.exe

(Microsoft Corporation) C:\WINDOWS\System32\smartscreen.exe

(Reason Software Company Inc.) C:\Program Files\Unchecky\bin\unchecky_bg.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

() C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

() C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe

(Acronis International GmbH) C:\Program Files\Common Files\Acronis\TibMounter\TibMounterMonitor.exe

() C:\Program Files\SecureAge\Everything\Everything.exe

(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe

(r2 Studios) C:\Program Files\r2 Studios\Startup Delayer\Startup Launcher.exe

(Microsoft Corporation) C:\WINDOWS\System32\msfeedssync.exe

(Microsoft Corporation) C:\WINDOWS\System32\DeviceCensus.exe

(Microsoft Corporation) C:\WINDOWS\System32\MusNotification.exe

(Microsoft Corporation) C:\WINDOWS\System32\CompatTelRunner.exe

(Microsoft Corporation) C:\WINDOWS\System32\CompatTelRunner.exe

(Crystal Dew World) C:\Users\pp qq\Downloads\CrystalDiskInfo6_8_1\DiskInfo.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [485280 2017-03-18] (Microsoft Corporation)

HKLM\...\Run: [TrueImageMonitor.exe] => C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe [5118656 2017-06-22] ()

HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe [588360 2017-04-24] ()

HKLM\...\Run: [AcronisTibMounterMonitor] => C:\Program Files\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [425864 2017-02-14] (Acronis International GmbH)

HKLM\...\Run: [jv16 PT 2017 (Startup Optimizer)] => C:\Users\pp qq\Desktop\28032017 Dieter Schüler\jv16 PowerTools 2017 4.1.0 .1666\Portable\App\jv16PT\jv16pt_PreWorker2.exe [329112 2017-01-15] ()

HKLM\...\Run: [jv16 PT 2017 (System Startup Check)] => C:\Users\pp qq\Desktop\28032017 Dieter Schüler\jv16 PowerTools 2017 4.1.0 .1666\Portable\App\jv16PT\jv16pt_PreWorker2.exe [329112 2017-01-15] ()

HKLM\...\Run: [Everything] => C:\Program Files\SecureAge\Everything\Everything.exe [1666664 2017-06-07] ()

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [587288 2017-12-19] (Oracle Corporation)

HKLM\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1

HKLM\...\Policies\Explorer: [NoResolveSearch] 1

HKLM\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG

HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\Run: [StartupDelayer] => C:\Program Files\r2 Studios\Startup Delayer\Startup Launcher.exe [1254400 2015-12-18] (r2 Studios)

HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\Policies\Explorer: [NoLowDiskSpaceChecks] 1

HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\Policies\Explorer: [NoResolveSearch] 1

HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\Policies\Explorer: [LinkResolveIgnoreLinkInfo] 1
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Winsock: Catalog5 07 C:\Program Files\Bonjour\mdnsNSP.dll [121704 2011-08-30] (Apple Inc.)

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{09b53ead-bd42-4a23-9da9-b0fef50fe9bc}: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{1bbe9971-380c-4b49-a31d-5f656225fa0e}: [DhcpNameServer] 83.169.186.161 83.169.186.225

Tcpip\..\Interfaces\{5b53e1f5-5566-47ac-9562-589668283d20}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{88507e0e-b48f-42d9-820a-a6d2ec53e972}: [DhcpNameServer] 83.169.186.161 83.169.186.225

Tcpip\..\Interfaces\{a209b0ce-6201-485a-848c-77c26719e262}: [DhcpNameServer] 192.168.178.1
 

Internet Explorer:

==================

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome

HKU\S-1-5-21-889825940-3395924831-1080105970-1001\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

BHO: Snapform Viewer PlugIn for IE -> {00AF1458-D967-4C0E-B736-D6D010521EF5} -> Keine Datei

BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_161\bin\ssv.dll [2018-01-31] (Oracle Corporation)

BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_161\bin\jp2ssv.dll [2018-01-31] (Oracle Corporation)

Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files\Common Files\Skype\Skype4COM.dll [2016-02-01] (Skype Technologies)
 

FireFox:

========

FF DefaultProfile: 135r9kpp.default

FF ProfilePath: C:\Users\pp qq\AppData\Roaming\TomTom\HOME\Profiles\a0m1vpyt.default [2017-07-01]

FF Extension: (Emulator) - C:\Users\pp qq\AppData\Roaming\TomTom\HOME\Profiles\a0m1vpyt.default\Extensions\Navcore.9.500.1161701@tomtom.com [2015-07-07] [Legacy] [ist nicht signiert]

FF Extension: (Emulator) - C:\Users\pp qq\AppData\Roaming\TomTom\HOME\Profiles\a0m1vpyt.default\Extensions\Navcore.9.510.1234792@tomtom.com [2017-06-27] [Legacy] [ist nicht signiert]

FF Extension: (Tyre) - C:\Users\pp qq\AppData\Roaming\TomTom\HOME\Profiles\a0m1vpyt.default\Extensions\tyre@tyre.tk [2017-04-27] [Legacy] [ist nicht signiert]

FF ProfilePath: C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default [2018-04-08]

FF NetworkProxy: Mozilla\Firefox\Profiles\135r9kpp.default -> ftp", "10.138.160.98"

FF Extension: (Disconnect) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\2.0@disconnect.me.xpi [2017-04-04]

FF Extension: (Password Field) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\@password-field.xpi [2017-09-21] [Legacy]

FF Extension: (SetupVPN - Lifetime Free VPN) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\@setupvpncom.xpi [2018-01-02]

FF Extension: (Clear Flash Cookies) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\clear-flash-cookies@cpeterso.com.xpi [2017-12-08]

FF Extension: (Clear Cache) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\clearcache@michel.de.almeida.xpi [2017-12-08]

FF Extension: (Clear Console) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\clearConsole@penzil.com.xpi [2016-09-28] [Legacy]

FF Extension: (Cookie AutoDelete) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\CookieAutoDelete@kennydo.com.xpi [2018-02-01]

FF Extension: (Blur) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\donottrackplus@abine.com.xpi [2017-12-15]

FF Extension: (Easy Screenshot) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\easyscreenshot@mozillaonline.com.xpi [2017-09-07] [Legacy]

FF Extension: (Ghostery) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\firefox@ghostery.com.xpi [2017-12-15]

FF Extension: (FloatNotes) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\floatnotes@felix-kling.de.xpi [2016-06-01] [Legacy]

FF Extension: (HTTPS Everywhere) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\https-everywhere@eff.org.xpi [2017-09-18] [Legacy]

FF Extension: (VTzilla) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\info@virustotal.com.xpi [2016-06-02] [Legacy]

FF Extension: (Smart HTTPS) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\jid0-oFwt2ZcakHhkFl7Kp4lJn@jetpack.xpi [2016-10-09] [Legacy]

FF Extension: (SoundCloud MP3 Downloader) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\jid1-hnmMaq1milpehc6uI@jetpack.xpi [2017-07-04]

FF Extension: (Privacy Badger) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\jid1-MnnxcxisBPnSXQ@jetpack.xpi [2017-12-15]

FF Extension: (YouR IP) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\jid1-nGMZvOxL2PYSxg@jetpack.xpi [2016-06-01] [Legacy]

FF Extension: (AdBlock) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\jid1-NIfFY2CA8fy1tg@jetpack.xpi [2017-12-15]

FF Extension: (Less Spam, please) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\lessspamplease@developer.org.xpi [2016-06-01] [Legacy]

FF Extension: (Locationbar²) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\locationbar2@design-noir.de.xpi [2016-06-01] [Legacy]

FF Extension: (Memory Restart) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\memoryrestart@teamextension.com.xpi [2016-06-01] [Legacy]

FF Extension: (RequestPolicy) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\requestpolicy@requestpolicy.com.xpi [2016-06-02] [Legacy]

FF Extension: (Safe Preview) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\safepreview@everhelper.me.xpi [2016-06-01] [Legacy]

FF Extension: (Search image) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\searchimage@searchimage.fr.xpi [2017-11-13]

FF Extension: (Security Tab Colorizer) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\secoltab@talaransos.nsk.xpi [2016-06-02] [Legacy]

FF Extension: (shopclever Gutschein-Melder) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\shopclever@extension.xpi [2016-06-01] [Legacy]

FF Extension: (Show me the password!) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\showmethepassword@alejandrobrizuela.com.ar.xpi [2017-12-15]

FF Extension: (Show Password Field) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\ShowPasswordField@danilo.treffiletti.it.xpi [2016-08-15] [Legacy]

FF Extension: (Show/Hide passwords) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\shpassword@shpassword.fr.xpi [2017-10-02]

FF Extension: (Smart Referer) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\smart-referer@meh.paranoid.pk.xpi [2017-09-18] [Legacy]

FF Extension: (Smart-IP Connection Info) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\smartinfowidget@smart-ip.net.xpi [2016-06-01] [Legacy]

FF Extension: (The Addon Bar (restored)) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\the-addon-bar@GeekInTraining-GiT.xpi [2017-06-25] [Legacy]

FF Extension: (uBlock Origin) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\uBlock0@raymondhill.net.xpi [2017-12-15]

FF Extension: (YouTube to MP3) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\youtube2mp3@mondayx.de.xpi [2016-06-01] [Legacy]

FF Extension: (Panic Button) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{24cea704-946d-11da-a72b-0800200c9a66}.xpi [2017-02-28] [Legacy]

FF Extension: (uBlock) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{2b10c1c8-a11f-4bad-fe9c-1c11e82cac42}.xpi [2015-12-05] [Legacy]

FF Extension: (RefControl) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{455D905A-D37C-4643-A9E2-F6FEFAA0424A}.xpi [2016-06-02] [Legacy]

FF Extension: (Show MyIP) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{6D1D11DB-3C6C-4db8-96E4-20F4A1088AAC}.xpi [2016-06-01] [Legacy]

FF Extension: (NoScript) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{73a6fe31-595d-460b-a920-fcc0f8843232}.xpi [2017-09-18] [Legacy]

FF Extension: (Live IP Address) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{7C9AE782-DB21-4e40-81FB-AD8A53A6233A} [2015-09-19] [Legacy]

FF Extension: (ReloadEvery) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{888d99e7-e8b5-46a3-851e-1ec45da1e644}.xpi [2016-03-13] [Legacy]

FF Extension: (Add-on Update Checker) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{891f0410-aaa2-11e0-9f1c-0800200c9a66}.xpi [2016-08-15] [Legacy]

FF Extension: (ImTranslator) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi [2017-06-14] [Legacy]

FF Extension: (QuickJS) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{bb65e674-b194-4b6e-8033-5fa0afe3a198}.xpi [2016-08-22] [Legacy]

FF Extension: (Referer Control) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{cde47992-8aa7-4206-9e98-680a2d20f798}.xpi [2017-10-02]

FF Extension: (Adblock Plus) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2017-06-09] [Legacy]

FF Extension: (BetterPrivacy) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{d40f5e7b-d2cf-4856-b441-cc613eeffbe3}.xpi [2016-11-04] [Legacy]

FF Extension: (Tab Mix Plus) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\Extensions\{dc572301-7619-498c-a57d-39143191b318}.xpi [2017-09-23] [Legacy]

FF Extension: (TLS 1.3 gradual roll-out fallback-limit) - C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\features\{41471005-2b45-42ce-afc7-7477b71f7c69}\tls13-version-fallback-rollout-bug1448176@mozilla.org.xpi [2018-04-05] [Legacy]

FF SearchPlugin: C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\searchplugins\duckduckgo.xml [2014-07-07]

FF SearchPlugin: C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\searchplugins\firefox-add-ons.xml [2014-07-19]

FF SearchPlugin: C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\searchplugins\googlemaps.xml [2014-05-16]

FF SearchPlugin: C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\searchplugins\ixquick.xml [2014-07-18]

FF SearchPlugin: C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\searchplugins\youtube-videosuche.xml [2014-05-16]

FF SearchPlugin: C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\135r9kpp.default\searchplugins\youtube.xml [2014-05-16]

FF ProfilePath: C:\Users\pp qq\AppData\Roaming\Mozilla\Firefox\Profiles\3tql9li9.roschi [2016-07-28]

FF Plugin: @java.com/DTPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\dtplugin\npDeployJava1.dll [2018-01-31] (Oracle Corporation)

FF Plugin: @java.com/JavaPlugin,version=11.161.2 -> C:\Program Files\Java\jre1.8.0_161\bin\plugin2\npjp2.dll [2018-01-31] (Oracle Corporation)

FF Plugin: @logitech.com/HarmonyRemote,version=1.0.0 -> C:\Program Files\Logitech\Harmony Remote Driver\NprtHarmonyPlugin.dll [2012-09-28] (Logitech Inc.)

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)

FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)

FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)

FF Plugin: yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1 -> C:\Program Files\Yahoo!\Common\npyaxmpb.dll [Keine Datei]

FF Plugin HKU\S-1-5-21-889825940-3395924831-1080105970-1001: sony.com/MediaGoDetector -> C:\Program Files\Sony\Media Go\npMediaGoDetector.dll [2014-07-10] (Sony Network Entertainment International LLC)

FF Plugin ProgramFiles/Appdata: C:\Users\pp qq\AppData\Roaming\mozilla\plugins\npatgpc.dll [2014-02-28] (Cisco WebEx LLC)
 

Chrome: 

=======

CHR DefaultProfile: Default

CHR StartupUrls: Default -> "hxxp://www.google.com/"

CHR Profile: C:\Users\pp qq\AppData\Local\Google\Chrome\User Data\Default [2018-04-08]

CHR Extension: (Präsentationen) - C:\Users\pp qq\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-02-21]

CHR Extension: (Docs) - C:\Users\pp qq\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-02-21]

CHR Extension: (Google Drive) - C:\Users\pp qq\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-10-13]

CHR Extension: (YouTube) - C:\Users\pp qq\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-10-13]

CHR Extension: (Google-Suche) - C:\Users\pp qq\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-03-11]

CHR Extension: (Google Docs Offline) - C:\Users\pp qq\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-10-13]

CHR Extension: (Skype) - C:\Users\pp qq\AppData\Local\Google\Chrome\User Data\Default\Extensions\lifbcibllhkdhoafpjfnlhfpfgnpldfl [2018-02-21]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\pp qq\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-06]

CHR Extension: (Google Mail) - C:\Users\pp qq\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-10-13]

CHR Extension: (Chrome Media Router) - C:\Users\pp qq\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-04-06]

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AAV UpdateService; C:\Program Files\AAVUpdateManager\aavus.exe [128296 2008-10-24] ()

R2 AcrSch2Svc; C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe [1060096 2017-04-24] ()

R2 afcdpsrv; C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe [6086232 2017-06-30] ()

R2 DirMngr; C:\Program Files\GNU\GnuPG\dirmngr.exe [218112 2013-10-07] () [Datei ist nicht signiert]

R2 Everything; C:\Program Files\SecureAge\Everything\Everything.exe [1666664 2017-06-07] ()

R2 mmsminisrv; C:\Program Files\Common Files\Acronis\Infrastructure\mms_mini.exe [4795288 2017-02-13] (Acronis International GmbH)

S3 mobile_backup_server; C:\Program Files\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe [2908352 2017-01-06] (Acronis International GmbH)

S3 mobile_backup_status_server; C:\Program Files\Acronis\TrueImageHome\mobile_backup_status_server.exe [1617520 2017-06-22] ()

S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2016704 2016-06-14] (NVIDIA Corporation)

R2 SAEverythingServer; C:\Program Files\SecureAge\Everything\EverythingServer.exe [195984 2017-09-21] (SecureAge Technology)

R2 sascansvc; C:\Program Files\SecureAge\AntiVirus\sascansvc.exe [895360 2018-03-15] (SecureAge Technology)

R2 SAUAVSvc; C:\Program Files\SecureAge\UniversalAV\UniversalAVService.exe [1055504 2018-03-15] (SecureAge Technology)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [2545848 2017-03-19] (Microsoft Corporation)

S4 Sony PC Companion; C:\Program Files\Sony\Sony PC Companion\PCCService.exe [155520 2015-06-10] (Avanquest Software)

R2 ss_conn_service; C:\Program Files\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [754784 2016-07-22] (DEVGURU Co., LTD.)

R2 syncagentsrv; C:\Program Files\Common Files\Acronis\SyncAgent\syncagentsrv.exe [7014728 2017-03-07] ()

R2 Unchecky; C:\Program Files\Unchecky\bin\unchecky_svc.exe [297240 2018-04-08] (Reason Software Company Inc.)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [279240 2018-03-01] (Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [87040 2018-03-01] (Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 ALSysIO; C:\Users\pp qq\AppData\Local\Temp\ALSysIO.sys [46896 2018-04-08] (Arthur Liberman)

R0 amdide; C:\WINDOWS\System32\drivers\amdide.sys [11944 2012-12-03] (Advanced Micro Devices Inc.)

