Trojaner-Board
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert" (https://www.trojaner-board.de/185592-taskleiste-windowstaste-reagieren-vielen-aktionen-kommt-fehler-klasse-registriert.html)

Äxl 15.05.2017 21:48
Taskleiste und Windowstaste reagieren nicht. Bei vielen aktionen kommt der Fehler "Klasse nicht registriert"
 
Liste der Anhänge anzeigen (Anzahl: 2)
Hallo zusammen,

seit 2 Tagen habe ich das Problem, dass meine Taskleiste nicht mehr richtig funktioniert. Der Startbutton reagiert nicht, genauso wie die Buttons in der Rechten Ecke. Angeheftete Programme gehen aber. Außerdem reagiert die Windows Taste auf der Tastatur nicht und bei vielen Aktionen wie Bilder oder Videos starten, neuen Benutzer in Windows anlegen, MS Edge starten, bekomme ich die Fehlermeldung "Klasse nicht registriert".

Hab schon einiges erfolglos ausprobiert. U.A. Explorer schließen und mit Admin Rechten neu starten, Antivirenprogramm deinstallieren (Avira Free) sowie den obligatorischen Neustart.

Langsam weiß ich nicht mehr weiter und möchte euch um Rat fragen.

Es läuft Windows 10 auf meinem Acer Aspire V Nitro Black Edition VN7-591G-767P

Vielen Dank im Voraus

Axel

cosinus 16.05.2017 08:18
Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Äxl 16.05.2017 08:21
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2017
durchgeführt von Axel (Administrator) auf SILAX (15-05-2017 20:44:45)
Gestartet von C:\Users\Axel\Desktop
Geladene Profile: Axel (Verfügbare Profile: Axel)
Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Windows (R) Win 7 DDK provider) C:\Windows\System32\AdminService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Pokki) C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe
(Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
() C:\Program Files\Realtek\Audio\HDA\FMAPP.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
(Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe
() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe
(Pokki) C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe
(Pokki) C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostApp.exe
(Pokki) C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ServiceStartMenuIndexer.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672152 2014-05-26] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1387376 2014-05-13] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-06-15] (NVIDIA Corporation)
HKLM-x32\...\Run: [abDocsDllLoader] => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe [91488 2016-08-15] ()
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [Steam] => D:\Spiele\Steam\steam.exe [3019552 2017-04-26] (Valve Corporation)
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [AcerPortal] => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2418392 2016-09-09] (Acer)
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [Unified Remote V3] => C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe [3155712 2017-01-03] (Unified Intents AB)
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.43.1
Tcpip\..\Interfaces\{ba21ebfa-9685-4504-b760-211e90aa1bc2}: [DhcpNameServer] 192.168.43.1
Tcpip\..\Interfaces\{e3a5f8b5-5269-4cd2-8e74-d87cb2b59972}: [DhcpNameServer] 192.18.128.24

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage-web.com/?s=acer&m=start
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKLM -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKLM-x32 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}
SearchScopes: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001 -> DefaultScope {8B86401F-1C0D-11E5-8264-3065EC706EDD} URL = hxxp://search.homepage-web.com/?src=omnibox&partner=acer&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001 -> {8B86401F-1C0D-11E5-8264-3065EC706EDD} URL = hxxp://search.homepage-web.com/?src=omnibox&partner=acer&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001 -> {A0816541-0CDD-4254-984A-A8378C111A50} URL =
SearchScopes: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001 -> {AA9A4890-4262-4441-8977-E2FFCBFB706C} URL = hxxp://de.yhs4.search.yahoo.com/yhs/search?hspart=acer&hsimp=yhs-acer_001&p={searchTerms}

FireFox:
========
FF DefaultProfile: 4c9c13o9.default
FF ProfilePath: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default [2017-05-15]
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\4c9c13o9.default -> Web Search
FF Homepage: Mozilla\Firefox\Profiles\4c9c13o9.default -> hxxp://www.werder.de/de/aktuell/presseschau
FF Extension: (Avira Browser Safety) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\abs@avira.com.xpi [2017-04-05]
FF Extension: (ADB Helper) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\adbhelper@mozilla.org [2017-03-17]
FF Extension: (Valence) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\fxdevtools-adapters@mozilla.org [2017-01-27]
FF Extension: (HTTPS Everywhere) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\https-everywhere-eff@eff.org.xpi [2017-05-10]
FF Extension: (Ecosia — The search engine that plants trees!) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2016-10-15]
FF Extension: (Adblock Plus) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23]
FF SearchPlugin: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\searchplugins\idealode.xml [2015-07-18]
FF SearchPlugin: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\searchplugins\youtube-videosuche.xml [2016-01-31]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_25_0_0_171.dll [2017-05-10] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-10] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-02-19] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-02-19] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.2 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)

Chrome:
=======
CHR Profile: C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default [2017-05-15]
CHR Extension: (Google Präsentationen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-09]
CHR Extension: (Google Docs) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-05-22]
CHR Extension: (Google Drive) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-05-22]
CHR Extension: (YouTube) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-05-22]
CHR Extension: (Adobe Acrobat) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-03-18]
CHR Extension: (Avast SafePrice) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\eofcbnmajmjmplflapaojjnihcjkigck [2017-03-18]
CHR Extension: (Google Tabellen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-09]
CHR Extension: (Avira Browserschutz) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-11-08]
CHR Extension: (Google Docs Offline) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-05-22]
CHR Extension: (Avast Online Security) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki [2017-04-29]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-18]
CHR Extension: (Google Mail) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-05-22]
CHR Extension: (Chrome Media Router) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-29]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\WINDOWS\system32\AdminService.exe [355760 2016-06-26] (Windows (R) Win 7 DDK provider)
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-07-22] (Acer Incorporated)
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373720 2016-12-19] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-02-19] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [455912 2014-12-30] (Acer Incorporate)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-06-15] (NVIDIA Corporation)
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-10-17] (Acer Incorporate)
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [234240 2014-07-15] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30264 2015-06-29] (Disc Soft Ltd)
R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [116736 2014-02-19] (Intel Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvacwu.inf_amd64_31f4ef4821269ebb\nvlddmkm.sys [14190520 2017-01-17] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-06-15] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation)
R3 Qcamain10x64; C:\WINDOWS\System32\drivers\Qcamain10x64.sys [2344448 2017-03-18] (Qualcomm Atheros, Inc.)
R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek                                            )
R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [402960 2015-05-14] (Realsil Semiconductor Corporation)
R3 ScpVBus; C:\WINDOWS\System32\drivers\ScpVBus.sys [39168 2013-05-19] (Scarlet.Crush Productions)
S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
R3 uvhid; C:\WINDOWS\System32\drivers\uvhid.sys [27064 2017-01-03] (Windows (R) Win 7 DDK provider)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-05-15 20:44 - 2017-05-15 20:44 - 00018841 _____ C:\Users\Axel\Desktop\FRST.txt
2017-05-15 20:44 - 2017-05-15 20:44 - 00000000 ____D C:\FRST
2017-05-15 20:43 - 2017-05-15 20:43 - 02429952 _____ (Farbar) C:\Users\Axel\Desktop\FRST64.exe
2017-05-15 20:09 - 2017-05-15 20:09 - 00002349 _____ C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Menu.lnk
2017-05-15 19:12 - 2017-05-15 19:12 - 00003634 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask
2017-05-10 20:44 - 2017-04-28 03:38 - 01411128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-05-10 20:44 - 2017-04-28 03:12 - 01604312 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-05-10 20:44 - 2017-04-28 03:12 - 00543640 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-05-10 20:44 - 2017-04-28 03:08 - 08320920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-05-10 20:44 - 2017-04-28 03:08 - 02330520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2017-05-10 20:44 - 2017-04-28 03:07 - 06759512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-05-10 20:44 - 2017-04-28 03:07 - 00988168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2017-05-10 20:44 - 2017-04-28 03:00 - 02444192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-05-10 20:44 - 2017-04-28 02:59 - 05477088 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2017-05-10 20:44 - 2017-04-28 02:59 - 00388000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2017-05-10 20:44 - 2017-04-28 02:59 - 00207264 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-05-10 20:44 - 2017-04-28 02:57 - 03116184 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2017-05-10 20:44 - 2017-04-28 02:56 - 07904784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2017-05-10 20:44 - 2017-04-28 02:55 - 21353200 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-05-10 20:44 - 2017-04-28 02:55 - 01325456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2017-05-10 20:44 - 2017-04-28 02:52 - 02957824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-05-10 20:44 - 2017-04-28 02:51 - 20505600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-05-10 20:44 - 2017-04-28 02:46 - 19335168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-05-10 20:44 - 2017-04-28 02:40 - 11870208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2017-05-10 20:44 - 2017-04-28 02:40 - 06292992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-05-10 20:44 - 2017-04-28 02:39 - 03655680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-05-10 20:44 - 2017-04-28 02:26 - 23677440 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-05-10 20:44 - 2017-04-28 02:15 - 03672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-05-10 20:44 - 2017-04-28 02:11 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-05-10 20:44 - 2017-04-28 02:04 - 23681024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-05-10 20:44 - 2017-04-28 02:00 - 08244736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-05-10 20:44 - 2017-04-28 01:58 - 12787200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2017-05-10 20:44 - 2017-04-28 01:57 - 04730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-05-10 20:44 - 2017-04-28 01:57 - 02800128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-05-10 20:44 - 2017-04-19 08:12 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2017-05-10 20:44 - 2017-04-19 08:11 - 04446208 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2017-05-10 20:44 - 2017-04-19 08:10 - 04175872 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-05-10 20:44 - 2017-04-19 08:10 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll
2017-05-10 20:44 - 2017-04-19 08:06 - 02651648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-05-10 20:44 - 2017-04-19 08:04 - 01356800 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-05-10 20:44 - 2017-04-19 08:04 - 00624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-05-10 20:44 - 2017-04-19 07:34 - 00358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2017-05-10 20:44 - 2017-04-14 02:35 - 04848440 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2017-05-10 20:44 - 2017-04-14 02:33 - 02085280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2017-05-10 20:44 - 2017-04-14 01:43 - 04469832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2017-05-10 20:44 - 2017-04-14 01:39 - 07931392 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-05-10 20:44 - 2017-04-14 01:39 - 00974848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaserver.exe
2017-05-10 20:44 - 2017-04-14 01:35 - 01433600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2017-05-10 20:44 - 2017-04-14 01:33 - 01269760 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2017-05-10 20:44 - 2017-04-14 01:29 - 01295872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2017-05-10 20:44 - 2017-04-14 01:28 - 02443776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-05-10 20:44 - 2017-04-14 01:24 - 01628160 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2017-05-10 20:44 - 2017-04-14 01:21 - 06728192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-05-10 20:43 - 2017-04-28 03:19 - 01839872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2017-05-10 20:43 - 2017-04-28 03:19 - 00605936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2017-05-10 20:43 - 2017-04-28 03:18 - 02259760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2017-05-10 20:43 - 2017-04-28 03:16 - 00599576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2017-05-10 20:43 - 2017-04-28 03:11 - 02158544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2017-05-10 20:43 - 2017-04-28 03:09 - 01557288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2017-05-10 20:43 - 2017-04-28 03:08 - 02399728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2017-05-10 20:43 - 2017-04-28 03:08 - 00775824 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2017-05-10 20:43 - 2017-04-28 03:06 - 02969880 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2017-05-10 20:43 - 2017-04-28 03:06 - 00708712 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2017-05-10 20:43 - 2017-04-28 03:05 - 00923040 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2017-05-10 20:43 - 2017-04-28 03:04 - 00583160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2017-05-10 20:43 - 2017-04-28 03:03 - 00667040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-05-10 20:43 - 2017-04-28 02:59 - 02635336 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2017-05-10 20:43 - 2017-04-28 02:59 - 00027040 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe
2017-05-10 20:43 - 2017-04-28 02:58 - 01852776 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2017-05-10 20:43 - 2017-04-28 02:58 - 00872472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2017-05-10 20:43 - 2017-04-28 02:53 - 00387928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll
2017-05-10 20:43 - 2017-04-28 02:52 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2017-05-10 20:43 - 2017-04-28 02:52 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIRibbonRes.dll
2017-05-10 20:43 - 2017-04-28 02:49 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2017-05-10 20:43 - 2017-04-28 02:49 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbcconf.dll
2017-05-10 20:43 - 2017-04-28 02:46 - 00329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2017-05-10 20:43 - 2017-04-28 02:46 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2017-05-10 20:43 - 2017-04-28 02:45 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2017-05-10 20:43 - 2017-04-28 02:44 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2017-05-10 20:43 - 2017-04-28 02:44 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2017-05-10 20:43 - 2017-04-28 02:42 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2017-05-10 20:43 - 2017-04-28 02:42 - 00663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2017-05-10 20:43 - 2017-04-28 02:42 - 00636416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2017-05-10 20:43 - 2017-04-28 02:42 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2017-05-10 20:43 - 2017-04-28 02:41 - 01248768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2017-05-10 20:43 - 2017-04-28 02:40 - 02008576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2017-05-10 20:43 - 2017-04-28 02:40 - 00799232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2017-05-10 20:43 - 2017-04-28 02:40 - 00328704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2017-05-10 20:43 - 2017-04-28 02:40 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll
2017-05-10 20:43 - 2017-04-28 02:39 - 05225984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-05-10 20:43 - 2017-04-28 02:39 - 02859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-05-10 20:43 - 2017-04-28 02:38 - 03667456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-05-10 20:43 - 2017-04-28 02:38 - 01019904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2017-05-10 20:43 - 2017-04-28 02:37 - 04559360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2017-05-10 20:43 - 2017-04-28 02:37 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-05-10 20:43 - 2017-04-28 02:34 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autochk.exe
2017-05-10 20:43 - 2017-04-28 02:33 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2017-05-10 20:43 - 2017-04-28 02:15 - 01051648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2017-05-10 20:43 - 2017-04-28 02:14 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2017-05-10 20:43 - 2017-04-28 02:11 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2017-05-10 20:43 - 2017-04-28 02:11 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll
2017-05-10 20:43 - 2017-04-28 02:09 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2017-05-10 20:43 - 2017-04-28 02:09 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2017-05-10 20:43 - 2017-04-28 02:08 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2017-05-10 20:43 - 2017-04-28 02:08 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2017-05-10 20:43 - 2017-04-28 02:08 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2017-05-10 20:43 - 2017-04-28 02:07 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2017-05-10 20:43 - 2017-04-28 02:06 - 01302528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2017-05-10 20:43 - 2017-04-28 02:06 - 00527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2017-05-10 20:43 - 2017-04-28 02:06 - 00386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2017-05-10 20:43 - 2017-04-28 02:06 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2017-05-10 20:43 - 2017-04-28 02:05 - 01075712 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2017-05-10 20:43 - 2017-04-28 02:05 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-05-10 20:43 - 2017-04-28 02:04 - 01878016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2017-05-10 20:43 - 2017-04-28 02:04 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2017-05-10 20:43 - 2017-04-28 02:04 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2017-05-10 20:43 - 2017-04-28 02:03 - 01085440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2017-05-10 20:43 - 2017-04-28 02:03 - 01027584 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2017-05-10 20:43 - 2017-04-28 02:03 - 00925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2017-05-10 20:43 - 2017-04-28 02:03 - 00751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2017-05-10 20:43 - 2017-04-28 02:03 - 00056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll
2017-05-10 20:43 - 2017-04-28 02:02 - 01260544 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2017-05-10 20:43 - 2017-04-28 02:01 - 02077184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2017-05-10 20:43 - 2017-04-28 02:01 - 01886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2017-05-10 20:43 - 2017-04-28 01:59 - 04396032 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-05-10 20:43 - 2017-04-28 01:59 - 03307008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-05-10 20:43 - 2017-04-28 01:59 - 02056192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-05-10 20:43 - 2017-04-28 01:59 - 01293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2017-05-10 20:43 - 2017-04-28 01:59 - 00373760 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2017-05-10 20:43 - 2017-04-28 01:58 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2017-05-10 20:43 - 2017-04-28 01:57 - 05557760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2017-05-10 20:43 - 2017-04-28 01:57 - 01803264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-05-10 20:43 - 2017-04-28 01:54 - 00985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2017-05-10 20:43 - 2017-04-28 01:54 - 00970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\autochk.exe
2017-05-10 20:43 - 2017-04-28 01:54 - 00722944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-05-10 20:43 - 2017-04-28 01:54 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-05-10 20:43 - 2017-04-28 01:52 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.ps.dll
2017-05-10 20:43 - 2017-04-19 09:07 - 00712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2017-05-10 20:43 - 2017-04-19 09:06 - 00651680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-05-10 20:43 - 2017-04-19 09:04 - 00142240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-05-10 20:43 - 2017-04-19 09:02 - 00716440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2017-05-10 20:43 - 2017-04-19 08:19 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2017-05-10 20:43 - 2017-04-19 08:18 - 00118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys
2017-05-10 20:43 - 2017-04-19 08:16 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2017-05-10 20:43 - 2017-04-19 08:15 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2017-05-10 20:43 - 2017-04-19 08:14 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll
2017-05-10 20:43 - 2017-04-19 08:13 - 00980992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-05-10 20:43 - 2017-04-19 08:13 - 00585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2017-05-10 20:43 - 2017-04-19 08:13 - 00409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2017-05-10 20:43 - 2017-04-19 08:12 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-05-10 20:43 - 2017-04-19 08:12 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2017-05-10 20:43 - 2017-04-19 08:11 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2017-05-10 20:43 - 2017-04-19 08:10 - 01600512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2017-05-10 20:43 - 2017-04-19 08:08 - 01103872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-05-10 20:43 - 2017-04-19 08:08 - 00681984 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2017-05-10 20:43 - 2017-04-19 08:07 - 01242624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2017-05-10 20:43 - 2017-04-19 08:07 - 00707072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-05-10 20:43 - 2017-04-19 08:02 - 00559000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-05-10 20:43 - 2017-04-19 08:01 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvps.dll
2017-05-10 20:43 - 2017-04-19 07:59 - 02435584 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2017-05-10 20:43 - 2017-04-19 07:59 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2017-05-10 20:43 - 2017-04-19 07:58 - 20374424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-05-10 20:43 - 2017-04-19 07:37 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll
2017-05-10 20:43 - 2017-04-19 07:36 - 01291776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2017-05-10 20:43 - 2017-04-19 07:35 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2017-05-10 20:43 - 2017-04-19 07:34 - 00507392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-05-10 20:43 - 2017-04-19 07:34 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2017-05-10 20:43 - 2017-04-19 07:32 - 01285120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2017-05-10 20:43 - 2017-04-19 07:30 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-05-10 20:43 - 2017-04-19 07:29 - 02298880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-05-10 20:43 - 2017-04-14 02:35 - 00741784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2017-05-10 20:43 - 2017-04-14 02:35 - 00673112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll
2017-05-10 20:43 - 2017-04-14 02:32 - 01320352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2017-05-10 20:43 - 2017-04-14 02:30 - 00105456 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll
2017-05-10 20:43 - 2017-04-14 01:43 - 00523296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll
2017-05-10 20:43 - 2017-04-14 01:41 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll
2017-05-10 20:43 - 2017-04-14 01:41 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2017-05-10 20:43 - 2017-04-14 01:40 - 00095584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll
2017-05-10 20:43 - 2017-04-14 01:39 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2017-05-10 20:43 - 2017-04-14 01:39 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2017-05-10 20:43 - 2017-04-14 01:39 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll
2017-05-10 20:43 - 2017-04-14 01:38 - 00251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll
2017-05-10 20:43 - 2017-04-14 01:38 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll
2017-05-10 20:43 - 2017-04-14 01:37 - 00450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2017-05-10 20:43 - 2017-04-14 01:37 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll
2017-05-10 20:43 - 2017-04-14 01:37 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2017-05-10 20:43 - 2017-04-14 01:37 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2017-05-10 20:43 - 2017-04-14 01:36 - 00524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-05-10 20:43 - 2017-04-14 01:36 - 00296448 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll
2017-05-10 20:43 - 2017-04-14 01:35 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll
2017-05-10 20:43 - 2017-04-14 01:35 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2017-05-10 20:43 - 2017-04-14 01:34 - 01468416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2017-05-10 20:43 - 2017-04-14 01:34 - 00406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll
2017-05-10 20:43 - 2017-04-14 01:33 - 00864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2017-05-10 20:43 - 2017-04-14 01:31 - 01611776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpeechPal.dll
2017-05-10 20:43 - 2017-04-14 01:31 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2017-05-10 20:43 - 2017-04-14 01:29 - 02499584 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-05-10 20:43 - 2017-04-14 01:29 - 01583616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2017-05-10 20:43 - 2017-04-14 01:29 - 00840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2017-05-10 20:43 - 2017-04-14 01:29 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-05-10 20:43 - 2017-04-14 01:26 - 01257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2017-05-10 20:43 - 2017-04-14 01:25 - 00750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2017-05-10 20:43 - 2017-04-14 01:21 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2017-05-10 20:43 - 2017-04-14 01:18 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaserver.exe
2017-05-10 20:43 - 2017-04-14 01:18 - 00362496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2017-05-10 20:43 - 2017-04-14 01:15 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2017-05-10 20:43 - 2017-04-14 01:15 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll
2017-05-10 20:43 - 2017-04-14 01:13 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll
2017-05-10 20:43 - 2017-04-14 01:13 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2017-05-10 20:43 - 2017-04-14 01:08 - 01463296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2017-05-10 20:43 - 2017-04-14 01:06 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2017-05-10 20:43 - 2017-04-14 01:04 - 00392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll
2017-05-10 20:43 - 2017-04-14 01:01 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2017-04-24 17:21 - 2017-04-24 17:21 - 00000000 ____D C:\Users\Axel\AppData\Local\DBG
2017-04-19 14:55 - 2017-04-19 14:55 - 00003268 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-04-19 14:54 - 2017-04-19 14:54 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2017-04-19 14:53 - 2017-04-19 14:53 - 00000020 ___SH C:\Users\Axel\ntuser.ini
2017-04-19 08:53 - 2017-04-19 08:53 - 01760264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01657344 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01605632 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01518088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01506816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01147296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-04-19 08:53 - 2017-04-19 08:53 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01024416 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-04-19 08:53 - 2017-04-19 08:53 - 00750560 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-04-19 08:53 - 2017-04-19 08:53 - 00626520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-04-19 08:53 - 2017-04-19 08:53 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2017-04-19 08:53 - 2017-04-19 08:53 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2017-04-19 08:53 - 2017-04-19 08:53 - 00409504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2017-04-19 08:53 - 2017-04-19 08:53 - 00382368 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00364032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00354360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsDocumentTargetPrint.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00311192 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsDocumentTargetPrint.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00032004 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin
2017-04-19 08:52 - 2017-04-19 08:52 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2017-04-19 08:52 - 2017-04-19 07:55 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files\MSBuild
2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-04-19 08:50 - 2017-02-10 12:26 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-04-19 08:50 - 2017-02-10 12:26 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-04-19 08:50 - 2017-02-10 12:26 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-04-19 08:50 - 2017-02-10 12:21 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-04-19 08:50 - 2017-02-10 12:21 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-04-19 08:50 - 2017-02-10 12:21 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-04-19 08:09 - 2017-04-19 08:09 - 00000000 ____D C:\ProgramData\USOShared
2017-04-19 08:03 - 2017-05-15 20:33 - 02406380 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-04-19 08:02 - 2017-04-19 08:02 - 00007623 _____ C:\WINDOWS\diagwrn.xml
2017-04-19 08:02 - 2017-04-19 08:02 - 00007623 _____ C:\WINDOWS\diagerr.xml
2017-04-19 08:00 - 2017-05-15 20:29 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-04-19 08:00 - 2017-05-10 19:32 - 00004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-04-19 08:00 - 2017-05-06 22:42 - 00004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-04-19 08:00 - 2017-04-29 09:41 - 00003628 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-04-19 08:00 - 2017-04-29 09:41 - 00003504 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-04-19 08:00 - 2017-04-19 08:00 - 00004154 _____ C:\WINDOWS\System32\Tasks\Software Update Application
2017-04-19 08:00 - 2017-04-19 08:00 - 00003742 _____ C:\WINDOWS\System32\Tasks\ACCAgent
2017-04-19 08:00 - 2017-04-19 08:00 - 00003372 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1460235853
2017-04-19 08:00 - 2017-04-19 08:00 - 00002788 _____ C:\WINDOWS\System32\Tasks\ACC
2017-04-19 08:00 - 2017-04-19 08:00 - 00002762 _____ C:\WINDOWS\System32\Tasks\BacKGroundAgent
2017-04-19 08:00 - 2017-04-19 08:00 - 00002752 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2263165748-3735144160-3608088443-1001
2017-04-19 08:00 - 2017-04-19 08:00 - 00002634 _____ C:\WINDOWS\System32\Tasks\SweetLabs App Platform
2017-04-19 08:00 - 2017-04-19 08:00 - 00002574 _____ C:\WINDOWS\System32\Tasks\UbtFrameworkService
2017-04-19 08:00 - 2017-04-19 08:00 - 00002550 _____ C:\WINDOWS\System32\Tasks\abDocsDllLoader
2017-04-19 08:00 - 2017-04-19 08:00 - 00002534 _____ C:\WINDOWS\System32\Tasks\AcerCloud
2017-04-19 08:00 - 2017-04-19 08:00 - 00002320 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2263165748-3735144160-3608088443-500
2017-04-19 08:00 - 2017-04-19 08:00 - 00002262 _____ C:\WINDOWS\System32\Tasks\{0E49CAC3-5FE5-4DEF-8DE5-3083911DF4C1}
2017-04-19 08:00 - 2017-04-19 08:00 - 00002182 _____ C:\WINDOWS\System32\Tasks\Quick Access Quick Launcher
2017-04-19 08:00 - 2017-04-19 08:00 - 00002118 _____ C:\WINDOWS\System32\Tasks\DolbySelectorTask
2017-04-19 08:00 - 2017-04-19 08:00 - 00002096 _____ C:\WINDOWS\System32\Tasks\Power Management
2017-04-19 08:00 - 2017-04-19 08:00 - 00002070 _____ C:\WINDOWS\System32\Tasks\Launch Manager
2017-04-19 08:00 - 2017-04-19 08:00 - 00002062 _____ C:\WINDOWS\System32\Tasks\Quick Access
2017-04-19 08:00 - 2017-04-19 08:00 - 00000000 ____D C:\WINDOWS\System32\Tasks\Recovery Management
2017-04-19 08:00 - 2017-04-19 08:00 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2017-04-19 08:00 - 2015-03-05 13:29 - 00003596 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1212952623-3591770241-2075649145-500
2017-04-19 08:00 - 2015-01-06 12:46 - 00003594 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2831727021-983994572-2094247716-500
2017-04-19 07:58 - 2017-04-19 07:58 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-04-19 07:57 - 2017-04-19 07:58 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-04-19 07:56 - 2017-05-14 17:50 - 00000000 ____D C:\Users\Axel
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Vorlagen
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Startmenü
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Netzwerkumgebung
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Lokale Einstellungen
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Eigene Dateien
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Druckumgebung
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Videos
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Musik
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Bilder
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Local\Verlauf
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Local\Anwendungsdaten
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Anwendungsdaten
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\WINDOWS\SysWOW64\sda
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\Program Files\Realtek
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\Program Files\Common Files\Atheros
2017-04-19 07:56 - 2016-12-29 15:16 - 06384576 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 02475968 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 00546752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 00392128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-04-19 07:56 - 2016-12-22 01:59 - 07651057 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-04-19 07:55 - 2017-05-15 20:29 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-04-19 07:55 - 2017-05-15 18:27 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-04-19 07:55 - 2017-05-11 07:07 - 00257296 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\Program Files\Intel
2017-04-19 07:55 - 2017-04-19 07:55 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
2017-04-19 07:55 - 2017-04-19 07:55 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf
2017-04-19 07:55 - 2017-04-19 07:55 - 00000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2017-04-19 07:55 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-04-19 07:55 - 2016-12-19 08:17 - 00103944 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-04-19 07:55 - 2016-12-19 08:17 - 00099848 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-04-15 18:59 - 2017-04-19 14:53 - 00000000 ___DC C:\WINDOWS\Panther