S3 amdkmdap; C:\WINDOWS\System32\DRIVERS\atikmpag.sys [275968 2012-04-06] (Advanced Micro Devices, Inc.) [Datei ist nicht signiert]

R1 AsIO; C:\WINDOWS\System32\drivers\AsIO.sys [12400 2007-12-17] ()

S3 automap; C:\WINDOWS\System32\DRIVERS\automap.sys [15704 2012-04-19] (Focusrite Audio Engineering Limited)

S3 BthLEEnum; C:\WINDOWS\system32\DRIVERS\Microsoft.Bluetooth.Legacy.LEEnumerator.sys [79872 2017-08-28] (Microsoft Corporation)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [109184 2016-09-05] (Samsung Electronics Co., Ltd.)

R0 file_tracker; C:\WINDOWS\System32\DRIVERS\file_tracker.sys [284504 2017-06-30] (Acronis International GmbH)

R0 giveio; C:\WINDOWS\System32\giveio.sys [5248 1996-04-03] () [Datei ist nicht signiert]

R3 L1C; C:\WINDOWS\System32\drivers\L1C62x86.sys [110280 2013-11-29] (Qualcomm Atheros Co., Ltd.)

R3 LVUSBSta; C:\WINDOWS\system32\DRIVERS\LVUSBSta.sys [41888 2007-05-09] (Logitech Inc.)

R1 MpKslb4067943; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{E71C5698-F0F8-4758-B19B-A264366D1807}\MpKslb4067943.sys [49504 2018-04-08] (Microsoft Corporation)

S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [26048 2016-06-14] (NVIDIA Corporation)

R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad32v.sys [50744 2016-04-14] (NVIDIA Corporation)

S3 pepifilter; C:\WINDOWS\system32\DRIVERS\lv302af.sys [14112 2007-05-09] (Logitech Inc.)

S3 PID_PEPI; C:\WINDOWS\system32\DRIVERS\LV302V32.SYS [1276832 2007-05-09] (Logitech Inc.)

R0 pwdrvio; C:\WINDOWS\System32\pwdrvio.sys [17160 2015-03-05] ()

S3 pwdspio; C:\Windows\system32\pwdspio.sys [13064 2015-03-05] ()

R0 SAAppCtl; C:\WINDOWS\System32\DRIVERS\saappctl.sys [233640 2018-02-12] (SecureAge Technology)

R0 sascan; C:\WINDOWS\System32\DRIVERS\sascan.sys [77080 2018-02-12] (SecureAge Technology)

R0 speedfan; C:\WINDOWS\System32\speedfan.sys [25240 2011-03-18] (Almico Software)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [147072 2016-09-05] (Samsung Electronics Co., Ltd.)

S3 tap0901; C:\WINDOWS\System32\DRIVERS\tap0901.sys [31776 2015-06-02] (The OpenVPN Project)

R0 tib; C:\WINDOWS\System32\DRIVERS\tib.sys [828248 2017-06-30] (Acronis International GmbH)

R2 tib_mounter; C:\WINDOWS\system32\DRIVERS\tib_mounter.sys [166232 2017-06-30] (Acronis International GmbH)

S3 tnd; C:\WINDOWS\system32\DRIVERS\tnd.sys [472920 2017-06-30] (Acronis International GmbH)

R2 virtual_file; C:\WINDOWS\System32\DRIVERS\virtual_file.sys [248664 2017-06-30] (Acronis International GmbH)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [38912 2018-03-01] (Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [237608 2018-03-01] (Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [93736 2018-03-01] (Microsoft Corporation)

R3 WinRing0_1_2_0; C:\Users\pp qq\Downloads\openhardwaremonitor-v0.7.1-beta\OpenHardwareMonitor\OpenHardwareMonitor.sys [14416 2018-04-08] (OpenLibSys.org)

S3 WUDFWpdMtp; C:\WINDOWS\system32\DRIVERS\WUDFRd.sys [160256 2017-03-18] (Microsoft Corporation)

R1 ZAM_Guard; C:\Windows\System32\drivers\zamguard32.sys [181496 2016-09-07] (Zemana Ltd.)

U3 idsvc; kein ImagePath

S3 IntcAzAudAddService; \SystemRoot\system32\drivers\RTKVHDA.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat: Erstellte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-04-09 10:29 - 2018-04-09 10:29 - 000000000 ___HD C:\OneDriveTemp

2018-04-08 08:27 - 2018-04-08 19:45 - 000000022 _____ C:\WINDOWS\S.dirmngr

2018-04-07 18:59 - 2018-04-07 18:59 - 008222496 _____ (Malwarebytes) C:\Users\pp qq\Downloads\adwcleaner_7.0.8.0.exe

2018-04-06 20:07 - 2018-04-06 20:07 - 000222648 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\2245FA8E.sys

2018-04-06 13:37 - 2018-04-06 13:37 - 000064694 _____ C:\Users\pp qq\Downloads\PB_KAZ_KtoNr_0321550201_06-04-2018_0605.pdf

2018-04-06 13:36 - 2018-04-06 13:36 - 000074568 _____ C:\Users\pp qq\Downloads\PB_KAZ_KtoNr_0321550201_06-03-2018_0459.pdf

2018-04-06 13:35 - 2018-04-06 13:35 - 000065393 _____ C:\Users\pp qq\Downloads\PB_KAZ_KtoNr_0321550201_06-02-2018_0528.pdf

2018-04-06 12:53 - 2018-04-06 20:06 - 000166848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys

2018-04-06 12:46 - 2018-04-06 12:46 - 000222648 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\E11522C0.sys

2018-04-06 12:40 - 2018-04-06 22:28 - 000000000 ____D C:\Users\pp qq\Desktop\mbar

2018-04-06 12:39 - 2018-04-06 12:39 - 014178840 _____ (Malwarebytes Corp.) C:\Users\pp qq\Downloads\mbar-1.10.3.1001.exe

2018-04-06 12:37 - 2018-04-06 12:37 - 007278592 _____ C:\Users\pp qq\Downloads\LibreOffice_6.0.3_Win_x86_helppack_de.msi

2018-04-06 10:53 - 2018-04-06 10:58 - 000063147 _____ C:\Users\pp qq\Downloads\Addition.txt

2018-04-06 10:40 - 2018-04-09 10:45 - 000028630 _____ C:\Users\pp qq\Downloads\FRST.txt

2018-04-06 10:39 - 2018-04-09 10:32 - 000000000 ____D C:\FRST

2018-04-06 10:38 - 2018-04-06 10:38 - 001764352 _____ (Farbar) C:\Users\pp qq\Downloads\FRST.exe

2018-04-05 20:09 - 2018-04-06 23:17 - 000125300 _____ C:\DUMP39fb.tmp

2018-04-05 17:14 - 2018-04-05 17:14 - 000195346 _____ C:\Users\pp qq\Downloads\wu170509.diagcab

2018-04-05 12:42 - 2018-04-05 12:42 - 000010752 _____ C:\WINDOWS\SetupAfterRebootService.exe

2018-04-05 12:39 - 2018-04-05 12:47 - 000000000 ___HD C:\Program Files\Temp

2018-04-05 12:23 - 2018-04-05 12:23 - 000000000 ____D C:\Users\pp qq\Downloads\Realtek_Audio(v7647)

2018-04-05 12:21 - 2018-04-05 12:22 - 243680174 _____ C:\Users\pp qq\Downloads\Realtek_Audio(v7647).zip

2018-04-03 12:32 - 2018-04-03 12:34 - 000197752 _____ C:\WINDOWS\ntbtlog.txt

2018-04-03 12:13 - 2018-04-03 12:26 - 000000000 ____D C:\Users\pp qq\Downloads\bluescreenview

2018-04-03 12:12 - 2018-04-03 12:12 - 000067310 _____ C:\Users\pp qq\Downloads\bluescreenview.zip

2018-04-03 12:09 - 2018-04-03 12:09 - 001810120 _____ C:\Users\pp qq\Downloads\AnyDesk.exe

2018-04-03 12:09 - 2018-04-03 12:09 - 000000000 ____D C:\Users\pp qq\AppData\Roaming\AnyDesk

2018-04-03 11:53 - 2018-04-03 11:53 - 009252712 _____ (Resplendence Software Projects Sp. ) C:\Users\pp qq\Downloads\whocrashedSetup.exe

2018-04-03 11:18 - 2018-04-03 11:18 - 000004716 _____ C:\Users\pp qq\Desktop\chat.txt

2018-03-31 22:25 - 2018-04-05 15:45 - 000153088 ____N C:\WINDOWS\Minidump\040518-28343-01.dmp

2018-03-31 22:25 - 2018-04-05 14:09 - 000155136 ____N C:\WINDOWS\Minidump\040518-28953-01.dmp

2018-03-31 22:25 - 2018-04-04 10:48 - 000154752 ____N C:\WINDOWS\Minidump\040418-37468-01.dmp

2018-03-31 22:25 - 2018-04-03 11:41 - 000154688 ____N C:\WINDOWS\Minidump\040318-35468-01.dmp

2018-03-31 18:53 - 2018-03-31 19:08 - 000000000 ____D C:\ESD

2018-03-31 18:50 - 2018-03-31 18:50 - 000000000 ___HD C:\$Windows.~WS

2018-03-31 18:49 - 2018-03-31 18:49 - 018617536 _____ (Microsoft Corporation) C:\Users\pp qq\Downloads\MediaCreationTool.exe

2018-03-31 18:25 - 2018-04-08 18:23 - 000003250 _____ C:\WINDOWS\system32\Drivers\whitelist_observation.sa

2018-03-30 17:07 - 2018-03-30 17:07 - 000089074 _____ C:\Users\pp qq\Downloads\41164e105340878524560c12(2).pdf

2018-03-30 17:06 - 2018-03-30 17:06 - 000096666 _____ C:\Users\pp qq\Downloads\62754f00136081d53948a79a(1).pdf

2018-03-30 17:05 - 2018-03-30 17:06 - 000096666 _____ C:\Users\pp qq\Downloads\62754f00136081d53948a79a.pdf

2018-03-30 15:27 - 2018-03-30 15:28 - 000250160 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2018-03-30 14:04 - 2018-03-30 14:04 - 000000000 ____D C:\WINDOWS\UpdateAssistant

2018-03-27 19:09 - 2018-03-02 09:24 - 000034712 _____ (Microsoft Corporation) C:\WINDOWS\system32\OOBEUpdater.exe

2018-03-27 19:09 - 2018-03-02 09:20 - 002373448 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMVDECOD.DLL

2018-03-27 19:09 - 2018-03-02 09:19 - 005889432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2018-03-27 19:09 - 2018-03-02 09:19 - 001852776 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2018-03-27 19:09 - 2018-03-02 09:17 - 002260784 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll

2018-03-27 19:09 - 2018-03-02 09:15 - 001339864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpmde.dll

2018-03-27 19:09 - 2018-03-02 09:13 - 000239008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys

2018-03-27 19:09 - 2018-03-02 09:10 - 001106896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfds.dll

2018-03-27 19:09 - 2018-03-02 09:09 - 001439032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll

2018-03-27 19:09 - 2018-03-02 09:09 - 000444240 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFCaptureEngine.dll

2018-03-27 19:09 - 2018-03-02 09:09 - 000075672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys

2018-03-27 19:09 - 2018-03-02 09:07 - 000078744 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll

2018-03-27 19:09 - 2018-03-02 09:06 - 004672336 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2018-03-27 19:09 - 2018-03-02 09:06 - 002424016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll

2018-03-27 19:09 - 2018-03-02 09:06 - 001529936 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll

2018-03-27 19:09 - 2018-03-02 09:06 - 001339344 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll

2018-03-27 19:09 - 2018-03-02 09:06 - 001012920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll

2018-03-27 19:09 - 2018-03-02 09:05 - 001123976 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetcore.dll

2018-03-27 19:09 - 2018-03-02 09:04 - 000753568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2018-03-27 19:09 - 2018-03-02 08:49 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdxm.ocx

2018-03-27 19:09 - 2018-03-02 08:49 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxmasf.dll

2018-03-27 19:09 - 2018-03-02 08:48 - 000051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\usbser.sys

2018-03-27 19:09 - 2018-03-02 08:48 - 000025088 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll

2018-03-27 19:09 - 2018-03-02 08:47 - 000025600 _____ (Microsoft Corporation) C:\WINDOWS\system32\WPDShextAutoplay.exe

2018-03-27 19:09 - 2018-03-02 08:46 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\WPDShServiceObj.dll

2018-03-27 19:09 - 2018-03-02 08:45 - 012227584 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll

2018-03-27 19:09 - 2018-03-02 08:45 - 001292800 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll

2018-03-27 19:09 - 2018-03-02 08:45 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll

2018-03-27 19:09 - 2018-03-02 08:44 - 000379904 _____ (Microsoft Corporation) C:\WINDOWS\system32\SensorService.dll

2018-03-27 19:09 - 2018-03-02 08:44 - 000242176 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecsExt.dll

2018-03-27 19:09 - 2018-03-02 08:43 - 007598592 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll

2018-03-27 19:09 - 2018-03-02 08:43 - 003425280 _____ (Microsoft Corporation) C:\WINDOWS\system32\xpsrchvw.exe

2018-03-27 19:09 - 2018-03-02 08:42 - 005227008 _____ (Microsoft Corporation) C:\WINDOWS\system32\d2d1.dll

2018-03-27 19:09 - 2018-03-02 08:42 - 001285632 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll

2018-03-27 19:09 - 2018-03-02 08:41 - 003669504 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll

2018-03-27 19:09 - 2018-03-02 08:41 - 001884160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdshext.dll

2018-03-27 19:09 - 2018-03-02 08:41 - 000720896 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL

2018-03-27 19:09 - 2018-03-02 08:40 - 002341376 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll

2018-03-27 19:09 - 2018-03-02 08:40 - 002213376 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputService.dll

2018-03-27 19:09 - 2018-03-02 08:40 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll

2018-03-27 19:09 - 2018-03-02 08:40 - 001196032 _____ (Microsoft Corporation) C:\WINDOWS\system32\dfshim.dll

2018-03-27 19:09 - 2018-03-02 08:40 - 000623104 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll

2018-03-27 19:09 - 2018-03-02 08:37 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\sensrsvc.dll

2018-03-27 19:09 - 2018-03-02 08:37 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\system32\olepro32.dll

2018-03-27 19:09 - 2018-03-02 08:35 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\bderepair.dll

2018-03-27 19:08 - 2018-03-02 09:25 - 000903912 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2018-03-27 19:08 - 2018-03-02 09:24 - 000791840 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2018-03-27 19:08 - 2018-03-02 09:19 - 001090368 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2018-03-27 19:08 - 2018-03-02 09:19 - 000956136 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2018-03-27 19:08 - 2018-03-02 09:18 - 000100224 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcd.dll

2018-03-27 19:08 - 2018-03-02 09:09 - 000354352 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll

2018-03-27 19:08 - 2018-03-02 08:40 - 004558848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll

2018-03-27 19:08 - 2018-03-02 08:37 - 000157696 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpchttp.dll

2018-03-27 19:07 - 2018-03-02 09:21 - 000627072 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe

2018-03-27 19:07 - 2018-03-02 09:21 - 000147288 _____ (Microsoft Corporation) C:\WINDOWS\system32\imm32.dll

2018-03-27 19:07 - 2018-03-02 09:15 - 000699944 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll

2018-03-27 19:07 - 2018-03-02 09:12 - 000777912 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll

2018-03-27 19:07 - 2018-03-02 09:08 - 001179040 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxPackaging.dll

2018-03-27 19:07 - 2018-03-02 09:08 - 001077496 _____ (Microsoft Corporation) C:\WINDOWS\system32\webservices.dll

2018-03-27 19:07 - 2018-03-02 09:08 - 000702032 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll

2018-03-27 19:07 - 2018-03-02 09:08 - 000598424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fvevol.sys

2018-03-27 19:07 - 2018-03-02 09:07 - 000049656 _____ (Microsoft Corporation) C:\WINDOWS\system32\msasn1.dll

2018-03-27 19:07 - 2018-03-02 09:06 - 006768800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2018-03-27 19:07 - 2018-03-02 09:04 - 000013728 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVSentinel.dll

2018-03-27 19:07 - 2018-03-02 09:03 - 000031592 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptbase.dll

2018-03-27 19:07 - 2018-03-02 08:51 - 003466240 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbon.dll

2018-03-27 19:07 - 2018-03-02 08:51 - 002950656 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2018-03-27 19:07 - 2018-03-02 08:51 - 001449472 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2018-03-27 19:07 - 2018-03-02 08:50 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll