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-05-15 20:33 - 2017-03-20 06:35 - 01106218 _____ C:\WINDOWS\system32\perfh007.dat
2017-05-15 20:33 - 2017-03-20 06:35 - 00246808 _____ C:\WINDOWS\system32\perfc007.dat
2017-05-15 20:31 - 2015-06-24 18:31 - 00000000 ____D C:\Users\Axel\AppData\Local\SweetLabs App Platform
2017-05-15 20:29 - 2016-11-18 20:23 - 00000000 ____D C:\Users\Axel\AppData\LocalLow\Mozilla
2017-05-15 20:29 - 2016-09-22 22:57 - 00000000 ____D C:\ProgramData\NVIDIA
2017-05-15 20:29 - 2015-06-24 18:31 - 00000000 __SHD C:\Users\Axel\IntelGraphicsProfiles
2017-05-15 20:28 - 2017-03-18 13:40 - 01572864 _____ C:\WINDOWS\system32\config\BBI
2017-05-15 20:00 - 2017-03-15 19:25 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-05-15 20:00 - 2016-08-14 10:52 - 00000000 ____D C:\ProgramData\Skype
2017-05-15 19:55 - 2016-04-09 23:02 - 00000000 ____D C:\ProgramData\AVAST Software
2017-05-15 19:55 - 2016-04-05 18:23 - 00000000 ____D C:\Program Files\Common Files\AV
2017-05-15 19:53 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-05-15 19:37 - 2016-08-12 21:32 - 00000000 ____D C:\Users\Axel\AppData\Local\ElevatedDiagnostics
2017-05-15 18:56 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-05-15 18:32 - 2017-01-18 08:31 - 00000000 ____D C:\ProgramData\Unified Remote
2017-05-14 22:17 - 2015-07-04 20:38 - 00000000 ____D C:\Users\Axel\AppData\Roaming\vlc
2017-05-14 18:24 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps
2017-05-14 17:43 - 2017-03-18 13:40 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2017-05-13 13:35 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\rescache
2017-05-11 07:08 - 2017-03-18 23:01 - 00000000 ____D C:\WINDOWS\INF
2017-05-11 07:08 - 2015-06-25 01:22 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-05-11 07:07 - 2016-11-18 17:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-05-11 07:07 - 2015-06-24 18:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\system32\F12
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\appraiser
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Provisioning
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-05-11 00:20 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Dism
2017-05-10 20:50 - 2017-03-18 22:51 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-05-10 20:49 - 2015-06-26 15:52 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-05-10 20:45 - 2015-06-26 15:52 - 156335152 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-05-10 19:32 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-05-10 19:32 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-05-06 13:18 - 2015-12-25 15:00 - 00390297 _____ C:\Users\Axel\Desktop\Hausbau.ods
2017-05-05 22:58 - 2016-05-05 20:08 - 00000000 ____D C:\Users\Axel\AppData\Local\Daedalic Entertainment
2017-05-03 21:01 - 2015-06-24 19:22 - 00000944 _____ C:\Users\Axel\Desktop\Steam.lnk
2017-05-02 18:39 - 2015-06-24 18:31 - 00000000 ____D C:\Users\Axel\AppData\Local\Packages
2017-04-30 13:44 - 2017-04-14 10:45 - 00036144 _____ C:\Users\Axel\Desktop\Hochzeitsplan.ods
2017-04-29 03:05 - 2017-03-18 23:06 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-04-29 03:05 - 2017-03-18 23:06 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-04-20 08:37 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\appcompat
2017-04-19 14:55 - 2015-11-15 17:06 - 00002423 _____ C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-04-19 14:55 - 2015-06-24 18:36 - 00000000 ___RD C:\Users\Axel\OneDrive
2017-04-19 14:54 - 2016-08-13 07:57 - 00000000 ____D C:\Users\Axel\AppData\Local\ConnectedDevicesPlatform
2017-04-19 08:54 - 2017-03-18 23:03 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-04-19 08:53 - 2017-03-18 23:06 - 00000000 ____D C:\WINDOWS\Setup
2017-04-19 08:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-04-19 08:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\MUI
2017-04-19 08:51 - 2017-03-18 22:56 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnet.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplayx.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnathlp.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpwsockx.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpmodemx.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnsvr.exe
2017-04-19 08:51 - 2017-03-18 22:56 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplaysvr.exe
2017-04-19 08:51 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhupnp.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhpast.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnlobby.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnaddr.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnet.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnathlp.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnsvr.exe
2017-04-19 08:50 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhupnp.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhpast.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnlobby.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnaddr.dll
2017-04-19 08:09 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate
2017-04-19 08:03 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT
2017-04-19 08:02 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-04-19 08:02 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Registration
2017-04-19 08:01 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-04-19 08:01 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-04-19 08:01 - 2016-04-09 23:04 - 00002268 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-04-19 08:00 - 2017-03-20 06:37 - 00000000 ____D C:\WINDOWS\HoloShell
2017-04-19 08:00 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries
2017-04-19 08:00 - 2015-11-15 16:59 - 00023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-04-19 07:58 - 2017-04-14 18:43 - 00000000 ____D C:\WINDOWS\system32\UNP
2017-04-19 07:58 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ModemLogs
2017-04-19 07:58 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Help
2017-04-19 07:58 - 2017-01-18 08:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unified Remote 3
2017-04-19 07:58 - 2016-06-11 12:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-04-19 07:58 - 2016-05-13 23:49 - 00000000 ____D C:\WINDOWS\SysWOW64\vbox
2017-04-19 07:58 - 2016-05-13 23:49 - 00000000 ____D C:\WINDOWS\system32\vbox
2017-04-19 07:58 - 2016-02-12 18:53 - 00000000 ____D C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-04-19 07:58 - 2016-02-12 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-04-19 07:58 - 2015-08-31 17:47 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1
2017-04-19 07:58 - 2015-08-21 23:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games for Windows Marketplace
2017-04-19 07:58 - 2015-07-04 20:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-04-19 07:58 - 2015-06-24 19:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-04-19 07:58 - 2015-03-05 13:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2017-04-19 07:58 - 2015-03-05 13:06 - 00000000 ____D C:\WINDOWS\system32\ihvmanager
2017-04-19 07:58 - 2015-01-06 12:28 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\et-EE
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\en-GB
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\spool
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\lv-LV
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\lt-LT
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\et-EE
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\en-GB
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\InputMethod
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-04-19 07:57 - 2015-08-21 23:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks
2017-04-19 07:57 - 2015-08-21 19:00 - 00000000 ____D C:\WINDOWS\SysWOW64\xlive
2017-04-19 07:57 - 2015-06-24 18:32 - 00000000 ____D C:\WINDOWS\oem
2017-04-19 07:57 - 2015-01-06 12:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit PhantomPDF
2017-04-19 07:57 - 2015-01-06 12:30 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-04-19 07:57 - 2015-01-06 12:28 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PhotoDirector 3
2017-04-19 07:57 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Shared
2017-04-19 07:57 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Media.Shared
2017-04-19 07:56 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-04-19 07:56 - 2016-06-14 20:09 - 00000000 ____D C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-04-19 07:56 - 2017-04-19 07:56 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-05-06 08:42