2018-03-27 19:07 - 2018-03-02 08:50 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrvext.dll

2018-03-27 19:07 - 2018-03-02 08:49 - 002199552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.dll

2018-03-27 19:07 - 2018-03-02 08:49 - 000005120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Firewall.cpl

2018-03-27 19:07 - 2018-03-02 08:48 - 000306176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll

2018-03-27 19:07 - 2018-03-02 08:47 - 000196608 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfksproxy.dll

2018-03-27 19:07 - 2018-03-02 08:47 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprext.dll

2018-03-27 19:07 - 2018-03-02 08:46 - 000156160 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSip.dll

2018-03-27 19:07 - 2018-03-02 08:45 - 005974016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2018-03-27 19:07 - 2018-03-02 08:45 - 000359424 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll

2018-03-27 19:07 - 2018-03-02 08:45 - 000171008 _____ (Microsoft Corporation) C:\WINDOWS\system32\TtlsExt.dll

2018-03-27 19:07 - 2018-03-02 08:44 - 003284480 _____ (Microsoft Corporation) C:\WINDOWS\system32\SyncCenter.dll

2018-03-27 19:07 - 2018-03-02 08:44 - 001249280 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll

2018-03-27 19:07 - 2018-03-02 08:44 - 000771072 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys

2018-03-27 19:07 - 2018-03-02 08:44 - 000525824 _____ (Microsoft Corporation) C:\WINDOWS\system32\PrintRenderAPIHost.DLL

2018-03-27 19:07 - 2018-03-02 08:43 - 000636416 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll

2018-03-27 19:07 - 2018-03-02 08:43 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\vpnike.dll

2018-03-27 19:07 - 2018-03-02 08:43 - 000436224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.UX.EapRequestHandler.dll

2018-03-27 19:07 - 2018-03-02 08:43 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll

2018-03-27 19:07 - 2018-03-02 08:42 - 006255104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2018-03-27 19:07 - 2018-03-02 08:42 - 000332288 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll

2018-03-27 19:07 - 2018-03-02 08:41 - 002299904 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll

2018-03-27 19:07 - 2018-03-02 08:41 - 001583616 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2018-03-27 19:07 - 2018-03-02 08:41 - 000758272 _____ (Microsoft Corporation) C:\WINDOWS\system32\sbe.dll

2018-03-27 19:07 - 2018-03-02 08:40 - 001019904 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll

2018-03-27 19:07 - 2018-03-02 08:40 - 000843264 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasapi32.dll

2018-03-27 19:07 - 2018-03-02 08:39 - 000876032 _____ (Microsoft Corporation) C:\WINDOWS\system32\qmgr.dll

2018-03-27 19:07 - 2018-03-02 08:37 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll

2018-03-27 19:07 - 2018-03-02 08:36 - 000912896 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmclient.dll

2018-03-27 19:07 - 2018-03-02 08:36 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmscan.dll

2018-03-27 19:07 - 2018-03-02 08:36 - 000279040 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm.dll

2018-03-27 19:07 - 2018-03-02 08:36 - 000189952 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmstormod.dll

2018-03-27 19:07 - 2018-03-02 08:36 - 000124416 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmshell.dll

2018-03-27 19:07 - 2018-03-02 08:36 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\adrclient.dll

2018-03-27 19:07 - 2018-03-02 08:35 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\srmtrace.dll

2018-03-27 19:07 - 2018-03-02 08:35 - 000021504 _____ (Microsoft Corporation) C:\WINDOWS\system32\ktmw32.dll

2018-03-27 19:07 - 2018-03-02 08:35 - 000016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\srm_ps.dll

2018-03-27 19:06 - 2018-03-02 09:11 - 000177200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntasn1.dll

2018-03-27 19:06 - 2018-03-02 09:09 - 000052248 _____ (Microsoft Corporation) C:\WINDOWS\system32\RpcRtRemote.dll

2018-03-27 19:06 - 2018-03-02 09:07 - 000086296 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpr.dll

2018-03-27 19:06 - 2018-03-02 09:07 - 000074008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpfve.sys

2018-03-27 19:06 - 2018-03-02 08:50 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll

2018-03-27 19:06 - 2018-03-02 08:50 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll

2018-03-27 19:06 - 2018-03-02 08:49 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\panmap.dll

2018-03-27 19:06 - 2018-03-02 08:49 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxStreamingDataSourcePS.dll

2018-03-27 19:06 - 2018-03-02 08:49 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpksetupproxyserv.dll

2018-03-27 19:06 - 2018-03-02 08:49 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmdrmsdk.dll

2018-03-27 19:06 - 2018-03-02 08:48 - 000629248 _____ (Microsoft Corporation) C:\WINDOWS\system32\OobeFldr.dll

2018-03-27 19:06 - 2018-03-02 08:48 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\EtwRundown.dll

2018-03-27 19:06 - 2018-03-02 08:48 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\calc.exe

2018-03-27 19:06 - 2018-03-02 08:48 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mciwave.dll

2018-03-27 19:06 - 2018-03-02 08:48 - 000024064 _____ (Microsoft Corporation) C:\WINDOWS\system32\mciseq.dll

2018-03-27 19:06 - 2018-03-02 08:48 - 000023040 _____ (Microsoft Corporation) C:\WINDOWS\system32\secur32.dll

2018-03-27 19:06 - 2018-03-02 08:48 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\pstorec.dll

2018-03-27 19:06 - 2018-03-02 08:48 - 000013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapi.dll

2018-03-27 19:06 - 2018-03-02 08:48 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceUxRes.dll

2018-03-27 19:06 - 2018-03-02 08:48 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\system32\dabapi.dll

2018-03-27 19:06 - 2018-03-02 08:47 - 000153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\sbeio.dll

2018-03-27 19:06 - 2018-03-02 08:47 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\avifil32.dll

2018-03-27 19:06 - 2018-03-02 08:47 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\system32\KdsCli.dll

2018-03-27 19:06 - 2018-03-02 08:46 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wdigest.dll

2018-03-27 19:06 - 2018-03-02 08:46 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\TtlsAuth.dll

2018-03-27 19:06 - 2018-03-02 08:46 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\system32\TtlsCfg.dll

2018-03-27 19:06 - 2018-03-02 08:46 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlgpclnt.dll

2018-03-27 19:06 - 2018-03-02 08:46 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\mciavi32.dll

2018-03-27 19:06 - 2018-03-02 08:46 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll

2018-03-27 19:06 - 2018-03-02 08:44 - 000229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ksproxy.ax

2018-03-27 19:06 - 2018-03-02 08:42 - 000606208 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpksetup.exe

2018-03-27 19:06 - 2018-03-02 08:42 - 000323072 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFolder.dll

2018-03-27 19:06 - 2018-03-02 08:38 - 000038912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmiclnt.dll

2018-03-27 19:06 - 2018-03-02 08:38 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\system32\RpcNs4.dll

2018-03-27 19:05 - 2018-03-02 09:16 - 000624368 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2018-03-27 19:05 - 2018-03-02 09:16 - 000017104 _____ (Microsoft Corporation) C:\WINDOWS\system32\psapi.dll

2018-03-27 19:05 - 2018-03-02 09:13 - 000877976 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2018-03-27 19:05 - 2018-03-02 09:04 - 000542928 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxs.dll

2018-03-27 19:05 - 2018-03-02 08:37 - 001100288 _____ (Microsoft Corporation) C:\WINDOWS\system32\VSSVC.exe

2018-03-27 19:05 - 2018-03-02 08:36 - 000584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\apphelp.dll

2018-03-27 19:05 - 2018-03-02 08:36 - 000045056 _____ (Microsoft Corporation) C:\WINDOWS\system32\sfc_os.dll

2018-03-27 19:05 - 2018-03-02 08:36 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\C_ISCII.DLL

2018-03-27 19:05 - 2018-03-02 08:35 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\vdmdbg.dll

2018-03-27 19:05 - 2018-03-02 08:35 - 000013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\DDOIProxy.dll

2018-03-27 19:05 - 2018-03-02 08:35 - 000005632 _____ (Microsoft Corporation) C:\WINDOWS\system32\shimeng.dll

2018-03-27 16:51 - 2018-04-07 00:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Core Temp

2018-03-27 16:51 - 2018-03-27 16:52 - 000000000 ____D C:\Program Files\Core Temp

2018-03-27 16:51 - 2018-03-27 16:51 - 000001170 _____ C:\Users\pp qq\Desktop\Core Temp.lnk

2018-03-27 16:49 - 2018-03-27 16:49 - 001243944 _____ (ALCPU ) C:\Users\pp qq\Downloads\Core-Temp-setup.exe

2018-03-27 14:58 - 2018-03-27 14:58 - 012300553 _____ C:\Users\pp qq\Downloads\Onlineprospekt_Maerz4_DS.pdf

2018-03-27 13:27 - 2018-04-05 15:45 - 000000000 ____D C:\WINDOWS\Minidump

2018-03-27 11:18 - 2018-03-05 04:34 - 001195752 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2018-03-27 11:18 - 2018-03-05 04:31 - 001518048 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll

2018-03-27 11:18 - 2018-03-05 04:31 - 000949368 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll

2018-03-27 11:18 - 2018-03-05 04:31 - 000519672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2018-03-27 11:18 - 2018-03-05 04:29 - 001997872 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2018-03-27 11:18 - 2018-03-05 04:29 - 000750488 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe

2018-03-27 11:18 - 2018-03-05 04:27 - 000277384 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll

2018-03-27 11:18 - 2018-03-05 04:23 - 001121920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2018-03-27 11:18 - 2018-03-05 04:22 - 001458664 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll

2018-03-27 11:18 - 2018-03-05 04:03 - 013849088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2018-03-27 11:18 - 2018-03-05 04:00 - 000737792 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll

2018-03-27 11:18 - 2018-03-05 03:57 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2018-03-27 11:18 - 2018-03-05 03:55 - 005723648 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll

2018-03-27 11:18 - 2018-03-05 03:55 - 002672640 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2018-03-27 11:18 - 2018-03-05 03:55 - 000218112 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll

2018-03-27 11:18 - 2018-03-05 03:55 - 000171520 _____ (Microsoft Corporation) C:\WINDOWS\system32\psmsrv.dll

2018-03-27 11:18 - 2018-03-05 03:55 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll

2018-03-27 11:18 - 2018-03-05 03:54 - 006124032 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll

2018-03-27 11:18 - 2018-03-05 03:54 - 000432640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Bluetooth.dll

2018-03-27 11:18 - 2018-03-05 03:53 - 001208320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2018-03-27 11:18 - 2018-03-05 03:53 - 000946176 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll

2018-03-27 11:18 - 2018-03-05 03:53 - 000497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2018-03-27 11:18 - 2018-03-05 03:53 - 000314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll

2018-03-27 11:18 - 2018-03-05 03:52 - 001513984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2018-03-27 11:18 - 2018-03-05 03:52 - 000768000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll

2018-03-27 11:18 - 2018-03-05 03:52 - 000613888 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll

2018-03-27 11:18 - 2018-03-05 03:52 - 000471040 _____ (Microsoft Corporation) C:\WINDOWS\system32\VAN.dll

2018-03-27 11:18 - 2018-03-05 03:51 - 003653120 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2018-03-27 11:18 - 2018-03-05 03:51 - 002859520 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2018-03-27 11:18 - 2018-03-05 03:51 - 002588160 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll

2018-03-27 11:18 - 2018-03-05 03:51 - 002132992 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2018-03-27 11:18 - 2018-03-05 03:51 - 002089472 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll

2018-03-27 11:18 - 2018-03-05 03:51 - 002043904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Bluetooth.Profiles.Gatt.dll

2018-03-27 11:18 - 2018-03-05 03:50 - 002126336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2018-03-27 11:18 - 2018-03-05 03:50 - 002075648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll

2018-03-27 11:18 - 2018-03-05 03:50 - 001832448 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll

2018-03-27 11:18 - 2018-03-05 03:50 - 001572864 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFramework.dll

2018-03-27 11:18 - 2018-03-05 03:50 - 001565184 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2018-03-27 11:18 - 2018-03-05 03:50 - 001137664 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2018-03-27 11:18 - 2018-03-05 03:50 - 000658944 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2018-03-27 11:18 - 2018-02-13 00:37 - 002024344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2018-03-27 11:18 - 2018-02-13 00:31 - 000499096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2018-03-27 11:18 - 2018-02-13 00:13 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\webio.dll

2018-03-27 11:18 - 2018-02-13 00:13 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SIHClient.exe

2018-03-27 11:18 - 2018-02-13 00:12 - 000479744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll

2018-03-27 11:17 - 2018-03-05 05:07 - 001902488 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2018-03-27 11:17 - 2018-03-05 04:59 - 001240728 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll

2018-03-27 11:17 - 2018-03-05 04:53 - 000606960 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll

2018-03-27 11:17 - 2018-03-05 04:51 - 000804784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll

2018-03-27 11:17 - 2018-03-05 04:42 - 000572312 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys

2018-03-27 11:17 - 2018-03-05 04:40 - 000025496 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe

2018-03-27 11:17 - 2018-03-05 04:38 - 000582552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2018-03-27 11:17 - 2018-03-05 04:37 - 000559000 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe

2018-03-27 11:17 - 2018-03-05 04:36 - 000815608 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll

2018-03-27 11:17 - 2018-03-05 04:33 - 002168344 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2018-03-27 11:17 - 2018-03-05 04:33 - 000173976 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2018-03-27 11:17 - 2018-03-05 04:33 - 000129184 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32.dll

2018-03-27 11:17 - 2018-03-05 04:31 - 001474744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.dll

2018-03-27 11:17 - 2018-03-05 04:30 - 000642608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll

2018-03-27 11:17 - 2018-03-05 04:29 - 020373912 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll

2018-03-27 11:17 - 2018-03-05 04:28 - 005828256 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2018-03-27 11:17 - 2018-03-05 04:28 - 001267056 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll

2018-03-27 11:17 - 2018-03-05 04:28 - 000754584 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicenseManager.dll

2018-03-27 11:17 - 2018-03-05 04:28 - 000483072 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2018-03-27 11:17 - 2018-03-05 04:27 - 005809144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll

2018-03-27 11:17 - 2018-03-05 04:27 - 000437544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.dll

2018-03-27 11:17 - 2018-03-05 04:26 - 002333072 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2018-03-27 11:17 - 2018-03-05 04:22 - 000090456 _____ (Microsoft Corporation) C:\WINDOWS\system32\msacm32.dll

2018-03-27 11:17 - 2018-03-05 04:21 - 000414288 _____ (Microsoft Corporation) C:\WINDOWS\system32\TextInputFramework.dll

2018-03-27 11:17 - 2018-03-05 04:20 - 000865264 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2018-03-27 11:17 - 2018-03-05 04:19 - 000988160 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll

2018-03-27 11:17 - 2018-03-05 04:00 - 020515840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2018-03-27 11:17 - 2018-03-05 03:59 - 019354112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2018-03-27 11:17 - 2018-03-05 03:59 - 006729216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2018-03-27 11:17 - 2018-03-05 03:58 - 000027648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys

2018-03-27 11:17 - 2018-03-05 03:57 - 000295936 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe

2018-03-27 11:17 - 2018-03-05 03:57 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe

2018-03-27 11:17 - 2018-03-05 03:56 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll

2018-03-27 11:17 - 2018-03-05 03:55 - 000573952 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll

2018-03-27 11:17 - 2018-03-05 03:55 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipboardServer.dll

2018-03-27 11:17 - 2018-03-05 03:55 - 000111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\appinfo.dll

2018-03-27 11:17 - 2018-03-05 03:55 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2018-03-27 11:17 - 2018-03-05 03:55 - 000080896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll

2018-03-27 11:17 - 2018-03-05 03:54 - 003447296 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2018-03-27 11:17 - 2018-03-05 03:54 - 000524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngccredprov.dll

2018-03-27 11:17 - 2018-03-05 03:54 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll

2018-03-27 11:17 - 2018-03-05 03:54 - 000282112 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEEventDispatcher.dll

2018-03-27 11:17 - 2018-03-05 03:54 - 000266240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll

2018-03-27 11:17 - 2018-03-05 03:54 - 000233472 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll

2018-03-27 11:17 - 2018-03-05 03:54 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\credprovhost.dll

2018-03-27 11:17 - 2018-03-05 03:54 - 000189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe

2018-03-27 11:17 - 2018-03-05 03:53 - 011889664 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2018-03-27 11:17 - 2018-03-05 03:53 - 002974720 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll

2018-03-27 11:17 - 2018-03-05 03:53 - 000905216 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll

2018-03-27 11:17 - 2018-03-05 03:53 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll

2018-03-27 11:17 - 2018-03-05 03:53 - 000488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\tileobjserver.dll

2018-03-27 11:17 - 2018-03-05 03:53 - 000457216 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll

2018-03-27 11:17 - 2018-03-05 03:53 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll

2018-03-27 11:17 - 2018-03-05 03:53 - 000355840 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2018-03-27 11:17 - 2018-03-05 03:53 - 000306688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.dll

2018-03-27 11:17 - 2018-03-05 03:52 - 002010112 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl

2018-03-27 11:17 - 2018-03-05 03:52 - 000874496 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll

2018-03-27 11:17 - 2018-03-05 03:52 - 000713728 _____ (Microsoft Corporation) C:\WINDOWS\system32\usermgr.dll

2018-03-27 11:17 - 2018-03-05 03:52 - 000672768 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll

2018-03-27 11:17 - 2018-03-05 03:52 - 000649216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll

2018-03-27 11:17 - 2018-03-05 03:52 - 000351744 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnrSvc.dll

2018-03-27 11:17 - 2018-03-05 03:51 - 002374656 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2018-03-27 11:17 - 2018-03-05 03:51 - 001844224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Logon.dll

2018-03-27 11:17 - 2018-03-05 03:51 - 001832448 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2018-03-27 11:17 - 2018-03-05 03:51 - 001463296 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll

2018-03-27 11:17 - 2018-03-05 03:51 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.appcore.dll

2018-03-27 11:17 - 2018-03-05 03:51 - 000799232 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll

2018-03-27 11:17 - 2018-03-05 03:51 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll

2018-03-27 11:17 - 2018-03-05 03:50 - 004056576 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll

2018-03-27 11:17 - 2018-03-05 03:50 - 002783744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll

2018-03-27 11:17 - 2018-03-05 03:50 - 002750976 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnroll.dll

2018-03-27 11:17 - 2018-03-05 03:50 - 002156544 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkMobileSettings.dll

2018-03-27 11:17 - 2018-03-05 03:50 - 001627136 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2018-03-27 11:17 - 2018-03-05 03:50 - 001035264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll

2018-03-27 11:17 - 2018-03-05 03:50 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll

2018-03-27 11:17 - 2018-03-05 03:50 - 000791552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll

2018-03-27 11:17 - 2018-03-05 03:49 - 001536512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2018-03-27 11:17 - 2018-03-05 03:49 - 001127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2018-03-27 11:17 - 2018-03-05 03:49 - 000987648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll

2018-03-27 11:17 - 2018-03-05 03:48 - 000558080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2018-03-27 11:17 - 2018-03-05 03:48 - 000547328 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2018-03-27 11:17 - 2018-02-13 00:36 - 000342424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2018-03-27 11:17 - 2018-02-13 00:31 - 000438128 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe

2018-03-27 11:17 - 2018-02-13 00:13 - 000586752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll

2018-03-27 11:17 - 2018-02-13 00:11 - 000850432 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasdlg.dll

2018-03-27 11:17 - 2018-02-13 00:11 - 000446464 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll

2018-03-27 11:16 - 2018-03-05 05:22 - 000679320 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll

2018-03-27 11:16 - 2018-03-05 05:19 - 001328024 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2018-03-27 11:16 - 2018-03-05 05:19 - 000119192 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2018-03-27 11:16 - 2018-03-05 05:17 - 000221592 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2018-03-27 11:16 - 2018-03-05 05:15 - 000062360 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2018-03-27 11:16 - 2018-03-05 05:15 - 000030616 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2018-03-27 11:16 - 2018-03-05 05:09 - 000322456 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2018-03-27 11:16 - 2018-03-05 05:07 - 000350616 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2018-03-27 11:16 - 2018-03-05 05:06 - 000603544 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2018-03-27 11:16 - 2018-03-05 05:06 - 000517016 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2018-03-27 11:16 - 2018-03-05 05:03 - 000542616 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2018-03-27 11:16 - 2018-03-05 05:03 - 000213400 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2018-03-27 11:16 - 2018-03-05 04:55 - 001150776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2018-03-27 11:16 - 2018-03-05 04:43 - 000319800 _____ (Microsoft Corporation) C:\WINDOWS\system32\BCP47Langs.dll

2018-03-27 11:16 - 2018-03-05 04:41 - 000430488 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2018-03-27 11:16 - 2018-03-05 04:41 - 000142744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys

2018-03-27 11:16 - 2018-03-05 04:40 - 000196504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys

2018-03-27 11:16 - 2018-03-05 04:39 - 000697240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Services.TargetedContent.dll

2018-03-27 11:16 - 2018-03-05 04:39 - 000260504 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll

2018-03-27 11:16 - 2018-03-05 04:36 - 000865224 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll

2018-03-27 11:16 - 2018-03-05 04:31 - 000375088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2018-03-27 11:16 - 2018-03-05 04:31 - 000025496 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkPS.dll

2018-03-27 11:16 - 2018-03-05 04:30 - 002417288 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d11.dll

2018-03-27 11:16 - 2018-03-05 04:30 - 000551192 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxgi.dll

2018-03-27 11:16 - 2018-03-05 04:30 - 000374680 _____ (Microsoft Corporation) C:\WINDOWS\system32\coml2.dll

2018-03-27 11:16 - 2018-03-05 04:28 - 000510896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2018-03-27 11:16 - 2018-03-05 04:28 - 000048024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\isapnp.sys

2018-03-27 11:16 - 2018-03-05 04:27 - 000074992 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll

2018-03-27 11:16 - 2018-03-05 04:26 - 000333696 _____ (Microsoft Corporation) C:\WINDOWS\system32\mftranscode.dll

2018-03-27 11:16 - 2018-03-05 04:26 - 000152440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntmarta.dll

2018-03-27 11:16 - 2018-03-05 04:24 - 000856416 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinTypes.dll

2018-03-27 11:16 - 2018-03-05 04:24 - 000166368 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe

2018-03-27 11:16 - 2018-03-05 04:24 - 000125016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2018-03-27 11:16 - 2018-03-05 04:23 - 000541320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf.dll

2018-03-27 11:16 - 2018-03-05 04:22 - 000421056 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMRServer.dll

2018-03-27 11:16 - 2018-03-05 04:22 - 000376080 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFPlay.dll

2018-03-27 11:16 - 2018-03-05 04:21 - 005103616 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthFWSnapin.dll

2018-03-27 11:16 - 2018-03-05 04:20 - 001645112 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfnetsrc.dll

2018-03-27 11:16 - 2018-03-05 04:20 - 000773776 _____ (Microsoft Corporation) C:\WINDOWS\system32\EditionUpgradeManagerObj.dll

2018-03-27 11:16 - 2018-03-05 04:20 - 000036232 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfpmp.exe

2018-03-27 11:16 - 2018-03-05 04:17 - 000077208 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceReactivation.dll

2018-03-27 11:16 - 2018-03-05 03:59 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\system32\f3ahvoas.dll

2018-03-27 11:16 - 2018-03-05 03:58 - 000113152 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssitlb.dll

2018-03-27 11:16 - 2018-03-05 03:58 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsCSP.dll

2018-03-27 11:16 - 2018-03-05 03:58 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2018-03-27 11:16 - 2018-03-05 03:58 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\system32\WordBreakers.dll

2018-03-27 11:16 - 2018-03-05 03:58 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll

2018-03-27 11:16 - 2018-03-05 03:57 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthFWGP.dll

2018-03-27 11:16 - 2018-03-05 03:57 - 000232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagnosticLogCSP.dll

2018-03-27 11:16 - 2018-03-05 03:57 - 000223232 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingASDS.dll

2018-03-27 11:16 - 2018-03-05 03:57 - 000202240 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe

2018-03-27 11:16 - 2018-03-05 03:57 - 000153600 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpnServiceDS.dll

2018-03-27 11:16 - 2018-03-05 03:57 - 000112640 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsBtSvc.dll

2018-03-27 11:16 - 2018-03-05 03:57 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEDataLayerHelpers.dll

2018-03-27 11:16 - 2018-03-05 03:57 - 000069120 _____ (Microsoft Corporation) C:\WINDOWS\system32\MosStorage.dll

2018-03-27 11:16 - 2018-03-05 03:57 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcnfs.sys

2018-03-27 11:16 - 2018-03-05 03:57 - 000047104 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapstoasttask.dll

2018-03-27 11:16 - 2018-03-05 03:57 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModelOOBE.exe

2018-03-27 11:16 - 2018-03-05 03:57 - 000042496 _____ (Microsoft Corporation) C:\WINDOWS\system32\CertEnrollCtrl.exe

2018-03-27 11:16 - 2018-03-05 03:57 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\mapsupdatetask.dll

2018-03-27 11:16 - 2018-03-05 03:56 - 000373248 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll

2018-03-27 11:16 - 2018-03-05 03:56 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll

2018-03-27 11:16 - 2018-03-05 03:56 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.System.SystemManagement.dll

2018-03-27 11:16 - 2018-03-05 03:56 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll

2018-03-27 11:16 - 2018-03-05 03:56 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshost.dll

2018-03-27 11:16 - 2018-03-05 03:55 - 000376832 _____ (Microsoft Corporation) C:\WINDOWS\system32\Winlangdb.dll

2018-03-27 11:16 - 2018-03-05 03:55 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\system32\SDDS.dll

2018-03-27 11:16 - 2018-03-05 03:55 - 000286720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Search.ProtocolHandler.MAPI2.dll

2018-03-27 11:16 - 2018-03-05 03:55 - 000176128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_SignInOptions.dll

2018-03-27 11:16 - 2018-03-05 03:55 - 000131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\globinputhost.dll

2018-03-27 11:16 - 2018-03-05 03:54 - 000563712 _____ (Microsoft Corporation) C:\WINDOWS\system32\provcore.dll

2018-03-27 11:16 - 2018-03-05 03:54 - 000388096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll

2018-03-27 11:16 - 2018-03-05 03:54 - 000352256 _____ (Microsoft Corporation) C:\WINDOWS\system32\DDDS.dll

2018-03-27 11:16 - 2018-03-05 03:54 - 000252928 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinBioDataModel.dll

2018-03-27 11:16 - 2018-03-05 03:54 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.ApplicationModel.Store.TestingFramework.dll

2018-03-27 11:16 - 2018-03-05 03:54 - 000242176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnservice.dll

2018-03-27 11:16 - 2018-03-05 03:54 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserMgrProxy.dll

2018-03-27 11:16 - 2018-03-05 03:53 - 001074688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplicationFrame.dll

2018-03-27 11:16 - 2018-03-05 03:53 - 000710656 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssvp.dll

2018-03-27 11:16 - 2018-03-05 03:53 - 000580096 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppContracts.dll

2018-03-27 11:16 - 2018-03-05 03:53 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll

2018-03-27 11:16 - 2018-03-05 03:53 - 000294400 _____ (Microsoft Corporation) C:\WINDOWS\system32\CryptoWinRT.dll

2018-03-27 11:16 - 2018-03-05 03:53 - 000251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioCredProv.dll

2018-03-27 11:16 - 2018-03-05 03:53 - 000248832 _____ (Microsoft Corporation) C:\WINDOWS\system32\ExecModelClient.dll

2018-03-27 11:16 - 2018-03-05 03:53 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchFilterHost.exe

2018-03-27 11:16 - 2018-03-05 03:53 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssph.dll

2018-03-27 11:16 - 2018-03-05 03:52 - 001623040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Perception.dll

2018-03-27 11:16 - 2018-03-05 03:52 - 001233408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Globalization.dll

2018-03-27 11:16 - 2018-03-05 03:52 - 000919040 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpMapControl.dll

2018-03-27 11:16 - 2018-03-05 03:52 - 000744448 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll

2018-03-27 11:16 - 2018-03-05 03:52 - 000705536 _____ (Microsoft Corporation) C:\WINDOWS\system32\MsSpellCheckingFacility.dll

2018-03-27 11:16 - 2018-03-05 03:52 - 000560128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SmartCards.dll

2018-03-27 11:16 - 2018-03-05 03:52 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchProtocolHost.exe

2018-03-27 11:16 - 2018-03-05 03:52 - 000302592 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXTaskFactory.dll

2018-03-27 11:16 - 2018-03-05 03:52 - 000192000 _____ (Microsoft Corporation) C:\WINDOWS\system32\TetheringMgr.dll

2018-03-27 11:16 - 2018-03-05 03:51 - 000797696 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2018-03-27 11:16 - 2018-03-05 03:51 - 000403456 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcomapi.dll

2018-03-27 11:16 - 2018-03-05 03:50 - 002325504 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll

2018-03-27 11:16 - 2018-03-05 03:50 - 000979968 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Web.Http.dll

2018-03-27 11:16 - 2018-03-05 03:50 - 000709632 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapControlCore.dll

2018-03-27 11:16 - 2018-03-05 03:50 - 000691200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.Search.dll

2018-03-27 11:16 - 2018-03-05 03:50 - 000572416 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL

2018-03-27 11:16 - 2018-03-05 03:50 - 000517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Connectivity.dll

2018-03-27 11:16 - 2018-03-05 03:50 - 000472064 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll

2018-03-27 11:16 - 2018-03-05 03:50 - 000407552 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe

2018-03-27 11:16 - 2018-03-05 03:49 - 001647104 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll

2018-03-27 11:16 - 2018-03-05 03:48 - 002141696 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi.dll

2018-03-27 11:16 - 2018-03-05 03:48 - 000862720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.dll

2018-03-27 11:16 - 2018-03-05 03:48 - 000809984 _____ (Microsoft Corporation) C:\WINDOWS\system32\MiracastReceiver.dll

2018-03-27 11:16 - 2018-03-05 03:48 - 000762368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.OnlineId.dll

2018-03-27 11:16 - 2018-03-05 03:48 - 000626688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2018-03-27 11:16 - 2018-03-05 03:48 - 000525824 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidprov.dll

2018-03-27 11:16 - 2018-03-05 03:48 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Core.TextInput.dll

2018-03-27 11:16 - 2018-03-05 03:48 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\MTFServer.dll

2018-03-27 11:16 - 2018-03-05 03:48 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\system32\LocationFrameworkInternalPS.dll

2018-03-27 11:16 - 2018-03-05 03:47 - 004052480 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll

2018-03-27 11:16 - 2018-03-05 03:47 - 000635904 _____ (Microsoft Corporation) C:\WINDOWS\system32\MCRecvSrc.dll

2018-03-27 11:16 - 2018-03-05 03:47 - 000552960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll

2018-03-27 11:16 - 2018-03-05 03:47 - 000551424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll

2018-03-27 11:16 - 2018-03-05 03:47 - 000535552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll

2018-03-27 11:16 - 2018-03-05 03:47 - 000307200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ninput.dll

2018-03-27 11:16 - 2018-03-05 03:47 - 000215040 _____ (Microsoft Corporation) C:\WINDOWS\system32\PlayToReceiver.dll

2018-03-27 11:16 - 2018-03-05 03:47 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.ProxyStub.dll

2018-03-27 11:16 - 2018-03-05 03:47 - 000020480 _____ (Microsoft Corporation) C:\WINDOWS\system32\delegatorprovider.dll

2018-03-27 11:16 - 2018-03-05 03:47 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\system32\storagewmi_passthru.dll

2018-03-27 11:16 - 2018-03-05 03:46 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll

2018-03-27 11:16 - 2018-03-05 03:45 - 000506368 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe

2018-03-27 11:16 - 2018-03-05 03:45 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\system32\racpldlg.dll

2018-03-27 11:16 - 2018-03-05 03:45 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdchange.exe

2018-03-27 11:16 - 2018-02-13 00:39 - 000573496 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2018-03-27 11:16 - 2018-02-13 00:35 - 000412056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys

2018-03-27 11:16 - 2018-02-13 00:33 - 000226200 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetworkBindingEngineMigPlugin.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 001517464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems32.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 001294744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 001159064 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 000960920 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 000650648 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClient.exe

2018-03-27 11:16 - 2018-02-13 00:32 - 000636312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 000592792 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 000548760 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 000498072 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 000496536 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 000377240 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 000292248 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll

2018-03-27 11:16 - 2018-02-13 00:32 - 000118168 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\AppvVemgr.sys

2018-03-27 11:16 - 2018-02-13 00:32 - 000109464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\AppvVfs.sys

2018-03-27 11:16 - 2018-02-13 00:32 - 000027032 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVClientPS.dll

2018-03-27 11:16 - 2018-02-13 00:31 - 000491224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2018-03-27 11:16 - 2018-02-13 00:16 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll

2018-03-27 11:16 - 2018-02-13 00:15 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll

2018-03-27 11:16 - 2018-02-13 00:13 - 000129536 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppManagementConfiguration.dll

2018-03-27 11:16 - 2018-02-13 00:08 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll

2018-03-27 11:16 - 2018-02-13 00:05 - 001460736 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll

2018-03-27 11:16 - 2018-02-13 00:05 - 001318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll

2018-03-27 11:16 - 2018-02-13 00:04 - 001537536 _____ (Microsoft Corporation) C:\WINDOWS\system32\pla.dll

2018-03-27 11:16 - 2018-02-13 00:04 - 000681472 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll

2018-03-27 11:16 - 2018-02-13 00:04 - 000474112 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll

2018-03-27 11:16 - 2018-02-13 00:03 - 000298496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe

2018-03-26 11:51 - 2018-02-13 00:16 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuautoappupdate.dll

2018-03-26 11:50 - 2018-02-13 00:34 - 000023832 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe

2018-03-26 11:50 - 2018-02-13 00:17 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2018-03-26 11:50 - 2018-02-13 00:17 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll

2018-03-26 11:50 - 2018-02-13 00:17 - 000018432 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll

2018-03-26 11:50 - 2018-02-13 00:14 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\storewuauth.dll

2018-03-26 11:50 - 2018-02-13 00:09 - 000788480 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll

2018-03-26 11:50 - 2018-02-13 00:08 - 000316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2018-03-20 12:42 - 2018-04-08 19:43 - 000000000 ____D C:\AdwCleaner

2018-03-13 10:06 - 2018-04-08 17:29 - 000000807 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows 10-Update-Assistent.lnk

2018-03-13 10:06 - 2018-04-08 17:29 - 000000795 _____ C:\Users\pp qq\Desktop\Windows 10-Update-Assistent.lnk
 

==================== Ein Monat: Geänderte Dateien und Ordner ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2018-04-09 10:46 - 2017-11-20 13:35 - 071962695 _____ C:\WINDOWS\system32\Drivers\whitelist2.sa

2018-04-09 10:46 - 2016-04-05 17:23 - 000055952 _____ C:\WINDOWS\ZAM_Guard.krnl.trace

2018-04-09 10:41 - 2017-09-30 17:10 - 000000000 ___HD C:\$WINDOWS.~BT

2018-04-09 10:40 - 2017-08-28 10:39 - 000000000 ___DC C:\WINDOWS\Panther

2018-04-09 10:29 - 2016-07-29 13:10 - 000000000 ___RD C:\Users\pp qq\OneDrive

2018-04-08 20:05 - 2016-08-30 18:14 - 000001123 _____ C:\Users\pp qq\Desktop\OOSU10.exe - Verknüpfung.lnk

2018-04-08 19:48 - 2016-09-24 12:57 - 000000000 ____D C:\Users\pp qq\AppData\LocalLow\Mozilla

2018-04-08 19:47 - 2017-03-18 20:21 - 000000000 ____D C:\WINDOWS\INF

2018-04-08 19:45 - 2017-08-28 14:03 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2018-04-08 19:44 - 2017-03-18 08:02 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2018-04-08 19:43 - 2015-10-13 09:51 - 000000008 __RSH C:\ProgramData\ntuser.pol

2018-04-08 19:41 - 2017-08-28 14:08 - 000001890 _____ C:\WINDOWS\diagwrn.xml

2018-04-08 19:41 - 2017-08-28 14:08 - 000001890 _____ C:\WINDOWS\diagerr.xml

2018-04-08 19:33 - 2017-08-28 13:41 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2018-04-08 17:35 - 2016-07-29 10:23 - 000000036 _____ C:\WINDOWS\progress.ini

2018-04-08 17:31 - 2016-07-29 10:04 - 000000000 ___HD C:\$GetCurrent

2018-04-08 17:31 - 2016-07-29 10:04 - 000000000 ____D C:\Windows10Upgrade

2018-04-08 17:29 - 2017-03-18 20:23 - 000000000 ___HD C:\Program Files\WindowsApps

2018-04-08 17:29 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\AppReadiness

2018-04-07 18:33 - 2017-11-20 13:35 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SecureAge

2018-04-07 18:05 - 2017-03-18 20:23 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2018-04-07 00:18 - 2018-03-03 16:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BILD Steuer 2018

2018-04-07 00:18 - 2018-01-12 13:40 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hasleo WinToHDD

2018-04-07 00:18 - 2017-08-28 14:29 - 000000000 ____D C:\WINDOWS\ServiceProfiles

2018-04-07 00:18 - 2017-08-28 13:45 - 000000000 ____D C:\Users\pp qq

2018-04-07 00:18 - 2017-08-28 13:43 - 000000000 ____D C:\Program Files\NVIDIA Corporation

2018-04-07 00:18 - 2017-04-27 19:31 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom

2018-04-07 00:18 - 2017-03-30 20:08 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MailStore Home

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 __SHD C:\Program Files\Windows Sidebar

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 ___SD C:\WINDOWS\Downloaded Program Files

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\system32\spool

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\system32\NDF

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\system32\IME

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\System

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\schemas

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\Help

2018-04-07 00:18 - 2017-03-18 20:23 - 000000000 ____D C:\Program Files\Common Files\microsoft shared

2018-04-07 00:18 - 2017-02-05 16:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BILD Steuer 2017

2018-04-07 00:18 - 2016-10-12 09:13 - 000000000 ____D C:\WINDOWS\system32\MpEngineStore

2018-04-07 00:18 - 2016-08-15 11:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller

2018-04-07 00:18 - 2016-08-08 17:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2018-04-07 00:18 - 2016-08-02 11:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unchecky

2018-04-07 00:18 - 2016-07-27 10:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiKTeX 2.9

2018-04-07 00:18 - 2016-03-29 13:05 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype

2018-04-07 00:18 - 2016-02-02 13:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BILD Steuer 2016

2018-04-07 00:18 - 2016-01-24 14:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MiniTool Partition Wizard Professional Edition 9.1

2018-04-07 00:18 - 2015-08-09 14:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bonjour

2018-04-07 00:18 - 2015-07-03 11:53 - 000000000 ____D C:\Users\pp qq\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Tyre

2018-04-07 00:18 - 2015-07-03 11:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tyre

2018-04-07 00:18 - 2015-06-07 19:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Softex

2018-04-07 00:18 - 2015-01-15 15:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BILD Steuer 2015

2018-04-07 00:18 - 2015-01-13 11:11 - 000000000 ____D C:\WINDOWS\system32\vbox

2018-04-07 00:18 - 2014-12-19 20:28 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MEDION GoPal Assistant

2018-04-07 00:18 - 2014-07-12 16:28 - 000000000 ____D C:\Users\pp qq\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Logitech

2018-04-07 00:18 - 2014-07-09 10:52 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware

2018-04-07 00:18 - 2014-07-04 16:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TV-Browser

2018-04-07 00:18 - 2014-05-15 08:01 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\InfraRecorder

2018-04-07 00:18 - 2014-04-16 13:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BILD Steuer 2014

2018-04-07 00:18 - 2014-02-06 17:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Gpg4win

2018-04-07 00:18 - 2014-01-24 18:41 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Python 2.7

2018-04-07 00:18 - 2013-11-23 19:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Biet-O-Matic

2018-04-07 00:18 - 2013-11-12 08:34 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

2018-04-07 00:18 - 2013-09-25 10:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SpywareBlaster

2018-04-07 00:18 - 2013-09-04 09:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Greenshot

2018-04-07 00:18 - 2013-07-29 11:24 - 000000000 ____D C:\WINDOWS\system32\MRT

2018-04-07 00:18 - 2013-06-10 10:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Squadra

2018-04-07 00:18 - 2013-06-01 13:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CanoScan LiDE 200

2018-04-07 00:18 - 2013-06-01 13:18 - 000000000 ___HD C:\WINDOWS\system32\CanonIJ Uninstaller Information

2018-04-07 00:18 - 2012-12-20 19:25 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\POIbase

2018-04-07 00:18 - 2012-04-27 08:12 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive

2018-04-07 00:18 - 2012-02-29 21:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SnapForm

2018-04-07 00:18 - 2011-11-26 21:03 - 000000000 ____D C:\WINDOWS\system32\appmgmt

2018-04-07 00:18 - 2011-07-26 11:32 - 000000000 ____D C:\Users\pp qq\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Alle meine Passworte

2018-04-07 00:18 - 2011-07-24 20:34 - 000000000 ____D C:\WINDOWS\system32\SPReview

2018-04-07 00:18 - 2011-07-24 20:33 - 000000000 ____D C:\WINDOWS\system32\EventProviders

2018-04-07 00:18 - 2011-07-23 21:43 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Canon ScanGear Toolbox 3.1

2018-04-06 23:23 - 2017-08-28 13:43 - 000000000 ____D C:\ProgramData\NVIDIA

2018-04-06 23:23 - 2012-04-26 08:34 - 000000000 ____D C:\Program Files\Mozilla Maintenance Service

2018-04-06 22:51 - 2011-07-23 21:42 - 000000000 ____D C:\Temp

2018-04-06 22:50 - 2017-08-28 13:43 - 000016400 _____ (Logitech, Inc.) C:\WINDOWS\system32\Drivers\LNonPnP.sys

2018-04-06 22:35 - 2011-07-22 15:36 - 000008192 __RSH C:\BOOTSECT.BAK

2018-04-06 22:28 - 2016-07-27 15:28 - 000000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)

2018-04-06 13:44 - 2016-09-07 10:31 - 000000000 ____D C:\Users\pp qq\AppData\Local\CrashDumps

2018-04-06 12:20 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\Registration

2018-04-06 12:18 - 2011-10-04 18:08 - 000000000 ____D C:\Users\pp qq\Documents\Betriebskostenabrechnung

2018-04-06 11:39 - 2011-07-29 12:22 - 000000000 ____D C:\Program Files\Yahoo!

2018-04-06 11:36 - 2017-11-08 10:54 - 000000950 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2018-04-06 11:36 - 2017-06-10 16:13 - 000000000 ____D C:\Program Files\Mozilla Firefox

2018-04-06 11:34 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\system32\Macromed

2018-04-06 11:32 - 2011-07-22 17:04 - 000000000 ____D C:\Program Files\Adobe

2018-04-06 11:29 - 2011-07-22 17:04 - 000000000 ____D C:\Program Files\Common Files\Adobe

2018-04-05 17:35 - 2011-07-22 14:40 - 000000000 ____D C:\WINDOWS\softwaredistribution.bak

2018-04-05 12:42 - 2017-08-28 13:43 - 000000000 ____D C:\WINDOWS\system32\RTCOM

2018-04-05 12:42 - 2017-08-28 13:43 - 000000000 ____D C:\WINDOWS\system32\DAX2

2018-04-05 12:19 - 2011-07-22 20:33 - 000000000 ____D C:\Users\pp qq\AppData\Local\ElevatedDiagnostics

2018-04-05 11:35 - 2011-10-31 16:14 - 000000000 ____D C:\Program Files\SpeedFan

2018-04-03 13:35 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\rescache

2018-04-03 12:33 - 2017-03-28 10:48 - 000000214 _____ C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job

2018-03-31 18:04 - 2017-03-28 10:47 - 000155008 ____N C:\WINDOWS\Minidump\033118-31656-01.dmp

2018-03-31 17:47 - 2017-03-18 20:14 - 000000000 ____D C:\WINDOWS\CbsTemp

2018-03-31 15:46 - 2017-11-20 13:34 - 000000000 ____D C:\Program Files\SecureAge

2018-03-31 15:21 - 2017-03-28 10:47 - 000152064 ____N C:\WINDOWS\Minidump\033118-29468-01.dmp

2018-03-30 17:34 - 2017-03-28 10:47 - 000153696 ____N C:\WINDOWS\Minidump\033018-37515-01.dmp

2018-03-30 17:32 - 2017-03-18 08:02 - 000032768 _____ C:\WINDOWS\system32\config\ELAM

2018-03-30 16:23 - 2016-07-29 13:05 - 000000000 ____D C:\Users\pp qq\AppData\Local\Packages

2018-03-30 13:43 - 2017-01-19 17:46 - 000002452 _____ C:\Users\pp qq\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2018-03-28 09:25 - 2016-04-27 06:38 - 000000000 __RHD C:\Users\Public\AccountPictures

2018-03-28 09:15 - 2017-08-28 13:44 - 000006584 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2018-03-28 09:15 - 2017-03-19 10:59 - 001159826 _____ C:\WINDOWS\system32\perfh007.dat

2018-03-28 09:15 - 2017-03-19 10:59 - 000272276 _____ C:\WINDOWS\system32\perfc007.dat

2018-03-27 22:46 - 2017-03-19 11:02 - 000000000 __SHD C:\WINDOWS\BitLockerDiscoveryVolumeContents

2018-03-27 22:46 - 2017-03-18 20:23 - 000000000 ___SD C:\WINDOWS\system32\F12

2018-03-27 22:46 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\ShellExperiences

2018-03-27 22:46 - 2017-03-18 20:23 - 000000000 ____D C:\Program Files\Windows Photo Viewer

2018-03-27 15:37 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\system32\oobe

2018-03-27 15:36 - 2017-03-18 20:23 - 000000000 ____D C:\PerfLogs

2018-03-27 09:18 - 2017-08-28 14:26 - 000000000 ____D C:\WINDOWS\system32\msmq

2018-03-26 22:11 - 2017-10-15 14:53 - 127391104 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe

2018-03-26 22:11 - 2011-07-22 17:25 - 127391104 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2018-03-26 12:51 - 2017-03-18 20:23 - 000000000 ____D C:\WINDOWS\system32\appraiser

2018-03-26 12:41 - 2015-03-11 08:47 - 000002239 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk

2018-03-26 12:41 - 2015-03-11 08:47 - 000002198 _____ C:\Users\Public\Desktop\Google Chrome.lnk

2018-03-26 12:40 - 2016-08-15 11:36 - 000001260 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk

2018-03-26 11:57 - 2014-07-09 10:53 - 000114904 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys

2018-03-26 11:53 - 2018-01-14 13:28 - 000000000 ____D C:\Program Files\rempl

2018-03-13 10:35 - 2017-12-29 13:04 - 000000000 ____D C:\Program Files\Mozilla Thunderbird
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2017-10-05 19:39 - 2017-03-28 12:11 - 000000020 ___SH () C:\Users\pp qq\AppData\Roaming\1816CA7466166.ind

2017-10-05 19:39 - 2017-03-28 12:11 - 000000020 ___SH () C:\Users\pp qq\AppData\Roaming\Programs8187ConfigDB.dat

2014-01-02 20:38 - 2014-01-02 20:38 - 000033193 _____ () C:\Users\pp qq\AppData\Roaming\UserTile.png

2017-04-13 16:58 - 2017-04-13 17:01 - 517907000 _____ () C:\Users\pp qq\AppData\Local\AcronisTrueImage2017_8041.exe

2017-04-27 20:41 - 2017-04-27 20:43 - 513569984 _____ () C:\Users\pp qq\AppData\Local\AcronisTrueImage2017_8053.exe

2017-06-30 10:26 - 2017-06-30 10:29 - 513568528 _____ () C:\Users\pp qq\AppData\Local\AcronisTrueImage2017_8058.exe

2011-12-17 14:45 - 2013-10-21 08:45 - 000003584 _____ () C:\Users\pp qq\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2011-08-29 10:50 - 2011-08-29 10:50 - 000007605 _____ () C:\Users\pp qq\AppData\Local\Resmon.ResmonCfg
 

Einige Dateien in TEMP:

====================

2018-04-05 11:35 - 2018-04-05 11:35 - 000192512 _____ () C:\Users\pp qq\AppData\Local\Temp\sfamcc00001.dll
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-04-08 19:04
 

==================== Ende vom FRST.txt ============================

--- --- ---

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x86) Version: 14.03.2018

durchgeführt von pp qq (09-04-2018 10:50:01)

Gestartet von C:\Users\pp qq\Downloads

Microsoft Windows 10 Pro Version 1703 15063.994 (X86) (2017-08-28 12:12:30)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-889825940-3395924831-1080105970-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-889825940-3395924831-1080105970-503 - Limited - Disabled)

Gast (S-1-5-21-889825940-3395924831-1080105970-501 - Limited - Disabled)

HomeGroupUser$ (S-1-5-21-889825940-3395924831-1080105970-1002 - Limited - Enabled)

pp qq (S-1-5-21-889825940-3395924831-1080105970-1001 - Administrator - Enabled) => C:\Users\pp qq
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

AAVUpdateManager (HKLM\...\{AFA42FE1-A5C3-485F-9180-BFCF5BF1F1C3}) (Version: 18.00.0000 - Wolters Kluwer Deutschland GmbH)

Acronis True Image (HKLM\...\{3FB8B185-7EBB-4E02-9038-DBF328954435}) (Version: 20.0.8058 - Acronis) Hidden

Acronis True Image (HKLM\...\{3FB8B185-7EBB-4E02-9038-DBF328954435}Visible) (Version: 20.0.8058 - Acronis)

Alle meine Passworte 3.20 (HKLM\...\AllemeinePassworte) (Version:  - )

Biet-O-Matic v2.14.12 (HKLM\...\Biet-O-Matic v2.14.12) (Version: 2.14.12 - BOM Development Team)

BILD Steuer 2014 (HKLM\...\{6095D412-A42B-4A41-8286-135111F0CB84}) (Version: 19.11.90 - Akademische Arbeitsgemeinschaft)

BILD Steuer 2015 (HKLM\...\{90B7E6F3-25B5-4B5E-B9F5-ACA6287489E4}) (Version: 20.38.173 - Akademische Arbeitsgemeinschaft)

BILD Steuer 2016 (HKLM\...\{700B1B66-851B-4DA2-9233-1F14602CFA6F}) (Version: 21.37.106 - Akademische Arbeitsgemeinschaft)

BILD Steuer 2017 (HKLM\...\{F308D878-8E1D-4CE6-97FE-B8951ECF36D5}) (Version: 22.34.85 - Wolters Kluwer Deutschland GmbH)

BILD Steuer 2018 (HKLM\...\{506BD638-0A77-4FB9-9ABD-4E49B06B2323}) (Version: 23.25.38 - Wolters Kluwer Deutschland GmbH)

Bonjour (HKLM\...\{79155F2B-9895-49D7-8612-D92580E0DE5B}) (Version: 3.0.0.10 - Apple Inc.)