==================== Ende von FRST.txt ============================

Äxl 16.05.2017 08:22
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-05-2017
durchgeführt von Axel (15-05-2017 20:45:13)
Gestartet von C:\Users\Axel\Desktop
Windows 10 Home Version 1703 (X64) (2017-04-19 06:03:28)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2263165748-3735144160-3608088443-500 - Administrator - Disabled)
Axel (S-1-5-21-2263165748-3735144160-3608088443-1001 - Administrator - Enabled) => C:\Users\Axel
DefaultAccount (S-1-5-21-2263165748-3735144160-3608088443-503 - Limited - Disabled)
Gast (S-1-5-21-2263165748-3735144160-3608088443-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2263165748-3735144160-3608088443-1003 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated)
abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated)
abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3009 - Acer Incorporated)
abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated)
Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3012 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3001 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8115 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8106.0 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3018 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)
Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3005 - Acer Incorporated)
Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3005 - Acer Incorporated)
Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2011.1 - Acer Incorporated)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Age of Wonders III (HKLM-x32\...\Steam App 226840) (Version:  - Triumph Studios)
Ansel (Version: 372.90 - NVIDIA Corporation) Hidden
AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated)
Cities: Skylines (HKLM-x32\...\Steam App 255710) (Version:  - Colossal Order Ltd.)
Crusader Kings II (HKLM-x32\...\Steam App 203770) (Version:  - Paradox Development Studio)
CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.5524 - CyberLink Corp.)
Defend Your Life (HKLM\...\Steam App 357780) (Version:  - Alda Games)
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.6.3.1 - Dolby Laboratories Inc)
Don't Starve (HKLM-x32\...\Steam App 219740) (Version:  - Klei Entertainment)
eBay Worldwide (HKLM-x32\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM)
Edna & Harvey: Harvey's New Eyes (HKLM\...\Steam App 219910) (Version:  - Daedalic Entertainment)
Empire: Total War (HKLM-x32\...\Steam App 10500) (Version:  - The Creative Assembly)
Fallout 3 - The Garden of Eden Creation Kit (HKLM-x32\...\{B343B0E3-212A-40B9-8207-1BD299228F5D}) (Version: 1.00.0000 - Bethesda Softworks)
Fallout 4 (HKLM-x32\...\Steam App 377160) (Version:  - Bethesda Game Studios)
FINAL FANTASY VII (HKLM\...\Steam App 39140) (Version:  - Square Enix)
FINAL FANTASY XIII (HKLM-x32\...\Steam App 292120) (Version:  - SQUARE ENIX)
FINAL FANTASY XIII-2 (HKLM-x32\...\Steam App 292140) (Version:  - SQUARE ENIX)
Foxit PhantomPDF (HKLM-x32\...\{D4DF5498-C95C-4A02-9951-725FB2D7BC0D}) (Version: 6.0.121.624 - Foxit Corporation)
GameRanger (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\GameRanger) (Version:  - GameRanger Technologies)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
Hard West (HKLM\...\Steam App 307670) (Version:  - CreativeForge Games)
Heroes of Might & Magic III - HD Edition (HKLM\...\Steam App 297000) (Version:  - DotEmu)
Host App Service (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\SweetLabs_AP) (Version: 0.269.8.114 - Pokki)
INSIDE (HKLM\...\Steam App 304430) (Version:  - Playdead)
Intel(R) Chipset Device Software (x32 Version: 10.0.20 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1168 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4549 - Intel Corporation)
Invisible, Inc. (HKLM\...\Steam App 243970) (Version:  - Klei Entertainment)
L.A. Noire (HKLM-x32\...\Steam App 110800) (Version:  - Team Bondi)
Left 4 Dead 2 (HKLM-x32\...\Steam App 550) (Version:  - Valve)
LIMBO (HKLM\...\Steam App 48000) (Version:  - Playdead)
Machinarium (HKLM-x32\...\Steam App 40700) (Version:  - Amanita Design)
Medieval II: Total War (HKLM-x32\...\Steam App 4700) (Version:  - The Creative Assembly)
Memoria (HKLM\...\Steam App 243200) (Version:  - Daedalic Entertainment)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
Mozilla Firefox 53.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.2 (x86 de)) (Version: 53.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.2.6333 - Mozilla)
NVIDIA Grafiktreiber 376.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.54 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Osmos (HKLM-x32\...\Steam App 29180) (Version:  - Hemisphere Games)
Patrician III (HKLM\...\Steam App 33570) (Version:  - Ascaron Entertainment ltd.)
Pillars of Eternity (HKLM-x32\...\Steam App 291650) (Version:  - Obsidian Entertainment)
Pro Evolution Soccer 2016 (HKLM-x32\...\Steam App 375960) (Version:  - Konami Digital Entertainment)
Pro Evolution Soccer 2017 (HKLM\...\Steam App 456610) (Version:  - Konami Digital Entertainment)
Qualcomm Atheros 61x4 Wireless LAN&Bluetooth Installer (HKLM-x32\...\{3241744A-BA36-41F0-B4AA-EF3946D00632}) (Version: 11.0.0.619A - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.39059 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.33.529.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7260 - Realtek Semiconductor Corp.)
SafeZone Stable 3.55.2393.590 (x32 Version: 3.55.2393.590 - Avast Software) Hidden
Schwert und Speer Ultimat (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Schwert und Speer Ultimat) (Version:  - )
Shadow Tactics: Blades of the Shogun Demo (HKLM\...\Steam App 547490) (Version:  - Mimimi Productions)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.4.1 - NVIDIA Corporation) Hidden
Sid Meier's Civilization V (HKLM-x32\...\Steam App 8930) (Version:  - 2K Games, Inc.)
The Banner Saga (HKLM\...\Steam App 237990) (Version:  - Stoic)
The Dark Eye: Chains of Satinav (HKLM\...\Steam App 203830) (Version:  - Daedalic Entertainment)
The Walking Dead (HKLM\...\Steam App 207610) (Version:  - Telltale Games)
The Witcher 3: Wild Hunt (HKLM\...\Steam App 292030) (Version:  - CD PROJEKT RED)
Unified Remote (HKLM-x32\...\{415B4714-4F8C-49C6-B310-881EAF892CFB}_is1) (Version: 3.5.1 - Unified Intents AB)
Uplay (HKLM-x32\...\Uplay) (Version: 7.3 - Ubisoft)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Wasteland 2: Director's Cut (HKLM\...\Steam App 404730) (Version:  - inXile Entertainment)
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
XCOM: Enemy Unknown (HKLM\...\Steam App 200510) (Version:  - Firaxis Games)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {14A7492B-59D0-4F7C-B974-D00C9F68A923} - System32\Tasks\{0E49CAC3-5FE5-4DEF-8DE5-3083911DF4C1} => pcalua.exe -a "D:\Spiele\ANSTOSS 3\SGLSetup.exe" -d "D:\Spiele\ANSTOSS 3"
Task: {19D83342-C4BF-49D2-8734-D10D133C436F} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2014-04-07] (Dolby Laboratories Inc.)
Task: {1A86E053-6BA6-4A4B-BD6F-3064321ED72E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] ()
Task: {1D81082D-24D1-4B40-9556-4F3F1ABF8B7B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-09] (Google Inc.)
Task: {266088FC-9D34-4337-9348-A0DEFAB84874} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => %SystemRoot%\System32\AutoWorkplace.exe
Task: {418538E0-1AB6-4625-8653-748F6F8083CD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-09] (Google Inc.)
Task: {50767679-CB58-49DF-8D1C-A34805C3B018} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated)
Task: {54BD5ED4-8D9B-4F82-BD9D-7EEB278A9089} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-12-30] (Acer Incorporate)
Task: {5A157CBA-B146-47EC-A90C-FDC43E5145F0} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-07-22] (Acer Incorporated)
Task: {5E84A14B-0862-48A8-B7DE-F310669D5325} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {6442C4DA-9DCE-4A40-8401-5F4A9E005EFE} - System32\Tasks\SweetLabs App Platform => C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ServiceHostAppUpdater.exe [2016-11-16] (Pokki)
Task: {6DA3ADA1-F4F6-424D-8410-F0BE268EE9DA} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-30] ()
Task: {75241318-3E05-4226-80A0-F4F49579EA0B} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-30] ()
Task: {7F868AF4-5B13-4966-B0DB-5FC4475FB042} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer)
Task: {82AC5DFC-A4B4-4FF6-8156-B9D505A0182D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-10] (Adobe Systems Incorporated)
Task: {875908C2-3D7A-4684-BA56-F99AEBBE85F8} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-10-17] (Acer Incorporate)
Task: {915FA59B-5E35-4A58-9B86-CC76A110CB69} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
Task: {992B22A7-63B0-47A9-941C-F4A7B2D08797} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-05-10] (Microsoft Corporation)
Task: {9F6E072A-9054-47DA-94D2-04E53E21B058} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {B6C4F5D3-C339-4E9A-8F2D-8954A3927793} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {BCE03461-BC8D-47CC-9581-159EB496BA8C} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated)
Task: {C1C06D97-9A48-46AD-8C3D-62D42705A9E6} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-10-17] (Acer Incorporate)
Task: {CEF85BC8-985F-43A7-9AFD-12173BA85659} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {D8FC5DB5-6585-40A5-9493-F6282DB73CDF} - System32\Tasks\SafeZone scheduled Autoupdate 1460235853 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
Task: {DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
Task: {E3CB53EC-0F13-4DF2-821C-3DE2BCB961C5} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [2014-06-09] (Acer Incorporated)
Task: {EB06A2B2-C18B-4C29-8F74-5F91B39D3955} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-13] (TODO: <Company name>)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-04-19 07:56 - 2016-12-29 15:16 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2016-12-19 08:16 - 2016-12-19 08:16 - 00401880 _____ () C:\WINDOWS\system32\igfxTray.exe
2015-03-05 13:14 - 2013-10-01 11:09 - 00078880 _____ () C:\Program Files\Realtek\Audio\HDA\FMAPP.exe
2016-08-15 15:24 - 2016-08-15 15:24 - 01769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
2016-08-15 15:24 - 2016-08-15 15:24 - 00091488 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe
2015-11-15 18:27 - 2016-06-15 03:14 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2014-02-19 19:51 - 2014-02-19 19:51 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2016-08-15 18:03 - 2016-08-15 18:03 - 00202456 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00654000 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00641240 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll
2016-08-15 18:04 - 2016-08-15 18:04 - 00119000 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll
2017-04-19 07:57 - 2017-04-19 07:57 - 00015064 _____ () C:\WINDOWS\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll
2016-08-30 15:09 - 2016-08-30 15:09 - 00013016 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll
2016-08-30 15:05 - 2016-08-30 15:05 - 00277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll
2016-08-15 15:24 - 2016-08-15 15:24 - 00277856 _____ () C:\Program Files (x86)\Acer\abDocs\libcurl.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00569856 _____ () C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\ppGoogleNaClPluginChrome.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 01400846 _____ () C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\avcodec-54.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00151054 _____ () C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\avutil-51.dll
2016-11-16 01:02 - 2016-11-16 01:02 - 00222734 _____ () C:\Users\Axel\AppData\Local\SweetLabs App Platform\Engine\avformat-54.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2016-04-09 22:39 - 00000828 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Axel\Desktop\20160128_084931.jpg
DNS Servers: 192.168.43.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: lfsvc => 3
HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKLM\...\StartupApproved\Run: => "AvastUI.exe"
HKLM\...\StartupApproved\Run32: => "abDocsDllLoader"
HKLM\...\StartupApproved\Run32: => "VirtualCloneDrive"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "AcerPortal"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Unified Remote V3"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{7CAC0205-782E-46A5-8D38-AEF9DE4FD7E7}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.596\SZBrowser.exe
FirewallRules: [{C3045F03-0F06-4D8C-A2EE-2E6BD7395048}] => (Allow) D:\Spiele\Steam\steamapps\common\HardWest\HardWest.exe
FirewallRules: [{636857E3-F101-496A-BEB9-1A22145DA7C8}] => (Allow) D:\Spiele\Steam\steamapps\common\HardWest\HardWest.exe
FirewallRules: [{14E77BCA-4221-4470-81B5-F8FE24244086}] => (Allow) D:\Spiele\Steam\steamapps\common\INSIDE\INSIDE.exe
FirewallRules: [{75DEDAAD-146A-4720-9F51-DDC17F521C32}] => (Allow) D:\Spiele\Steam\steamapps\common\INSIDE\INSIDE.exe
FirewallRules: [{E71CDEA8-936F-422C-A2B8-B3CA3B1DF36B}] => (Allow) D:\Spiele\Steam\steamapps\common\The Walking Dead\WalkingDead101.exe
FirewallRules: [{4D29FD3C-C4CA-462D-901D-584ADBA1BC02}] => (Allow) D:\Spiele\Steam\steamapps\common\The Walking Dead\WalkingDead101.exe
FirewallRules: [{B2537644-7BCF-433A-9B33-ECDDAF1E416B}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe
FirewallRules: [{00CE2EFB-191A-41BF-831B-06464F258942}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe
FirewallRules: [{C5BD9173-5DE3-4DFD-8F9F-76AB2434D811}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe
FirewallRules: [{11B70CDE-4B8C-4D80-97E4-92AE7DD2DA5A}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe
FirewallRules: [{166A1EFF-478F-4673-B239-0ED9B743231D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{E62D8A40-8DAA-445C-8E68-A162C9367C20}] => (Allow) D:\Spiele\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{4F87667D-4340-4692-840D-F6C2E826BFED}] => (Allow) D:\Spiele\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{5D0DCB44-0FA7-4040-8424-61A6C92BB9EB}] => (Allow) C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe
FirewallRules: [{4E6E50A2-A085-4B11-85DF-69CB36C014E6}] => (Allow) C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe
FirewallRules: [{EEDD3B3A-9D68-4414-9D22-BBDDC9D2D164}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2017\PES2017.exe
FirewallRules: [{CCDEB456-66AF-4571-A55F-34F53015C54B}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2017\PES2017.exe
FirewallRules: [{02FF66DE-68FD-4A01-8DDC-85DC2DED8312}] => (Allow) D:\Spiele\Steam\steamapps\common\Shadow Tactics Blades of the Shogun Demo\Shadow Tactics.exe
FirewallRules: [{7F8630A3-C563-4CE3-99FD-E7A60043CD74}] => (Allow) D:\Spiele\Steam\steamapps\common\Shadow Tactics Blades of the Shogun Demo\Shadow Tactics.exe
FirewallRules: [{8891B07C-477C-4A48-A565-E6145FBD11EF}] => (Allow) D:\Spiele\Steam\steamapps\common\tbs\win32\The Banner Saga.exe
FirewallRules: [{5DC49C88-4675-4C2E-9871-D4383838B217}] => (Allow) D:\Spiele\Steam\steamapps\common\tbs\win32\The Banner Saga.exe
FirewallRules: [{3DC6167C-E55C-49AE-9141-10334C88F547}] => (Allow) D:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{FED82324-034C-4B68-BA34-21FCC1D0E99D}] => (Allow) D:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{AE79A3D4-5A63-41D4-A461-183BDE2F61F6}] => (Allow) D:\Spiele\Steam\steamapps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe
FirewallRules: [{358B7861-68C7-4000-A822-B443AC9DEAF7}] => (Allow) D:\Spiele\Steam\steamapps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe
FirewallRules: [{DCD84EDB-5D60-4774-887E-F6DEFD46A2F5}] => (Allow) D:\Spiele\Steam\steamapps\common\InvisibleInc\invisibleinc.exe
FirewallRules: [{FF1D38CB-67ED-43A1-99CD-A5B93A374DB6}] => (Allow) D:\Spiele\Steam\steamapps\common\InvisibleInc\invisibleinc.exe
FirewallRules: [{8C671F9B-FD5A-4F4D-8B6D-A08E6C045555}] => (Allow) D:\Spiele\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [{4A867441-E9C7-4229-90A2-4DB3A8CD07D5}] => (Allow) D:\Spiele\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [{AA22E8C8-0BF8-4EA5-8656-9E274BC01EEE}] => (Allow) D:\Spiele\Steam\steamapps\common\Limbo\limbo.exe
FirewallRules: [{6BB16D4A-E6A4-48E2-9DC2-F2ADF0992544}] => (Allow) D:\Spiele\Steam\steamapps\common\Limbo\limbo.exe
FirewallRules: [{ACC0E26D-AB71-4243-B491-7F93BBF3A1DF}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{47E6D3FD-8BE5-46B9-AD95-AACD67A91FD2}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{B1C782B8-62B7-4EEE-97C3-DA7ACC845A80}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{85428EB4-9D16-4AD1-B1E2-4DA62F0BBCC8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1C0B74CD-87AF-42ED-B1F8-9A681897F5B4}] => (Allow) D:\Spiele\Steam\steamapps\common\Machinarium\machinarium.exe
FirewallRules: [{111EBC59-C2F5-4E2D-A3F1-0D11F00E9306}] => (Allow) D:\Spiele\Steam\steamapps\common\Machinarium\machinarium.exe
FirewallRules: [{7798335C-0BFD-4488-9553-D087A94A3919}] => (Allow) D:\Spiele\Steam\steamapps\common\Osmos\osmos.exe
FirewallRules: [{CB820457-9F71-4FE0-B11D-8811C998D690}] => (Allow) D:\Spiele\Steam\steamapps\common\Osmos\osmos.exe
FirewallRules: [{236EA75B-5277-48F2-9054-C3469CFE54BA}] => (Allow) D:\Spiele\Steam\steamapps\common\Cities_Skylines\Cities.exe
FirewallRules: [{BE698487-E3EE-4D5F-9CF1-6EA0AAE1E70A}] => (Allow) D:\Spiele\Steam\steamapps\common\Cities_Skylines\Cities.exe
FirewallRules: [{8552F4AA-6CEF-430D-A1BF-DE073154041D}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2016\PES2016.exe
FirewallRules: [{820D2848-1AF2-4F25-BEE8-1A707B271F8A}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2016\PES2016.exe
FirewallRules: [UDP Query User{1B552F3E-6374-4BBC-ADC9-E77E6EBC5209}D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe
FirewallRules: [TCP Query User{DF4A575C-A23C-489C-A1A4-89F6D01A705A}D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe
FirewallRules: [{86CB452E-52BF-4C3E-A3E2-519E60279BAA}] => (Allow) D:\Spiele\Steam\steamapps\common\AoW3\AoW3Launcher.exe
FirewallRules: [{1C04F93E-6B70-41AE-9077-8F5EAFF5BEED}] => (Allow) D:\Spiele\Steam\steamapps\common\AoW3\AoW3Launcher.exe
FirewallRules: [{6D8B2605-BAA0-4716-AE9D-AD33D8922B7C}] => (Allow) D:\Spiele\Steam\steamapps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{BC5C4190-908B-4A17-B38B-E053313D3AC1}] => (Allow) D:\Spiele\Steam\steamapps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{AC0FFABF-76FB-420E-AA28-A06370A07A59}] => (Allow) D:\Spiele\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe
FirewallRules: [{E06DEF64-9B3B-47FF-A9E7-632350953DEA}] => (Allow) D:\Spiele\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe
FirewallRules: [{2E4D124E-38B6-4FC9-B0C9-556457D5B82C}] => (Allow) D:\Spiele\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe
FirewallRules: [{9E8D4398-1352-41B1-9223-C5D17AFBC391}] => (Allow) D:\Spiele\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe
FirewallRules: [{5F00E28B-759D-42F2-8E89-829EC6BA1D6C}] => (Allow) D:\Spiele\Steam\steamapps\common\L.A.Noire\LANLauncher.exe
FirewallRules: [{6B18EF84-8821-4F7D-B1C5-0D8F45E34221}] => (Allow) D:\Spiele\Steam\steamapps\common\L.A.Noire\LANLauncher.exe
FirewallRules: [{ECDDD50F-FEBF-497A-BC64-F6F823E9982C}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{FA490831-866F-4D7B-85EF-BDA483B7991B}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{74AB10AD-0BB2-448E-B286-63C81158DF02}] => (Allow) D:\Spiele\Steam\Steam.exe
FirewallRules: [{E7766545-269A-4EC4-9F96-1838AE752655}] => (Allow) D:\Spiele\Steam\Steam.exe
FirewallRules: [{FF1D8DEE-93A1-4336-943F-76B776AF3CB0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{51F4A205-12AE-4C4E-A2D4-5601FB0D9160}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5AEF0512-DBCB-4FEB-9B8F-EDF2CE439E81}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{5DEE06D6-7403-48B5-BD88-D8AAF412B671}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{F3CD1D4C-0A1C-46EF-BC15-5296DA046A65}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{5111F592-08EB-4466-A384-CE97F990D55A}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{4018067A-3471-47D6-82D7-24DCEF5A7FB8}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
FirewallRules: [{67C89A56-E2BD-4A77-82D9-52C2D80B9AC8}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
FirewallRules: [{93D8A018-C901-41C5-8875-A75503CDD862}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{DD2BE247-1EE4-4DCD-B96C-883A7CCFD756}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{9D93CE60-4E4E-4971-9543-248568CDC022}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{8F8CB43C-6296-4647-BF93-EBECC5BE4DA5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{8F5D13A2-83D4-4EBB-80E3-90AA94521B2B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{69F4995A-5EDE-4844-9FF0-C795D96961EC}D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe
FirewallRules: [UDP Query User{EBD2C62A-E771-4E3B-B397-127C6AC59A08}D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe
FirewallRules: [{22B638F6-BE33-4D0F-B648-89698F747EFE}] => (Allow) D:\Spiele\Steam\steamapps\common\Crusader Kings II\CK2game.exe
FirewallRules: [{CABF38E7-02C8-4928-88D6-C998B3B229F2}] => (Allow) D:\Spiele\Steam\steamapps\common\Crusader Kings II\CK2game.exe
FirewallRules: [{E80304B8-A26A-4B72-872A-EFD9CD71FAC9}] => (Allow) D:\Spiele\Steam\steamapps\common\Empire Total War\Empire.exe
FirewallRules: [{83252CD2-9467-4D52-8A1B-C00D4275BFCF}] => (Allow) D:\Spiele\Steam\steamapps\common\Empire Total War\Empire.exe
FirewallRules: [{5D9FB092-82A4-4320-86DA-93FD47428D8C}] => (Allow) D:\Spiele\Steam\steamapps\common\Medieval II Total War\medieval2.exe
FirewallRules: [{D39C355B-7F34-4C2F-8AEF-0B644C3D4C0F}] => (Allow) D:\Spiele\Steam\steamapps\common\Medieval II Total War\medieval2.exe
FirewallRules: [{AEAFDAD5-A40A-425E-B21D-13099D640D13}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe
FirewallRules: [{B5BD47B5-3824-4E86-A0D7-9513A461AB92}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe
FirewallRules: [{849552C4-8412-4756-9091-0D652F737C80}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII-2\FFXiii2Launcher.exe
FirewallRules: [{3B34A6A4-74FD-417A-9263-0872F6779A52}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII-2\FFXiii2Launcher.exe
FirewallRules: [{B8FD13AD-3B9F-494B-BD3C-1AE03287148F}] => (Allow) D:\Spiele\Ubisoft\Might and Magic Heroes VII\Binaries\Win64\MMH7Game-Win64-Shipping.exe
FirewallRules: [{9FF08A68-81EA-4755-8040-D1B9F6D10F1E}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{3B7E45EF-C0AE-4EFD-8CB4-4EE3DBA3E5C1}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{5A6F0FBF-FAF9-401D-AD1A-DEB8D07F9606}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{6885D14C-2B60-428A-9C37-64E82815F85A}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{B501587E-DD6D-4A2E-B47B-0A9DAF7BB38F}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{910DF349-6704-4EA8-8254-5A6EDA2954B6}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{A9C3A987-698F-412D-BFD8-6159C4473EA6}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{92E3AFB3-F3DF-4CD0-8295-F753677E04FD}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{840656B6-F1DC-402B-8239-83CD1272BBA6}] => (Allow) D:\Spiele\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{DFA0A26D-5167-4C06-BC7B-B5F867A72903}] => (Allow) D:\Spiele\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{F6C40FA4-1C43-4A71-8A0A-2A108D564495}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{6813F7EA-B92D-4E3E-97E7-DFEE179F0F38}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{DB9E3B33-CE0D-4CA8-8559-E9CD42FD4B16}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{99134E45-BAC6-4016-AFD9-F4581EF860A2}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{46D51712-4CA9-4BE9-9DBD-68FDFED01C11}] => (Allow) D:\Spiele\Steam\steamapps\common\Wasteland 2 Director's Cut\Build\WL2.exe
FirewallRules: [{0666E106-1AC9-4223-B8DC-29761371F4A0}] => (Allow) D:\Spiele\Steam\steamapps\common\Wasteland 2 Director's Cut\Build\WL2.exe
FirewallRules: [{FD022E4B-F397-437F-894E-319F4CA242AC}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{CEACC551-E97F-4E1E-9F1D-C1C18D935F68}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{E959BF6A-EAB8-4875-90E2-BEF815150967}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{D4510B13-B690-47A6-B2BE-A93AC2CEB959}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{7D1D2609-46BF-4935-B85A-F0CDCDBC8765}] => (Allow) D:\Spiele\Steam\steamapps\common\DYL\dyl.exe
FirewallRules: [{0DE66B57-1631-4B39-9CD8-0F9DA92511B8}] => (Allow) D:\Spiele\Steam\steamapps\common\DYL\dyl.exe
FirewallRules: [{070D4E88-6951-4099-8D78-69ABAF3188CC}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\satinav.exe
FirewallRules: [{87ED20B2-ED47-446F-B5B1-F990907CB16D}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\satinav.exe
FirewallRules: [{65E49A6D-0CCC-419C-BE26-5BEA23012C46}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\VisionaireConfigurationTool.exe
FirewallRules: [{990B39BF-E972-4C35-91E7-1F1C34D805E1}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\VisionaireConfigurationTool.exe
FirewallRules: [{5FC1CF88-213A-48E6-81D5-57BF97DA0309}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\memoria.exe
FirewallRules: [{66A11531-69F6-46EC-A8AD-AB59F2A16C91}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\memoria.exe
FirewallRules: [{35142921-8042-4A2E-83D2-1464F3C91606}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\VisionaireConfigurationTool.exe
FirewallRules: [{A2997FB9-8D49-4276-BD85-79D833819F8B}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\VisionaireConfigurationTool.exe
FirewallRules: [{88C7D784-00CE-4E8F-A3E4-2DF6B98E0EEC}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{53F953A6-6622-4BA3-A349-DCB5B74ACFF9}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [TCP Query User{D9B46B7A-19EF-44F5-8F0A-F1C5E40C7C3C}D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe] => (Allow) D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe
FirewallRules: [UDP Query User{87920008-57D3-46AC-A857-FD6DE7A972B9}D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe] => (Allow) D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe
FirewallRules: [{657E8502-9F07-479D-B9AE-AFBEA1F3DC07}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{66FB599D-FC4A-49E1-9F87-D332A7F02D73}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{39C9E488-153C-4637-BB42-56DF23816B21}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{CEEDC253-B89B-4A71-B0C6-BEF421ABA9EC}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{1A5759FD-A49F-4D7F-8646-BB63C6CCC9E4}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY VII\FF7_Launcher.exe
FirewallRules: [{0B6F08FA-764F-4636-BE2C-E946D1065094}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY VII\FF7_Launcher.exe
FirewallRules: [{C6609B62-6AB1-4568-8454-5CE4B5D77F0B}] => (Allow) D:\Spiele\Steam\steamapps\common\Patrician III\Patrician3.exe
FirewallRules: [{FEC32998-DD7C-403F-8EDB-E1314F5CBCC8}] => (Allow) D:\Spiele\Steam\steamapps\common\Patrician III\Patrician3.exe