Canon MP Navigator EX 2.0 (HKLM\...\MP Navigator EX 2.0) (Version:  - )

CanoScan LiDE 200 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4807) (Version:  - )

CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.7.6521 - CDBurnerXP)

Cisco WebEx Meetings (HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\ActiveTouchMeetingClient) (Version:  - Cisco WebEx LLC)

ClipTray (HKLM\...\ClipTray) (Version: 1.61 - Benoît Deschryver)

Core Temp 1.11 (HKLM\...\{086D343F-8E78-4AFC-81AC-D6D414AFD8AC}_is1) (Version: 1.11 - ALCPU)

CPUID CPU-Z 1.76 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )

dradio-Recorder Version 3.02.6 (HKLM\...\dradio-Recorder_is1) (Version:  - )

EVEREST Home Edition v2.20 (HKLM\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)

Google Chrome (HKLM\...\Google Chrome) (Version: 65.0.3325.181 - Google Inc.)

Google Drive (HKLM\...\{9BC95947-92FD-438B-A168-C01F9A5B7292}) (Version: 2.34.7529.6838 - Google, Inc.)

Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)

Google Earth Pro (HKLM\...\{FA1BBF34-E994-4310-95D7-BE93092B8E61}) (Version: 7.3.1.4507 - Google)

Google Update Helper (HKLM\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden

Google Update Helper (HKLM\...\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}) (Version: 1.3.25.11 - Google Inc.) Hidden

Gpg4win (2.2.1) (HKLM\...\GPG4Win) (Version: 2.2.1 - The Gpg4win Project)

Greenshot 1.1.5.2643 (HKLM\...\Greenshot_is1) (Version: 1.1.5.2643 - Greenshot)

Harmony Browser Plug-in (HKLM\...\{634F79E1-2A41-4C40-9E8D-89EC740AC9D6}) (Version: 2.0 - Logitech)

HP LaserJet Professional P1100-P1560-P1600 Series (HKLM\...\HP LaserJet Professional P1100-P1560-P1600 Series) (Version:  - )

InfraRecorder (HKLM\...\InfraRecorder) (Version:  - Christian Kindahl)

IrfanView (remove only) (HKLM\...\IrfanView) (Version: 4.42 - Irfan Skiljan)

Java 8 Update 161 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F32180161F0}) (Version: 8.0.1610.12 - Oracle Corporation)

MailStore Home 10.1.0.12426 (HKLM\...\MailStore Home_universal1) (Version: 10.1.0.12426 - MailStore Software GmbH)

Malwarebytes Anti-Malware Version 2.0.3.1025 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.3.1025 - Malwarebytes Corporation)

Media Go (HKLM\...\{AF06B8FA-B916-4001-AE51-6645488DEF09}) (Version: 2.8.303 - Sony)

Media Go Network Downloader (HKLM\...\{C52148B9-19E0-433A-9422-3451B1BEE20F}) (Version: 1.6.01.0 - Sony)

Media Go Video Playback Engine 2.4.104.12040 (HKLM\...\{7C5AEEE1-6D7C-8922-4548-7BF9096077EC}) (Version: 2.4.104.12040 - Sony)

MEDION GoPal Assistant (HKLM\...\{12C77A13-A31B-4565-8E60-494FD65EBB2F}) (Version: 6.4.17.13525 - MEDION)

Microsoft ASP.NET MVC 4 Runtime (HKLM\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\OneDriveSetup.exe) (Version: 18.044.0301.0006 - Microsoft Corporation)

Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

MiKTeX 2.9 (HKLM\...\MiKTeX 2.9) (Version: 2.9 - MiKTeX.org)

MiniTool Partition Wizard Professional Edition 9.1 (HKLM\...\{69237D97-3063-450F-AE49-2357B191EA5D}_is1) (Version:  - MiniTool Solution Ltd.)

Mozilla Firefox 60.0 (x86 en-US) (HKLM\...\Mozilla Firefox 60.0 (x86 en-US)) (Version: 60.0 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 60.0.0.6668 - Mozilla)

Mozilla Thunderbird 52.6.0 (x86 de) (HKLM\...\Mozilla Thunderbird 52.6.0 (x86 de)) (Version: 52.6.0 - Mozilla)

MyHarmony (HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\036a0e4fc6a247ec) (Version: 1.0.1.257 - Logitech)

NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.62.40 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)

POIbase 1.051 (HKLM\...\POIbase_is1) (Version:  - POIbase)

Revo Uninstaller 2.0.5 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.5 - VS Revo Group, Ltd.)

Samsung Kies3 (HKLM\...\{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.16084.2 - Samsung Electronics Co., Ltd.) Hidden

Samsung Kies3 (HKLM\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.16084.2 - Samsung Electronics Co., Ltd.)

Samsung Printer Live Update (HKLM\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)

Samsung Story Album Viewer (HKLM\...\{698BBAD8-B116-495D-B879-0F07A533E57F}) (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.) Hidden

Samsung Story Album Viewer (HKLM\...\InstallShield_{698BBAD8-B116-495D-B879-0F07A533E57F}) (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.)

Samsung USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.61.0 - Samsung Electronics Co., Ltd.)

SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0280 - NVIDIA Corporation) Hidden

SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 2.11.4.0 - NVIDIA Corporation) Hidden

Skype Click to Call (HKLM\...\{873F8E7C-10E6-449F-BD7E-5FBA7C8E1C9B}) (Version: 8.5.0.9167 - Microsoft Corporation)

Skype™ 7.26 (HKLM\...\{FC965A47-4839-40CA-B618-18F486F042C6}) (Version: 7.26.101 - Skype Technologies S.A.)

Snapform Viewer 1.7.32 (HKLM\...\2841-5017-1617-4151) (Version: 1.7.32 - Ringler Informatik AG)

Sony Mobile Update Engine (HKLM\...\Update Engine) (Version: 2.15.7.201505221629 - Sony Mobile Communications Inc.)

Sony Mobile Update Service (HKLM\...\Update Service) (Version: 2.13.11.201309191111 - Sony Mobile Communications AB)

Sony PC Companion 2.10.303 (HKLM\...\{F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}) (Version: 2.10.303 - Sony)

SpeedFan (remove only) (HKLM\...\SpeedFan) (Version:  - )

Spotify (HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\Spotify) (Version: 0.9.7.16.g4b197456 - Spotify AB)

SpywareBlaster 5.5 (HKLM\...\SpywareBlaster_is1) (Version: 5.5.0 - BrightFort LLC)

Squadra (HKLM\...\Squadra) (Version: 0.0.4 - )

Startup Delayer v3.0 (build 366) (HKLM\...\Startup Delayer) (Version: 3.0 (build 366) - r2 Studios)

Steuer-Ratgeber 2016-2017 (HKLM\...\{2D99CB45-87EE-4834-BB15-5DD59A024E4C}) (Version: 16.11.6 - Wolters Kluwer Deutschland GmbH)

Steuer-Ratgeber 2017-2018 (HKLM\...\{BC4EE761-703C-485C-A0D6-E8DD7D28F927}) (Version: 17.11.2 - Wolters Kluwer Deutschland GmbH)

TomTom HOME (HKLM\...\{30E6FC43-C31F-4968-9A06-AA38E3C3CF73}) (Version: 2.10.1 - Ihr Firmenname)

TomTom HOME Visual Studio Merge Modules (HKLM\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)

TV-Browser 3.4 (HKLM\...\tvbrowser) (Version: 3.4 - TV-Browser Team)

Tyre (HKLM\...\Tyre_is1) (Version: 6.5.0.3 - 't Schrijverke)

Unchecky v1.2 (HKLM\...\Unchecky) (Version: 1.2 - Reason Software Company Inc.)

UpdateAssistant (HKLM\...\{0C09E803-0BA0-4438-B526-10195082D884}) (Version: 1.15.0.0 - Microsoft Corporation) Hidden

Windows 10-Update-Assistent (HKLM\...\{D5C69738-B486-402E-85AC-2456D98A64E4}) (Version: 1.4.9200.22402 - Microsoft Corporation)

Windows Deployment Tools (HKLM\...\{BFC9778E-9765-C94C-C082-C2514F8DEB9B}) (Version: 8.59.25584 - Microsoft)

Windows PE x86 x64 (HKLM\...\{F89D69CA-6EE1-E037-DD3B-08CDDE1BED1C}) (Version: 8.59.25584 - Microsoft)

Windows PE x86 x64 wims (HKLM\...\{85F4ACB1-E7DC-C3C6-F4FD-BB936DF2695E}) (Version: 8.59.25584 - Microsoft)

Windows Setup Remediations (x86) (KB4023057) (HKLM\...\{49cd2afd-8679-48a5-90ab-e7044bee2465}.sdb) (Version:  - )

WinToHDD Version 2.8 (HKLM\...\WinToHDD_is1) (Version: 2.8 - Hasleo Software.)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-889825940-3395924831-1080105970-1001_Classes\CLSID\{32E26FD9-F435-4A20-A561-35D4B987CFDC}\InprocServer32 -> C:\ProgramData\WebEx\WebEx\1326\atucfobj.dll (Cisco WebEx LLC)

ShellIconOverlayIdentifiers: [     AcronisDrive] -> {5D74FD4B-4EFB-4586-8022-8637BBE40970} => C:\Program Files\Acronis\TrueImageHome\tishell.dll [2017-03-02] ()

ShellIconOverlayIdentifiers: [     AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files\Acronis\TrueImageHome\tishell.dll [2017-03-02] ()

ShellIconOverlayIdentifiers: [     AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files\Acronis\TrueImageHome\tishell.dll [2017-03-02] ()

ShellIconOverlayIdentifiers: [     AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files\Acronis\TrueImageHome\tishell.dll [2017-03-02] ()

ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-11-10] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-11-10] (Google)

ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files\Google\Drive\googledrivesync32.dll [2017-11-10] (Google)

ShellIconOverlayIdentifiers: [GDriveSharedOverlay] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44} =>  -> Keine Datei

ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu32.dll [2017-11-10] (Google)

ContextMenuHandlers1: [SAScanShlExt] -> {94243EC1-AEE5-4d44-A6CF-6407ED967FED} => C:\Program Files\SecureAge\AntiVirus\SAScanCtx.dll [2017-10-17] (SecureAge Technology)

ContextMenuHandlers3: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes Anti-Malware\mbamext.dll [2014-10-01] (Malwarebytes Corporation)

ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files\Google\Drive\contextmenu32.dll [2017-11-10] (Google)

ContextMenuHandlers5: [ACE] -> {5E2121EE-0300-11D4-8D3B-444553540000} =>  -> Keine Datei

ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2016-11-14] (NVIDIA Corporation)

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes Anti-Malware\mbamext.dll [2014-10-01] (Malwarebytes Corporation)

ContextMenuHandlers6: [SAScanShlExt] -> {94243EC1-AEE5-4d44-A6CF-6407ED967FED} => C:\Program Files\SecureAge\AntiVirus\SAScanCtx.dll [2017-10-17] (SecureAge Technology)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {09D92903-5496-4E2B-9BCF-1341213790E2} - System32\Tasks\CrystalDiskInfo => C:\Users\pp qq\Downloads\CrystalDiskInfo6_8_1\DiskInfo.exe [2016-07-29] (Crystal Dew World)

Task: {0E17B009-A2E2-4287-8E51-EE797D16DACD} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)

Task: {0F853FED-BE3B-4763-B0DD-26B6ECCED8D6} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {165D9097-4195-4301-AEB5-1C20F309A0B1} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> Keine Datei <==== ACHTUNG

Task: {1DE2D526-040C-4B9A-80A3-6F5BE307266B} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2015-08-29] (Google Inc.)

Task: {1E02E635-35EB-4339-84F1-AC9663A3C2A3} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {1E4A01D2-C008-446D-8B68-4DC97CAC21FB} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {26A4E3E3-CEC2-43D3-8DA7-2A0453AA4655} - System32\Tasks\Open Hardware Monitor\Startup => C:\Users\pp qq\Downloads\openhardwaremonitor-v0.7.1-beta\OpenHardwareMonitor\OpenHardwareMonitor.exe [2015-01-26] ()

Task: {2C678770-9344-4AAC-85D0-075D82DD1B58} - System32\Tasks\{A92DAE56-E5E9-4C55-A549-B0DE91F8ED83} => C:\Windows\system32\pcalua.exe -a "C:\Users\pp qq\Downloads\jxpiinstall(6).exe" -d "C:\Users\pp qq\Downloads"

Task: {2F334DE6-42A3-46A1-A21F-E716DEE279CA} - System32\Tasks\{ECB6B559-AF16-4A85-810C-1E23B1F5B593} => C:\Windows\system32\pcalua.exe -a "C:\Users\pp qq\Downloads\lide20lide30n670un676un1240uvst7031a_xpen\SetupSG.exe" -d "C:\Users\pp qq\Downloads\lide20lide30n670un676un1240uvst7031a_xpen"

Task: {33CDA3F7-31EF-4C02-AAB5-E587612AED33} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG

Task: {3666061B-D641-4D61-A869-606C6AADEF16} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> Keine Datei <==== ACHTUNG

Task: {3E560EA2-C84C-4AF8-82C5-35BAE5D3D818} - System32\Tasks\{CFF2361D-307E-4C39-BAA3-4BE97920D66C} => C:\Users\pp qq\AppData\Roaming\Spotify\spotify.exe [2017-04-29] (Spotify Ltd)

Task: {3F1C837E-1CD3-42B2-947F-C606FDCC413F} - System32\Tasks\{864A940E-E656-4704-9399-ED963C4A3044} => C:\Windows\system32\pcalua.exe -a "C:\Users\pp qq\Downloads\unetbootin-windows-608.exe" -d "C:\Users\pp qq\Downloads"

Task: {4051656A-8B90-4A63-AF52-492F6E204AE6} - \Microsoft\Windows\Setup\GWXTriggers\Time-Weekend -> Keine Datei <==== ACHTUNG

Task: {45662FE3-509E-47C4-89DE-332FFC370040} - System32\Tasks\Microsoft\Microsoft Antimalware\MpIdleTask => c:\Program Files\Microsoft Security Client\MpCmdRun.exe

Task: {46DEF67F-B9F2-4405-9EBB-2593DD45F399} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {4DD95921-EB23-433C-8B52-4CA0C2882030} - System32\Tasks\{086E42E8-9A9F-4D1E-A103-23218A110D23} => C:\Windows\system32\pcalua.exe -a D:\setup.exe -d D:\

Task: {534910D0-6413-47E6-A675-BF2962370AA8} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG

Task: {53E46392-E21E-42D6-BC52-60BA659A522E} - System32\Tasks\{B283A355-1BF4-42E0-9D6E-8E7A8B961CF7} => C:\Windows\system32\pcalua.exe -a "C:\Users\pp qq\Downloads\esetsmartinstaller_enu.exe" -d "C:\Program Files\Mozilla Firefox"

Task: {5EB7E916-64F4-4199-8624-EDFA63972675} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG

Task: {6090EB42-F9C5-4E9E-9D3F-01A43C71133E} - System32\Tasks\Core Temp Autostart pp qq => C:\Program Files\Core Temp\Core Temp.exe [2017-11-04] (ALCPU)

Task: {60FF9698-888D-4BA9-8038-76B851BA4FCD} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {6BFD8621-BF96-48DD-8E3F-14C271842448} - System32\Tasks\{98531896-DA04-49DD-8AEE-5D3BBC5B0E20} => C:\Program Files\Skype\\Phone\Skype.exe [2016-07-13] (Skype Technologies S.A.)

Task: {714B731B-AA86-4693-963F-ADE79A61C8B8} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG

Task: {77AFCF76-97C3-4189-93E7-2BDE545B71A5} - \Microsoft\Windows\Setup\GWXTriggers\OnIdle-5d -> Keine Datei <==== ACHTUNG

Task: {7BB081F9-B42F-4911-8422-B6E616EAD899} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> Keine Datei <==== ACHTUNG

Task: {7D4E115D-833D-41D0-8CF2-74E9132EC6E2} - System32\Tasks\Microsoft\Microsoft Antimalware\Microsoft Antimalware Scheduled Scan => c:\Program Files\Microsoft Security Client\MpCmdRun.exe

Task: {7E25B074-1B2F-465A-8F78-BB957A8E8CB5} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe

Task: {857F63B1-B212-4F8E-80C5-FE4FAA641352} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> Keine Datei <==== ACHTUNG

Task: {87D8E1D7-B5F0-41AC-8CF0-A36E499FAE6E} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {89A4BAEB-313E-4FAA-B56F-9F811F6FF7D0} - System32\Tasks\SafeZone scheduled Autoupdate 1458720604 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe

Task: {8DC9ECB3-E9E4-4CB7-A10E-D04F6AC65761} - System32\Tasks\{75E58DB7-7A75-43A2-969A-E7F8A300B5FF} => C:\Windows\system32\pcalua.exe -a "C:\Users\pp qq\AppData\Local\temp\jds734666459.tmp\jre-8u101-windows-au.exe" <==== ACHTUNG

Task: {98AF0CDF-322A-4052-A2A8-6A7D9ABA0C3C} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {99DEDB09-3FDF-4433-B62C-E542334A0514} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {9BCA651C-A750-4823-A83C-794AD5BA0AAB} - System32\Tasks\{DFDBBE5A-6C13-4B98-A1EC-D7DC01BB7C12} => "c:\program files\mozilla firefox\firefox.exe" hxxp://ui.skype.com/ui/0/6.14.0.104/de/go/help.faq.installer?LastError=1618

Task: {9C422164-6851-4E26-B4E4-A31E9B785146} - System32\Tasks\{69FBD3F7-E6AA-4DDC-8C24-22226DA0DD5C} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\Lavalys\EVEREST Home Edition\everest.exe"

Task: {A1EF4120-8D3A-44C4-80D4-E0A6EA39F645} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {A5CF1EBC-2F0D-476B-8786-820659D087BF} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe

Task: {A5E4DF20-D516-40AD-978A-1BD3B7BF6950} - System32\Tasks\{94C51895-91D5-4D0A-8769-BDAD68EEFF06} => C:\Windows\system32\pcalua.exe -a "C:\Users\pp qq\Downloads\setpoint400br.exe" -d "C:\Program Files\Mozilla Firefox"

Task: {A66DC5CA-7338-4B9D-82B4-2B1B20C105A4} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe

Task: {A9E3834A-1468-419E-B641-20C664ECE318} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {ABF1217C-C4A3-4C96-AE57-0C355E10FCCB} - System32\Tasks\{A278F32A-420F-4619-8EBF-0FCF8E3736FC} => C:\Program Files\Malwarebytes Anti-Malware\mbam.exe [2014-10-01] (Malwarebytes Corporation)

Task: {BA670B0E-DB14-40A6-B665-77930BE4345A} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe

Task: {BBEF8ED1-ECFC-48A0-8C36-694610E5C737} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {BDE34260-4D69-4711-A3D8-B78CA7627BCE} - System32\Tasks\avastBCLRestartS-1-5-21-889825940-3395924831-1080105970-1001 => C:\Program Files\Mozilla Firefox\firefox.exe 

Task: {BFE8B6FF-0949-4BEA-8BA9-CAEA4BCF9BFF} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> Keine Datei <==== ACHTUNG

Task: {C48EB889-8D25-4771-9C85-E97137D9F406} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {CB6656EC-E369-43C1-9389-1427197BE69E} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D38FEE53-067F-4B83-BBBE-1ED91DCC3964} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D5B9F9A3-5C47-4414-875D-501BB84A88F1} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {D77EFE32-11E9-4F9C-8F8E-73449C9F5C5F} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D80FB52D-B72F-4608-A0C3-A8BFA79961C0} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {D9CFFAF6-E6ED-43B4-8D75-43F48364B29C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {DB624D43-F930-46C2-BCFD-D806A6E91055} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe

Task: {DB693375-8BE2-463A-8A48-BBF6E9C7ED7D} - System32\Tasks\{54FA2811-AC2C-4698-8718-46457F9AA7B9} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\OkayFreedom\setuptool.exe" -d "C:\Program Files\OkayFreedom" -c force

Task: {DBC410A0-A220-4025-871D-79FBCF7F5953} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe

Task: {E109D8F8-3F8B-4416-8956-FE5D230ED9D2} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG

Task: {E4772C76-52AB-40CE-BA86-0007815FAB62} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-01] (Microsoft Corporation)

Task: {EA5CE3A0-B3AA-4E2C-832A-250FCE902D7A} - System32\Tasks\{9C99452E-7C8D-4ADB-9E57-E5DFA8D43A77} => C:\Windows\system32\pcalua.exe -a D:\Setup\setup.exe -d D:\Setup

Task: {EDB31520-D4EB-4B98-87CA-95F69DA84D51} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {F448751B-5723-4EE2-9BEC-E15B31964329} - System32\Tasks\{728FB453-89DD-4D1D-B4B9-FA9A0FFFFDD5} => C:\Users\pp qq\AppData\Roaming\Spotify\spotify.exe [2017-04-29] (Spotify Ltd)

Task: {F5313A2E-62EB-45B3-BCCB-227087954917} - System32\Tasks\{B90153E9-91D2-41BF-80BA-5BD6AF98730C} => C:\Program Files\Malwarebytes Anti-Malware\mbam.exe [2014-10-01] (Malwarebytes Corporation)

Task: {F7D0F9E3-5CDD-4E4B-8950-B0AA4C931B2D} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe

Task: {FAD0AC9D-59DB-43F3-BC50-DEA739D82A5F} - System32\Tasks\{BBACAC6F-3F26-4FB0-A41C-59812A7E7F0D} => C:\Windows\system32\pcalua.exe -a "C:\Program Files\OpenOffice 4\program\scalc.exe" -d "C:\Users\pp qq\Documents\Betriebskostenabrechnung" -c -o "C:\Users\pp qq\Documents\Betriebskostenabrechnung\Wettbergen  ,   Berliner Str     2013.ods"

Task: {FC12AE89-E074-4227-8014-E7D4C106E009} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\CreateExplorerShellUnelevatedTask.job => C:\WINDOWS\explorer.exe
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2015-06-13 10:01 - 2012-08-31 15:01 - 000151552 _____ () C:\WINDOWS\System32\HP1100LM.DLL

2015-04-08 09:59 - 2015-04-08 09:59 - 000018432 _____ () C:\WINDOWS\System32\ssj1mlm.dll

2006-12-04 01:25 - 2006-12-04 01:25 - 000022723 _____ () C:\WINDOWS\System32\sugo3l3.dll

2006-12-04 01:25 - 2006-12-04 01:25 - 000022723 _____ () C:\WINDOWS\System32\sugs2l3.dll

2016-02-15 21:02 - 2016-02-15 21:02 - 000027160 _____ () C:\WINDOWS\System32\us008lm.dll

2015-06-13 10:02 - 2012-08-31 15:01 - 000069632 _____ () C:\WINDOWS\system32\spool\PRTPROCS\W32X86\HP1100PP.DLL

2008-10-24 17:35 - 2008-10-24 17:35 - 000128296 _____ () C:\Program Files\AAVUpdateManager\aavus.exe

2013-10-07 16:54 - 2013-10-07 16:54 - 000218112 _____ () C:\Program Files\GNU\GnuPG\dirmngr.exe

2013-10-07 16:49 - 2013-10-07 16:49 - 000221184 _____ () C:\Program Files\GNU\GnuPG\libksba-8.dll

2013-10-07 16:44 - 2013-10-07 16:44 - 000050176 _____ () C:\Program Files\GNU\GnuPG\libw32pth-0.dll

2013-10-07 16:49 - 2013-10-07 16:49 - 000069632 _____ () C:\Program Files\GNU\GnuPG\libassuan-0.dll

2013-10-07 16:47 - 2013-10-07 16:47 - 000037888 _____ () C:\Program Files\GNU\GnuPG\libgpg-error-0.dll

2013-10-07 16:49 - 2013-10-07 16:49 - 000628224 _____ () C:\Program Files\GNU\GnuPG\libgcrypt-11.dll

2017-04-24 14:16 - 2017-04-24 14:16 - 001060096 _____ () C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe

2017-06-07 05:12 - 2017-06-07 05:12 - 001666664 _____ () C:\Program Files\SecureAge\Everything\Everything.exe

2017-06-30 10:33 - 2017-06-30 10:33 - 006086232 _____ () C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe

2017-06-22 14:56 - 2017-06-22 14:56 - 003637720 _____ () C:\Program Files\Common Files\Acronis\Infrastructure\atih_mms_addon.dll

2017-06-22 14:55 - 2017-06-22 14:55 - 001314952 _____ () C:\Program Files\Common Files\Acronis\Infrastructure\services_mms_addon.dll

2016-08-29 20:16 - 2016-08-29 20:16 - 000685488 _____ () C:\Program Files\Common Files\Acronis\Home\sqlite3.dll

2017-06-22 14:55 - 2017-06-22 14:55 - 020921440 _____ () C:\Program Files\Acronis\TrueImageHome\ti_managers.dll

2017-06-22 13:36 - 2017-06-22 13:36 - 000396720 _____ () C:\Program Files\Common Files\Acronis\Home\resource.dll

2016-08-15 10:28 - 2016-08-15 10:28 - 000129968 _____ () C:\Program Files\Acronis\TrueImageHome\afcdpapi.dll

2017-03-07 11:48 - 2017-03-07 11:48 - 000248240 _____ () C:\Program Files\Common Files\Acronis\Home\sync_agent_api.dll

2016-11-23 13:41 - 2016-11-23 13:41 - 000160168 _____ () C:\Program Files\Common Files\Acronis\Home\libevent.dll

2017-03-07 11:57 - 2017-03-07 11:57 - 007014728 _____ () C:\Program Files\Common Files\Acronis\SyncAgent\syncagentsrv.exe

2016-08-29 22:57 - 2016-08-29 22:57 - 000444336 _____ () C:\Program Files\Common Files\Acronis\Home\ulxmlrpcpp.dll

2016-08-29 20:16 - 2016-08-29 20:16 - 000115632 _____ () C:\Program Files\Common Files\Acronis\Home\expat.dll

2017-08-28 13:43 - 2016-11-14 13:00 - 000123448 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll

2017-03-18 20:19 - 2017-03-18 20:19 - 000116824 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll

2014-12-31 00:48 - 2015-01-26 15:02 - 000492544 _____ () C:\Users\pp qq\Downloads\openhardwaremonitor-v0.7.1-beta\OpenHardwareMonitor\OpenHardwareMonitor.exe

2017-03-02 11:41 - 2017-03-02 11:41 - 005245552 _____ () C:\Program Files\Acronis\TrueImageHome\tishell.dll

2018-03-27 11:17 - 2018-03-05 03:49 - 001456128 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2017-06-22 14:57 - 2017-06-22 14:57 - 005118656 _____ () C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

2017-06-22 13:35 - 2017-06-22 13:35 - 008055728 _____ () C:\Program Files\Acronis\TrueImageHome\qt_resources.dll

2017-06-22 13:35 - 2017-06-22 13:35 - 000049584 _____ () C:\Program Files\Common Files\Acronis\Home\rpc_client.dll

2017-04-24 14:15 - 2017-04-24 14:15 - 000588360 _____ () C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:5C321E34 [252]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\saappsvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\saappsvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\sascansvc => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\008i.com -> 008i.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\008k.com -> 008k.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\00hq.com -> 00hq.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\0190-dialers.com -> 0190-dialers.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\01i.info -> 01i.info

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\02pmnzy5eo29bfk4.com -> 02pmnzy5eo29bfk4.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\0411dd.com -> 0411dd.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\0511zfhl.com -> 0511zfhl.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\05p.com -> 05p.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\0632qyw.com -> 0632qyw.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\07ic5do2myz3vzpk.com -> 07ic5do2myz3vzpk.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\08nigbmwk43i01y6.com -> 08nigbmwk43i01y6.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\093qpeuqpmz6ebfa.com -> 093qpeuqpmz6ebfa.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\0calories.net -> 0calories.net

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\0cj.net -> 0cj.net

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\0scan.com -> 0scan.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\1-britney-spears-nude.com -> 1-britney-spears-nude.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\1-domains-registrations.com -> 1-domains-registrations.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\1-se.com -> 1-se.com

IE restricted site: HKU\S-1-5-21-889825940-3395924831-1080105970-1001\...\1001movie.com -> 1001movie.com
 

Da befinden sich 6091 mehr Seiten.
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2009-07-14 04:04 - 2018-04-08 19:45 - 000001314 _____ C:\WINDOWS\system32\Drivers\etc\hosts
 

0.0.0.0 0.0.0.0 # fix for traceroute and netstat display anomaly

0.0.0.0 tracking.opencandy.com.s3.amazonaws.com

0.0.0.0 media.opencandy.com

0.0.0.0 cdn.opencandy.com

0.0.0.0 tracking.opencandy.com

0.0.0.0 api.opencandy.com

0.0.0.0 api.recommendedsw.com

0.0.0.0 rp.yefeneri2.com

0.0.0.0 os.yefeneri2.com

0.0.0.0 os2.yefeneri2.com

0.0.0.0 installer.betterinstaller.com

0.0.0.0 installer.filebulldog.com

0.0.0.0 d3oxtn1x3b8d7i.cloudfront.net

0.0.0.0 inno.bisrv.com

0.0.0.0 nsis.bisrv.com

0.0.0.0 cdn.file2desktop.com

0.0.0.0 cdn.goateastcach.us

0.0.0.0 cdn.guttastatdk.us

0.0.0.0 cdn.inskinmedia.com

0.0.0.0 cdn.insta.oibundles2.com

0.0.0.0 cdn.insta.playbryte.com

0.0.0.0 cdn.llogetfastcach.us

0.0.0.0 cdn.montiera.com

0.0.0.0 cdn.msdwnld.com

0.0.0.0 cdn.mypcbackup.com

0.0.0.0 cdn.ppdownload.com

0.0.0.0 cdn.riceateastcach.us

0.0.0.0 cdn.shyapotato.us

0.0.0.0 cdn.solimba.com

0.0.0.0 cdn.tuto4pc.com
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-889825940-3395924831-1080105970-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

MSCONFIG\Services: Sony PC Companion => 3

MSCONFIG\Services: TomTomHOMEService => 2

MSCONFIG\startupreg: CCleaner Monitoring => "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR

MSCONFIG\startupreg: dradio-RecorderTimer => "C:\Program Files\dradio-Recorder\phonostarTimer.exe"

MSCONFIG\startupreg: GoogleDriveSync => "C:\Program Files\Google\Drive\googledrivesync.exe" /autostart

MSCONFIG\startupreg: Spotify => "C:\Users\pp qq\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart

MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\pp qq\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"

MSCONFIG\startupreg: ZAM => "C:\Program Files\Watchdog Anti-Malware\ZAM.exe" /minimized

HKLM\...\StartupApproved\Run: => "jv16 PT 2017 (Startup Optimizer)"
 

==================== FirewallRules (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{B81B1FB5-B198-4161-BBA5-E729E73064F5}] => (Allow) C:\Program Files\Acronis\TrueImageHome\mobile_backup_status_server.exe

FirewallRules: [{2E3B52C9-62A0-4605-88C0-0EDF8FD4661E}] => (Allow) C:\Program Files\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe

FirewallRules: [{C8F10B58-3155-4301-9BCA-ADBFA4E95D39}] => (Allow) C:\Program Files\Acronis\TrueImageHome\acronis_drive.exe