==================== Wiederherstellungspunkte =========================

15-05-2017 20:00:05 Removed Skype™ 7.36

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/15/2017 08:29:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x1e70
Startzeit der fehlerhaften Anwendung: 0x01d2cda9367534a6
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: 55b9dcd7-d490-440d-950a-487735e35a32
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/15/2017 08:07:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x1fc0
Startzeit der fehlerhaften Anwendung: 0x01d2cda6217835b9
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: f1ce50c5-a2b0-4241-baaa-98a2d92fb01b
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/15/2017 07:56:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x1544
Startzeit der fehlerhaften Anwendung: 0x01d2cda4847a02e0
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: 54638f33-d25d-46c5-a8f8-565a75e20d60
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/15/2017 07:07:00 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x2114
Startzeit der fehlerhaften Anwendung: 0x01d2cd9da9df2c14
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: af80425e-96d6-456f-99c3-2907b2ecd725
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/15/2017 06:42:54 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x1bf4
Startzeit der fehlerhaften Anwendung: 0x01d2cd9a4c807208
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: b0ab4466-2457-4223-af77-4b1333ce9163
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/15/2017 06:31:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x1fb4
Startzeit der fehlerhaften Anwendung: 0x01d2cd98c18c876a
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: 11292bfc-6152-406d-b275-eed2d9d0a29d
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/15/2017 06:27:31 PM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: SILAX)
Description: microsoft.net.native.framework.1.2_8wekyb3d8bbwe1017

Error: (05/14/2017 07:37:35 PM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (05/14/2017 07:35:10 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x1dc4
Startzeit der fehlerhaften Anwendung: 0x01d2ccd86f724852
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: 5bd6ecd6-8550-4afa-92f0-e0ad81232673
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/14/2017 07:13:44 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x1dc0
Startzeit der fehlerhaften Anwendung: 0x01d2ccd5712196cb
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: b47b053f-d954-4e2a-a8c4-c587ecae0df2
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (05/15/2017 08:29:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.

Error: (05/15/2017 08:28:45 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/15/2017 08:28:41 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/15/2017 08:06:58 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.

Error: (05/15/2017 08:03:58 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/15/2017 07:55:21 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.

Error: (05/15/2017 07:50:41 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/15/2017 07:41:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/15/2017 07:30:59 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/15/2017 07:20:31 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i7-4720HQ CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 31%
Installierter physikalischer RAM: 8115.27 MB
Verfügbarer physikalischer RAM: 5579.06 MB
Summe virtueller Speicher: 9395.27 MB
Verfügbarer virtueller Speicher: 6701.29 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:117.99 GB) (Free:84.1 GB) NTFS
Drive d: (DATA) (Fixed) (Total:449.23 GB) (Free:9.92 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 50C29CDB)

Partition: GPT.

========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: 50C29CF4)

Partition: GPT.

==================== Ende von Addition.txt ============================

cosinus 16.05.2017 08:36
Malwarebytes Anti-Rootkit (MBAR)

Downloade dir bitte Malwarebytes Anti-Rootkit Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.
  • Starte bitte die mbar.exe.
  • Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
  • Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
  • Klicke auf den CleanUp Button und erlaube den Neustart.
  • Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
  • Nach dem Neustart starte die mbar.exe erneut.
  • Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.
Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

Äxl 16.05.2017 09:02
Nicht gefunden
 
Code:
Malwarebytes Anti-Rootkit BETA 1.9.3.1001
www.malwarebytes.org

Database version:
  main:    v2017.05.16.04
  rootkit: v2017.04.02.01

Windows 10 x64 NTFS
Internet Explorer 11.296.15063.0
Axel :: SILAX [administrator]

16.05.2017 09:52:06
mbar-log-2017-05-16 (09-52-06).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled:
Objects scanned: 312049
Time elapsed: 8 minute(s), 33 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

Physical Sectors Detected: 0
(No malicious items detected)

(end)

cosinus 16.05.2017 09:05
Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!



1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser.
  • Starte die adwcleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Werkzeuge > Optionen und vergewissere dich, dass adwCleaner so eingestellt wie auf diesem Screenshot zu sehen:

    http://saved.im/mtg4nzk1egdo/malware...r-settings.png
  • Bestätige die Auswahl mit Ok.
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).



2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


Äxl 16.05.2017 09:21
Code:
# AdwCleaner v6.046 - Bericht erstellt am 16/05/2017 um 10:13:03
# Aktualisiert am 24/04/2017 von Malwarebytes
# Datenbank : 2017-05-15.1 [Server]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Axel - SILAX
# Gestartet von : C:\Users\Axel\Desktop\AdwCleaner_6.046.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****

[#] Ordner mit Neustart gelöscht: C:\Users\Axel\AppData\Local\SweetLabs App Platform
[-] Ordner gelöscht: C:\Program Files\Booking.com
[-] Ordner gelöscht: C:\ProgramData\Pokki
[-] Ordner gelöscht: C:\Users\Default User\AppData\Local\Pokki
[#] Ordner mit Neustart gelöscht: C:\Users\Default\AppData\Local\Pokki
[-] Ordner gelöscht: C:\Users\Public\Pokki


***** [ Dateien ] *****

[-] Datei gelöscht: C:\Users\Axel\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Pokki Start Menu.lnk
[-] Datei gelöscht: C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pokki Menu.lnk
[-] Datei gelöscht: C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk


***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****

[-] Aufgabe gelöscht: SweetLabs App Platform


***** [ Registrierungsdatenbank ] *****

[-] Schlüssel gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Classes\pokki
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Classes\pokki
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Classes\pokki
[-] Schlüssel gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\SweetLabs App Platform
[-] Schlüssel gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\SweetLabs App Platform
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\SweetLabs App Platform
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\SweetLabs_AP
[-] Daten  wiederhergestellt: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]
[-] Schlüssel gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\SearchScopes\{8B86401F-1C0D-11E5-8264-3065EC706EDD}
[-] Daten  wiederhergestellt: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[-] Schlüssel gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8B86401F-1C0D-11E5-8264-3065EC706EDD}
[-] Daten  wiederhergestellt: HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Schlüssel gelöscht: HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{8B86401F-1C0D-11E5-8264-3065EC706EDD}
[-] Daten  wiederhergestellt: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes [DefaultScope] {0633EE93-D776-472f-A0FF-E1416B8B2E3A}
[#] Schlüssel mit Neustart gelöscht: [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Schlüssel gelöscht: [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}
[-] Wert gelöscht: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run [Pokki]
[-] Schlüssel gelöscht: HKCU\Software\Classes\AllFileSystemObjects\shell\pokki
[-] Schlüssel gelöscht: HKCU\Software\Classes\Directory\shell\pokki
[-] Schlüssel gelöscht: HKCU\Software\Classes\Drive\shell\pokki
[-] Schlüssel gelöscht: HKCU\Software\Classes\lnkfile\shell\pokki