FirewallRules: [{8B987ACB-5658-42F2-8E24-C2B4922A7DFF}] => (Allow) C:\Program Files\Acronis\TrueImageHome\SystemReport.exe

FirewallRules: [{F6156B44-3D70-4322-A75E-9CA50B0749C8}] => (Allow) C:\Program Files\Acronis\TrueImageHome\MediaBuilder.exe

FirewallRules: [{3CF2D5D6-433C-4450-8165-C8A13A1359F5}] => (Allow) C:\Program Files\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe

FirewallRules: [{A36ECAE2-3260-499F-A6D6-6926CCC2618F}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImageTools.exe

FirewallRules: [{E95AB79B-0A6B-4A7E-8557-C7FF40C9139E}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

FirewallRules: [{2BD2C806-05DE-4AFA-934F-B95ECBC80CB6}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImage.exe

FirewallRules: [{D5DE18FC-CA5F-4039-B614-F8778B316CC4}] => (Allow) C:\Program Files\Common Files\Acronis\Infrastructure\mms_mini.exe

FirewallRules: [{5E459BCB-C537-4979-83A5-90B8494E437D}] => (Allow) C:\Program Files\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [{E90C03B9-F646-443D-89EA-9D9A6F5CC9BF}] => (Allow) C:\Program Files\Acronis\TrueImageHome\mobile_backup_status_server.exe

FirewallRules: [{8EC2AFCD-BD67-4EA7-BD9F-9B86370B3CE0}] => (Allow) C:\Program Files\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe

FirewallRules: [{BDBB80BF-468D-4DFA-AE1A-060209D1C712}] => (Allow) C:\Program Files\Acronis\TrueImageHome\acronis_drive.exe

FirewallRules: [{8738F649-CA78-4DE8-9305-77DFF3B10449}] => (Allow) C:\Program Files\Acronis\TrueImageHome\SystemReport.exe

FirewallRules: [{E3863ED6-38E6-4FB0-AAFD-F8BD583D6F72}] => (Allow) C:\Program Files\Acronis\TrueImageHome\MediaBuilder.exe

FirewallRules: [{3DE31031-3AA7-4EAB-A28C-E84080D78267}] => (Allow) C:\Program Files\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe

FirewallRules: [{3ADB2B3D-EAC6-4BB2-95F0-93B242C9C7D5}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImageTools.exe

FirewallRules: [{A784F7C9-1569-42AE-8B75-D560694A8262}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

FirewallRules: [{8BE16DAA-AF61-46C1-A0FA-343539D51A81}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImage.exe

FirewallRules: [{177F1F63-6D35-445B-8F78-C6353E983DB0}] => (Allow) C:\Program Files\Common Files\Acronis\Infrastructure\mms_mini.exe

FirewallRules: [{E415379A-29B9-4372-AFE9-78DFD6402C37}] => (Allow) C:\Program Files\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [{F9BF9099-D9B0-4FD9-A08F-88E1D35E0F73}] => (Allow) C:\Program Files\Acronis\TrueImageHome\mobile_backup_status_server.exe

FirewallRules: [{9DF6B8EA-F362-4B73-92B3-0AF0C333472B}] => (Allow) C:\Program Files\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe

FirewallRules: [{C3C54D87-C533-4A06-97DD-2A16EE347486}] => (Allow) C:\Program Files\Acronis\TrueImageHome\acronis_drive.exe

FirewallRules: [{12D55621-202A-4850-A89E-890AA019175C}] => (Allow) C:\Program Files\Acronis\TrueImageHome\SystemReport.exe

FirewallRules: [{1A759B35-55BF-4604-BE86-DA376536BD32}] => (Allow) C:\Program Files\Acronis\TrueImageHome\MediaBuilder.exe

FirewallRules: [{516B19E5-A46D-4193-8D4E-D7758D2D8C97}] => (Allow) C:\Program Files\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe

FirewallRules: [{8C13E35E-4927-4A4A-8D34-113803DB3DDA}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImageTools.exe

FirewallRules: [{CA4E52B8-98FB-4138-8F80-73306C1618D5}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

FirewallRules: [{7197427C-5B78-423A-B0A2-8418C853A127}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImage.exe

FirewallRules: [{10280845-441E-4435-A229-2263152B7208}] => (Allow) C:\Program Files\Common Files\Acronis\Infrastructure\mms_mini.exe

FirewallRules: [{CE6FDE0B-D582-4AA5-AA67-BF02E9C42102}] => (Allow) C:\Program Files\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [{636DD269-F8D4-4C5B-8941-A7FF2D91E348}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{D9EA22F0-B65B-41C6-B8E0-DE21591321DE}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe

FirewallRules: [{E66692C5-B5B9-4084-81AF-B4B59A00427F}] => (Allow) C:\Program Files\Acronis\TrueImageHome\mobile_backup_status_server.exe

FirewallRules: [{AF709EF5-923A-4FBA-B782-486B5C203158}] => (Allow) C:\Program Files\Common Files\Acronis\MobileBackupServer\mobile_backup_server.exe

FirewallRules: [{C4A78BE0-2B55-47DD-B9AD-DD0B7BD7B273}] => (Allow) C:\Program Files\Acronis\TrueImageHome\acronis_drive.exe

FirewallRules: [{FA080D92-77B0-4F1B-A073-439591EE9A46}] => (Allow) C:\Program Files\Acronis\TrueImageHome\SystemReport.exe

FirewallRules: [{BA0750EC-2B05-426E-B26C-FF6FE4E9D8BD}] => (Allow) C:\Program Files\Acronis\TrueImageHome\MediaBuilder.exe

FirewallRules: [{4F24501D-BD41-42E9-AC5F-4C14A4A783D2}] => (Allow) C:\Program Files\Common Files\Acronis\TrueImageHome\TrueImageHomeService.exe

FirewallRules: [{C0399859-2F4B-4AD0-9271-BAE9C2184121}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImageTools.exe

FirewallRules: [{B5B29AF8-5744-4DD0-B99E-4646083E05B0}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

FirewallRules: [{9370AE0A-AB61-4019-8879-345CA971C405}] => (Allow) C:\Program Files\Acronis\TrueImageHome\TrueImage.exe

FirewallRules: [{A64AE3B7-1BC9-415E-94F4-D97F978993E2}] => (Allow) C:\Program Files\Common Files\Acronis\Infrastructure\mms_mini.exe

FirewallRules: [{D0CF3B69-3AFB-4B03-B687-61773DB4C6D9}] => (Allow) C:\Program Files\Common Files\Acronis\SyncAgent\syncagentsrv.exe

FirewallRules: [{83829E3D-0133-468B-B912-7351933447CF}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{F0AA8FF6-C384-4FA0-809B-689261C6C61F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe

FirewallRules: [{F4B8FEC4-B56A-49AA-9639-92C6CC811BA6}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe

FirewallRules: [{6BFDA2F4-7175-42CD-BE55-3C0736B8E842}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{C4FD5304-1A94-47C5-8CF8-A344424A0FD4}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{556303AC-CAB0-4619-B541-7329CB491E14}] => (Allow) C:\Windows\System32\muzapp.exe

FirewallRules: [{698FA2BC-0F9E-48DE-A199-144EE7AA75B9}] => (Allow) C:\Windows\System32\muzapp.exe

FirewallRules: [{043E4549-2B69-4C2B-B4C4-38FFC2C3983C}] => (Allow) C:\Program Files\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe

FirewallRules: [{40DB14FC-EAD6-4B16-98D0-D002D037E21F}] => (Allow) C:\Program Files\Sony Mobile\Update Engine\Sony Mobile Update Engine.exe

FirewallRules: [UDP Query User{716C811F-7CCC-4A70-896C-693F4F1B3514}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [TCP Query User{E1E2EBAD-7C44-406A-AE29-5AE51193E8DF}C:\program files\mozilla firefox\firefox.exe] => (Block) C:\program files\mozilla firefox\firefox.exe

FirewallRules: [{7219A433-459F-4031-AF8B-D281FBACCC59}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{DC54BE2B-DF4C-4694-AFF2-CD06CA04F44D}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe

FirewallRules: [{E8FDF830-190D-445C-BE5D-BE7ECD21C2AE}] => (Allow) C:\Program Files\TV-Browser\tvbrowser_noDD.exe

FirewallRules: [{EBCD9898-EB4F-4AA1-ADAF-82821A3361DA}] => (Allow) C:\Program Files\TV-Browser\tvbrowser_noDD.exe

FirewallRules: [{EF8C1294-A7E7-4887-B90C-600174EDC55F}] => (Allow) C:\Program Files\TV-Browser\tvbrowser.exe

FirewallRules: [{217C57A5-2C2F-41CE-901B-61F743C776FA}] => (Allow) C:\Program Files\TV-Browser\tvbrowser.exe

FirewallRules: [{DE6D9701-DF3D-404F-8D38-EBA1A81D0E68}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe

FirewallRules: [{D2D684CD-5C15-4910-821B-75467B94038A}] => (Allow) C:\Program Files\Sony Mobile\Update Service\Update Service.exe

FirewallRules: [{9CE52B38-C367-4A42-AD7A-69AAED56FCDE}] => (Allow) C:\Program Files\Sony Mobile\Update Service\Update Service.exe

FirewallRules: [{FE1E1CCB-C2FB-4864-8F95-D31916E65313}] => (Allow) C:\Users\pp qq\AppData\Roaming\Spotify\spotify.exe

FirewallRules: [{EBB56F1E-7262-437B-9440-D37477D0C708}] => (Allow) C:\Users\pp qq\AppData\Roaming\Spotify\spotify.exe

FirewallRules: [UDP Query User{5E08A652-E376-41F5-B600-9A54C44429A1}C:\program files\dradio-recorder\phonostar.exe] => (Block) C:\program files\dradio-recorder\phonostar.exe

FirewallRules: [TCP Query User{CCB87305-4046-48FC-9F8C-DEBE6381C9C5}C:\program files\dradio-recorder\phonostar.exe] => (Block) C:\program files\dradio-recorder\phonostar.exe

FirewallRules: [{39638B5D-4FB6-4B4C-A947-5B255EF8FAF6}] => (Allow) C:\Program Files\Skype\Phone\Skype.exe

FirewallRules: [{3B33BAA6-A947-4DFF-A9C5-2EB278DD207F}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
 

==================== Wiederherstellungspunkte =========================
 

08-04-2018 17:46:53 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (04/09/2018 10:26:43 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 15578
 

Error: (04/09/2018 10:26:43 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 15578
 

Error: (04/08/2018 08:26:06 PM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: Continuously busy for more than a second
 

Error: (04/08/2018 07:50:06 PM) (Source: COM) (EventID: 10035) (User: )

Description: The COM standard marshaler was unable to fix a mismatch between the IID {618736E0-3C3D-11CF-810C-00AA00389B71} provided by the server and the IID {00020400-0000-0000-C000-000000000046} requested by the client, with handler CLSID {77827F56-0000-0000-567F-827700000000}. The error code was 0x800401fd.
 

Error: (04/08/2018 06:21:49 PM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm Windows10UpgraderApp.exe, Version 1.4.9200.22402 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 4e4
 

Startzeit: 01d3cf4e598c7df2
 

Beendigungszeit: 57
 

Anwendungspfad: C:\Windows10Upgrade\Windows10UpgraderApp.exe
 

Berichts-ID: e096e114-51e2-4470-9432-5ba521576b10
 

Vollständiger Name des fehlerhaften Pakets: 
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:
 

Error: (04/08/2018 05:47:10 PM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )

Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
 

Details:

AddLegacyDriverFiles: Unable to back up image of binary Microsoft-Verbindungsschichterkennungsprotokoll.
 

System Error:

Zugriff verweigert

.
 

Error: (04/08/2018 05:28:38 PM) (Source: COM) (EventID: 10035) (User: )

Description: The COM standard marshaler was unable to fix a mismatch between the IID {618736E0-3C3D-11CF-810C-00AA00389B71} provided by the server and the IID {00020400-0000-0000-C000-000000000046} requested by the client, with handler CLSID {774F7F56-0000-0000-567F-4F7700000000}. The error code was 0x80010114.
 

Error: (04/07/2018 07:20:28 PM) (Source: COM) (EventID: 10035) (User: )

Description: The COM standard marshaler was unable to fix a mismatch between the IID {618736E0-3C3D-11CF-810C-00AA00389B71} provided by the server and the IID {00020400-0000-0000-C000-000000000046} requested by the client, with handler CLSID {77547F56-0000-0000-567F-547700000000}. The error code was 0x80010114.
 
 

Systemfehler:

=============

Error: (04/08/2018 07:49:31 PM) (Source: Service Control Manager) (EventID: 7022) (User: )

Description: Der Dienst "Übermittlungsoptimierung" wurde nicht richtig gestartet.
 

Error: (04/08/2018 07:45:09 PM) (Source: Service Control Manager) (EventID: 7001) (User: )

Description: Der Dienst "NetTcpActivator" ist vom Dienst "NetTcpPortSharing" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
 

Error: (04/08/2018 07:45:08 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet: 

Die Anforderung wird nicht unterstützt.
 

Error: (04/08/2018 07:43:39 PM) (Source: Service Control Manager) (EventID: 7032) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Modules Installer" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

Es wird bereits eine Instanz des Dienstes ausgeführt.
 

Error: (04/08/2018 07:41:41 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "Acronis Managed Machine Service Mini" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 

Error: (04/08/2018 07:41:41 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Acronis Nonstop Backup Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/08/2018 07:41:39 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Message Queuing" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (04/08/2018 07:41:39 PM) (Source: Service Control Manager) (EventID: 7034) (User: )

Description: Dienst "DirMngr" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
 
 

Windows Defender:

===================================

Date: 2018-04-08 19:33:26.176

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {C152E7AE-BEB4-47DA-8BCF-41AE2D27A19B}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-04-06 20:13:08.914

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {B3A0020E-6083-432E-9F87-6C4465F4BAE4}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-04-06 15:28:04.800

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {623FE168-0DAE-477A-82CA-787A921B7291}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-04-06 15:11:51.674

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {D25705D2-F658-4D3F-AF3F-5D519FB908DB}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-04-06 14:51:31.960

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {858B7C41-2626-4A7F-A181-3618DAE7C383}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2018-04-08 17:42:47.503

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.265.264.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14700.5

Fehlercode: 0x8050a003

Fehlerbeschreibung: Dieses Paket enthält keine aktuellen Definitionsdateien für das Programm. Weitere Informationen finden Sie in "Hilfe und Support". 
 

Date: 2018-04-08 17:42:47.503

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.265.264.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiSpyware

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14700.5

Fehlercode: 0x8050a003

Fehlerbeschreibung: Dieses Paket enthält keine aktuellen Definitionsdateien für das Programm. Weitere Informationen finden Sie in "Hilfe und Support". 
 

Date: 2018-04-08 17:42:47.503

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.265.264.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14700.5

Fehlercode: 0x8050a003

Fehlerbeschreibung: Dieses Paket enthält keine aktuellen Definitionsdateien für das Programm. Weitere Informationen finden Sie in "Hilfe und Support". 
 

Date: 2018-04-08 17:40:23.345

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.265.264.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14700.5

Fehlercode: 0x80070643

Fehlerbeschreibung: Schwerwiegender Fehler bei der Installation. 
 

Date: 2018-04-05 14:25:03.763

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.265.102.0

Updatequelle: Microsoft Center zum Schutz vor Schadsoftware

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\Netzwerkdienst

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.14700.5

Fehlercode: 0x80072efd

Fehlerbeschreibung: Die Serververbindung konnte nicht hergestellt werden. 
 

CodeIntegrity:

===================================
 

Date: 2018-04-09 10:39:54.292

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-04-09 10:39:54.290

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-04-09 10:27:45.440

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-04-09 10:27:45.314

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-04-08 20:03:01.329

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-04-08 20:03:01.327

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-04-08 19:18:58.354

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-04-08 19:18:58.353

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe) attempted to load \Device\HarddiskVolume1\Program Files\Bonjour\mdnsNSP.dll that did not meet the Custom 3 / Antimalware signing level requirements.
 

==================== Memory info =========================== 
 

Processor: AMD FX(tm)-6300 Six-Core Processor 

Prozentuale Nutzung des RAM: 56%

Installierter physikalischer RAM: 3327.23 MB

Verfügbarer physikalischer RAM: 1455.75 MB

Summe virtueller Speicher: 4863.23 MB

Verfügbarer virtueller Speicher: 2389.46 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:371.84 GB) (Free:213.3 GB) NTFS ==>[Laufwerk mit Startkomponenten (eingeholt von BCD)]
 

\\?\Volume{b36afe4f-0000-0000-0000-90f55c000000}\ () (Fixed) (Total:0.77 GB) (Free:0.34 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

==================== Ende vom Addition.txt ============================

--- --- ---