***** [ Browser ] *****

[-] Firefox Einstellungen bereinigt: "browser.search.selectedEngine" -  "Web Search"


*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [5019 Bytes] - [16/05/2017 10:13:03]
C:\AdwCleaner\AdwCleaner[S0].txt - [4864 Bytes] - [16/05/2017 10:10:03]

########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt - [5165 Bytes] ##########
Code:
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Malwarebytes
Version: 8.1.3 (04.10.2017)
Operating System: Windows 10 Home x64
Ran by Axel (Administrator) on 16.05.2017 at 10:17:56,34
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




File System: 0


Deleted the following from C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\prefs.js
user_pref(browser.urlbar.suggest.searches, true);



Registry: 1

Successfully deleted: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{A0816541-0CDD-4254-984A-A8378C111A50} (Registry Key)




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 16.05.2017 at 10:20:07,82
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

cosinus 16.05.2017 09:27
adwCleaner zwecks Kontrolle bitte wiederholen

Äxl 16.05.2017 09:45
Code:
# AdwCleaner v6.046 - Bericht erstellt am 16/05/2017 um 10:34:35
# Aktualisiert am 24/04/2017 von Malwarebytes
# Datenbank : 2017-05-15.1 [Lokal]
# Betriebssystem : Windows 10 Home  (X64)
# Benutzername : Axel - SILAX
# Gestartet von : C:\Users\Axel\Desktop\AdwCleaner_6.046.exe
# Modus: Löschen
# Unterstützung : https://www.malwarebytes.com/support



***** [ Dienste ] *****



***** [ Ordner ] *****

[-] Ordner gelöscht: C:\Users\Axel\AppData\Local\SweetLabs App Platform


***** [ Dateien ] *****



***** [ DLL ] *****



***** [ WMI ] *****



***** [ Verknüpfungen ] *****



***** [ Aufgabenplanung ] *****



***** [ Registrierungsdatenbank ] *****



***** [ Browser ] *****



*************************

:: "Tracing" Schlüssel gelöscht
:: Winsock Einstellungen zurückgesetzt
:: "Prefetch" Dateien gelöscht
:: Proxy Einstellungen zurückgesetzt
:: Internet Explorer Richtlinien gelöscht
:: Chrome Richtlinien gelöscht

*************************

C:\AdwCleaner\AdwCleaner[C0].txt - [5276 Bytes] - [16/05/2017 10:13:03]
C:\AdwCleaner\AdwCleaner[C2].txt - [1100 Bytes] - [16/05/2017 10:34:35]
C:\AdwCleaner\AdwCleaner[S0].txt - [4864 Bytes] - [16/05/2017 10:10:03]
C:\AdwCleaner\AdwCleaner[S1].txt - [1511 Bytes] - [16/05/2017 10:33:24]

########## EOF - C:\AdwCleaner\AdwCleaner[C2].txt - [1319 Bytes] ##########

cosinus 16.05.2017 09:47
Dann zeig mal frische FRST Logs. Haken setzen bei addition.txt dann auf Untersuchen klicken

http://www.trojaner-board.de/picture...&pictureid=611

Äxl 16.05.2017 09:54
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14-05-2017
durchgeführt von Axel (Administrator) auf SILAX (16-05-2017 10:50:04)
Gestartet von C:\Users\Axel\Desktop
Geladene Profile: Axel (Verfügbare Profile: Axel)
Platform: Windows 10 Home Version 1703 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe
(Windows (R) Win 7 DDK provider) C:\Windows\System32\AdminService.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MsMpEng.exe
(Acer Cloud Technology) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\NisSrv.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\igfxEM.exe
(Intel Corporation) C:\Windows\System32\igfxHK.exe
() C:\Windows\System32\igfxTray.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMLockHandler.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QASvc.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Launch Manager\LMTray.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAEvent.exe
(Acer Incorporate) C:\Program Files\Acer\Acer Quick Access\QAMsg.exe
(Dolby Laboratories Inc.) C:\Program Files\Dolby Digital Plus\ddp.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerEvent.exe
(Acer Incorporated) C:\Program Files\Acer\Acer Power Management\ePowerWinMonitor.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe
(Acer) C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe
() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
() C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe
(acer) C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe

==================== Registry (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [629152 2017-03-18] (Microsoft Corporation)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13672152 2014-05-26] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1387376 2014-05-13] (Realtek Semiconductor)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2398776 2016-06-15] (NVIDIA Corporation)
HKLM-x32\...\Run: [abDocsDllLoader] => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe [91488 2016-08-15] ()
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [Steam] => D:\Spiele\Steam\steam.exe [3019552 2017-04-26] (Valve Corporation)
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [AcerPortal] => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2418392 2016-09-09] (Acer)
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Run: [Unified Remote V3] => C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe [3155712 2017-01-03] (Unified Intents AB)
ShellIconOverlayIdentifiers: [ ACloudSynced] -> {5CCE71FA-9F61-4F24-9CD1-98D819B40D68} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudSyncing] -> {C1E1456F-C2D8-4C96-870D-35F1E13941EE} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated)
ShellIconOverlayIdentifiers: [ ACloudToBeSynced] -> {307523FA-DDC0-4068-983F-2A6B34627744} => C:\Program Files (x86)\Acer\shellext\x64\shellext_win.dll [2016-06-27] (Acer Incorporated)
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.14.21 8.8.8.8 212.6.108.140
Tcpip\..\Interfaces\{ba21ebfa-9685-4504-b760-211e90aa1bc2}: [DhcpNameServer] 192.168.14.21 8.8.8.8 212.6.108.140
Tcpip\..\Interfaces\{e3a5f8b5-5269-4cd2-8e74-d87cb2b59972}: [DhcpNameServer] 192.18.128.24

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer13.msn.com/?pc=ACJB
SearchScopes: HKU\S-1-5-21-2263165748-3735144160-3608088443-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =

FireFox:
========
FF DefaultProfile: 4c9c13o9.default
FF ProfilePath: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default [2017-05-16]
FF Homepage: Mozilla\Firefox\Profiles\4c9c13o9.default -> hxxp://www.werder.de/de/aktuell/presseschau
FF Extension: (Avira Browser Safety) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\abs@avira.com.xpi [2017-04-05]
FF Extension: (ADB Helper) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\adbhelper@mozilla.org [2017-03-17]
FF Extension: (Valence) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\fxdevtools-adapters@mozilla.org [2017-01-27]
FF Extension: (HTTPS Everywhere) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\https-everywhere-eff@eff.org.xpi [2017-05-10]
FF Extension: (Ecosia — The search engine that plants trees!) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\{d04b0b40-3dab-4f0b-97a6-04ec3eddbfb0}.xpi [2016-10-15]
FF Extension: (Adblock Plus) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-11-23]
FF SearchPlugin: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\searchplugins\idealode.xml [2015-07-18]
FF SearchPlugin: C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\searchplugins\youtube-videosuche.xml [2016-01-31]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_25_0_0_171.dll [2017-05-10] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_25_0_0_171.dll [2017-05-10] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/pdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] ()
FF Plugin-x32: @foxitsoftware.com/Foxit PhantomPDF Plugin,version=1.0,application/vnd.fdf -> C:\Program Files (x86)\Foxit PhantomPDF\plugins\npFoxitPhantomPDFPlugin.dll [2014-05-14] ()
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-02-19] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-02-19] (Intel Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50906.0\npctrl.dll [2017-03-09] ( Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [2017-04-29] (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.2.1 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.2 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.2.4 -> D:\Programme\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2017-04-05] (Adobe Systems Inc.)

Chrome:
=======
CHR Profile: C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default [2017-05-16]
CHR Extension: (Google Präsentationen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2016-04-09]
CHR Extension: (Google Docs) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2016-05-22]
CHR Extension: (Google Drive) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2016-05-22]
CHR Extension: (YouTube) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2016-05-22]
CHR Extension: (Adobe Acrobat) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-03-18]
CHR Extension: (Google Tabellen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2016-04-09]
CHR Extension: (Avira Browserschutz) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-11-08]
CHR Extension: (Google Docs Offline) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2016-05-22]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-03-18]
CHR Extension: (Google Mail) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2016-05-22]
CHR Extension: (Chrome Media Router) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-04-29]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 AtherosSvc; C:\WINDOWS\system32\AdminService.exe [355760 2016-06-26] (Windows (R) Win 7 DDK provider)
R2 CCDMonitorService; C:\Program Files (x86)\Acer\AOP Framework\CCDMonitorService.exe [2267352 2016-08-30] (Acer Incorporated)
R3 ePowerSvc; C:\Program Files\Acer\Acer Power Management\ePowerSvc.exe [2573032 2014-07-22] (Acer Incorporated)
R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373720 2016-12-19] (Intel Corporation)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887232 2014-01-31] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [154584 2014-02-19] (Intel Corporation)
R2 LMSvc; C:\Program Files\Acer\Acer Launch Manager\LMSvc.exe [455912 2014-12-30] (Acer Incorporate)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [458176 2016-12-29] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamService.exe [2522680 2016-06-15] (NVIDIA Corporation)
R3 QASvc; C:\Program Files\Acer\Acer Quick Access\QASvc.exe [458984 2014-10-17] (Acer Incorporate)
R3 UEIPSvc; C:\Program Files\Acer\User Experience Improvement Program\Framework\UBTService.exe [234240 2014-07-15] (acer)
R3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [342264 2017-03-18] (Microsoft Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [102816 2017-03-18] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 dtlitescsibus; C:\WINDOWS\System32\drivers\dtlitescsibus.sys [30264 2015-06-29] (Disc Soft Ltd)
R3 LMDriver; C:\WINDOWS\System32\drivers\LMDriver.sys [21360 2013-07-17] (Acer Incorporated)
R3 MEIx64; C:\WINDOWS\system32\DRIVERS\TeeDriverx64.sys [116736 2014-02-19] (Intel Corporation)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvacwu.inf_amd64_31f4ef4821269ebb\nvlddmkm.sys [14190520 2017-01-17] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [28216 2016-06-15] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [56384 2016-04-14] (NVIDIA Corporation)
R3 Qcamain10x64; C:\WINDOWS\System32\drivers\Qcamain10x64.sys [2344448 2017-03-18] (Qualcomm Atheros, Inc.)
R3 RadioShim; C:\WINDOWS\System32\drivers\RadioShim.sys [14680 2013-07-17] (Acer Incorporated)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-03-18] (Realtek                                            )
R3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [402960 2015-05-14] (Realsil Semiconductor Corporation)
R3 ScpVBus; C:\WINDOWS\System32\drivers\ScpVBus.sys [39168 2013-05-19] (Scarlet.Crush Productions)
S3 SDFRd; C:\WINDOWS\System32\drivers\SDFRd.sys [31128 2017-03-18] ()
R3 uvhid; C:\WINDOWS\System32\drivers\uvhid.sys [27064 2017-01-03] (Windows (R) Win 7 DDK provider)
S0 WdBoot; C:\WINDOWS\System32\drivers\WdBoot.sys [44632 2017-03-18] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\WdFilter.sys [294816 2017-03-18] (Microsoft Corporation)
R3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [121248 2017-03-18] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-05-16 10:20 - 2017-05-16 10:20 - 00000840 _____ C:\Users\Axel\Desktop\JRT.txt
2017-05-16 10:17 - 2017-05-16 10:17 - 01663672 _____ (Malwarebytes) C:\Users\Axel\Desktop\JRT.exe
2017-05-16 10:08 - 2017-05-16 10:34 - 00000000 ____D C:\AdwCleaner
2017-05-16 10:06 - 2017-05-16 10:06 - 04102600 _____ C:\Users\Axel\Desktop\AdwCleaner_6.046.exe
2017-05-16 09:52 - 2017-05-16 10:01 - 00000000 ____D C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2017-05-16 09:52 - 2017-05-16 09:52 - 00192216 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-05-16 09:52 - 2017-05-16 09:52 - 00000000 ____D C:\ProgramData\Malwarebytes
2017-05-16 09:50 - 2017-05-16 10:01 - 00000000 ____D C:\Users\Axel\Desktop\mbar
2017-05-16 09:50 - 2017-05-16 09:50 - 16563352 _____ (Malwarebytes Corp.) C:\Users\Axel\Desktop\mbar-1.09.3.1001.exe
2017-05-16 09:50 - 2017-05-16 09:50 - 00109272 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2017-05-16 09:34 - 2017-05-16 09:34 - 00000000 ____D C:\Users\Axel\Desktop\Alle Aufgaben.{ED7BA470-8E54-465E-825C-99712043E01C}
2017-05-15 20:45 - 2017-05-15 20:45 - 00054013 _____ C:\Users\Axel\Desktop\Addition.txt
2017-05-15 20:44 - 2017-05-16 10:50 - 00016739 _____ C:\Users\Axel\Desktop\FRST.txt
2017-05-15 20:44 - 2017-05-16 10:50 - 00000000 ____D C:\FRST
2017-05-15 20:43 - 2017-05-15 20:43 - 02429952 _____ (Farbar) C:\Users\Axel\Desktop\FRST64.exe
2017-05-15 19:12 - 2017-05-15 19:12 - 00003634 _____ C:\WINDOWS\System32\Tasks\CreateExplorerShellUnelevatedTask
2017-05-10 20:44 - 2017-04-28 03:38 - 01411128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-05-10 20:44 - 2017-04-28 03:12 - 01604312 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-05-10 20:44 - 2017-04-28 03:12 - 00543640 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2017-05-10 20:44 - 2017-04-28 03:08 - 08320920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-05-10 20:44 - 2017-04-28 03:08 - 02330520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll
2017-05-10 20:44 - 2017-04-28 03:07 - 06759512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2017-05-10 20:44 - 2017-04-28 03:07 - 00988168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll
2017-05-10 20:44 - 2017-04-28 03:00 - 02444192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-05-10 20:44 - 2017-04-28 02:59 - 05477088 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2017-05-10 20:44 - 2017-04-28 02:59 - 00388000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2017-05-10 20:44 - 2017-04-28 02:59 - 00207264 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-05-10 20:44 - 2017-04-28 02:57 - 03116184 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll
2017-05-10 20:44 - 2017-04-28 02:56 - 07904784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2017-05-10 20:44 - 2017-04-28 02:55 - 21353200 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2017-05-10 20:44 - 2017-04-28 02:55 - 01325456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll
2017-05-10 20:44 - 2017-04-28 02:52 - 02957824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-05-10 20:44 - 2017-04-28 02:51 - 20505600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-05-10 20:44 - 2017-04-28 02:46 - 19335168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-05-10 20:44 - 2017-04-28 02:40 - 11870208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2017-05-10 20:44 - 2017-04-28 02:40 - 06292992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-05-10 20:44 - 2017-04-28 02:39 - 03655680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-05-10 20:44 - 2017-04-28 02:26 - 23677440 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-05-10 20:44 - 2017-04-28 02:15 - 03672064 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-05-10 20:44 - 2017-04-28 02:11 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-05-10 20:44 - 2017-04-28 02:04 - 23681024 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-05-10 20:44 - 2017-04-28 02:00 - 08244736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-05-10 20:44 - 2017-04-28 01:58 - 12787200 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2017-05-10 20:44 - 2017-04-28 01:57 - 04730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-05-10 20:44 - 2017-04-28 01:57 - 02800128 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2017-05-10 20:44 - 2017-04-19 08:12 - 00805888 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll
2017-05-10 20:44 - 2017-04-19 08:11 - 04446208 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2017-05-10 20:44 - 2017-04-19 08:10 - 04175872 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-05-10 20:44 - 2017-04-19 08:10 - 02765824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Shell.UnifiedTile.CuratedTileCollections.dll
2017-05-10 20:44 - 2017-04-19 08:06 - 02651648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-05-10 20:44 - 2017-04-19 08:04 - 01356800 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-05-10 20:44 - 2017-04-19 08:04 - 00624640 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-05-10 20:44 - 2017-04-19 07:34 - 00358400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll
2017-05-10 20:44 - 2017-04-14 02:35 - 04848440 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe
2017-05-10 20:44 - 2017-04-14 02:33 - 02085280 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateAgent.dll
2017-05-10 20:44 - 2017-04-14 01:43 - 04469832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe
2017-05-10 20:44 - 2017-04-14 01:39 - 07931392 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll
2017-05-10 20:44 - 2017-04-14 01:39 - 00974848 _____ (Microsoft Corporation) C:\WINDOWS\system32\mmgaserver.exe
2017-05-10 20:44 - 2017-04-14 01:35 - 01433600 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettings.Handlers.dll
2017-05-10 20:44 - 2017-04-14 01:33 - 01269760 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2017-05-10 20:44 - 2017-04-14 01:29 - 01295872 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2017-05-10 20:44 - 2017-04-14 01:28 - 02443776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-05-10 20:44 - 2017-04-14 01:24 - 01628160 _____ (Microsoft Corporation) C:\WINDOWS\system32\comsvcs.dll
2017-05-10 20:44 - 2017-04-14 01:21 - 06728192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll
2017-05-10 20:43 - 2017-04-28 03:19 - 01839872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2017-05-10 20:43 - 2017-04-28 03:19 - 00605936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll
2017-05-10 20:43 - 2017-04-28 03:18 - 02259760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreUIComponents.dll
2017-05-10 20:43 - 2017-04-28 03:16 - 00599576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2017-05-10 20:43 - 2017-04-28 03:11 - 02158544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2017-05-10 20:43 - 2017-04-28 03:09 - 01557288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\crypt32.dll
2017-05-10 20:43 - 2017-04-28 03:08 - 02399728 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2017-05-10 20:43 - 2017-04-28 03:08 - 00775824 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll
2017-05-10 20:43 - 2017-04-28 03:06 - 02969880 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreUIComponents.dll
2017-05-10 20:43 - 2017-04-28 03:06 - 00708712 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2017-05-10 20:43 - 2017-04-28 03:05 - 00923040 _____ (Microsoft Corporation) C:\WINDOWS\system32\CoreMessaging.dll
2017-05-10 20:43 - 2017-04-28 03:04 - 00583160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CoreMessaging.dll
2017-05-10 20:43 - 2017-04-28 03:03 - 00667040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-05-10 20:43 - 2017-04-28 02:59 - 02635336 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2017-05-10 20:43 - 2017-04-28 02:59 - 00027040 _____ (Microsoft Corporation) C:\WINDOWS\system32\browser_broker.exe
2017-05-10 20:43 - 2017-04-28 02:58 - 01852776 _____ (Microsoft Corporation) C:\WINDOWS\system32\crypt32.dll
2017-05-10 20:43 - 2017-04-28 02:58 - 00872472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll
2017-05-10 20:43 - 2017-04-28 02:53 - 00387928 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmpps.dll
2017-05-10 20:43 - 2017-04-28 02:52 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.dll
2017-05-10 20:43 - 2017-04-28 02:52 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UIRibbonRes.dll
2017-05-10 20:43 - 2017-04-28 02:49 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx
2017-05-10 20:43 - 2017-04-28 02:49 - 00025088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\odbcconf.dll
2017-05-10 20:43 - 2017-04-28 02:46 - 00329728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2017-05-10 20:43 - 2017-04-28 02:46 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2017-05-10 20:43 - 2017-04-28 02:45 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2017-05-10 20:43 - 2017-04-28 02:44 - 00338432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2017-05-10 20:43 - 2017-04-28 02:44 - 00266240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2017-05-10 20:43 - 2017-04-28 02:42 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StoreAgent.dll
2017-05-10 20:43 - 2017-04-28 02:42 - 00663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2017-05-10 20:43 - 2017-04-28 02:42 - 00636416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2017-05-10 20:43 - 2017-04-28 02:42 - 00367104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgentUserBroker.exe
2017-05-10 20:43 - 2017-04-28 02:41 - 01248768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll
2017-05-10 20:43 - 2017-04-28 02:40 - 02008576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2017-05-10 20:43 - 2017-04-28 02:40 - 00799232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2017-05-10 20:43 - 2017-04-28 02:40 - 00328704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallAgent.exe
2017-05-10 20:43 - 2017-04-28 02:40 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll
2017-05-10 20:43 - 2017-04-28 02:39 - 05225984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll
2017-05-10 20:43 - 2017-04-28 02:39 - 02859520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-05-10 20:43 - 2017-04-28 02:38 - 03667456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll
2017-05-10 20:43 - 2017-04-28 02:38 - 01019904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2017-05-10 20:43 - 2017-04-28 02:37 - 04559360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2017-05-10 20:43 - 2017-04-28 02:37 - 01626624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-05-10 20:43 - 2017-04-28 02:34 - 00891904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\autochk.exe
2017-05-10 20:43 - 2017-04-28 02:33 - 00089088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll
2017-05-10 20:43 - 2017-04-28 02:15 - 01051648 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.dll
2017-05-10 20:43 - 2017-04-28 02:14 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\UIRibbonRes.dll
2017-05-10 20:43 - 2017-04-28 02:11 - 00082944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx
2017-05-10 20:43 - 2017-04-28 02:11 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\system32\odbcconf.dll
2017-05-10 20:43 - 2017-04-28 02:09 - 00084992 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll
2017-05-10 20:43 - 2017-04-28 02:09 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2017-05-10 20:43 - 2017-04-28 02:08 - 00457728 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2017-05-10 20:43 - 2017-04-28 02:08 - 00314880 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsEnvironment.Desktop.dll
2017-05-10 20:43 - 2017-04-28 02:08 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2017-05-10 20:43 - 2017-04-28 02:07 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2017-05-10 20:43 - 2017-04-28 02:06 - 01302528 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2017-05-10 20:43 - 2017-04-28 02:06 - 00527360 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadcloudap.dll
2017-05-10 20:43 - 2017-04-28 02:06 - 00386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2017-05-10 20:43 - 2017-04-28 02:06 - 00274944 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2017-05-10 20:43 - 2017-04-28 02:05 - 01075712 _____ (Microsoft Corporation) C:\WINDOWS\system32\StoreAgent.dll
2017-05-10 20:43 - 2017-04-28 02:05 - 00224256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2017-05-10 20:43 - 2017-04-28 02:04 - 01878016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll
2017-05-10 20:43 - 2017-04-28 02:04 - 00422400 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpAXHolder.dll
2017-05-10 20:43 - 2017-04-28 02:04 - 00416256 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgentUserBroker.exe
2017-05-10 20:43 - 2017-04-28 02:03 - 01085440 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2017-05-10 20:43 - 2017-04-28 02:03 - 01027584 _____ (Microsoft Corporation) C:\WINDOWS\system32\modernexecserver.dll
2017-05-10 20:43 - 2017-04-28 02:03 - 00925696 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcWebFilter.dll
2017-05-10 20:43 - 2017-04-28 02:03 - 00751104 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2017-05-10 20:43 - 2017-04-28 02:03 - 00056832 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll
2017-05-10 20:43 - 2017-04-28 02:02 - 01260544 _____ (Microsoft Corporation) C:\WINDOWS\system32\GamePanel.exe
2017-05-10 20:43 - 2017-04-28 02:01 - 02077184 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2017-05-10 20:43 - 2017-04-28 02:01 - 01886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll
2017-05-10 20:43 - 2017-04-28 01:59 - 04396032 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll
2017-05-10 20:43 - 2017-04-28 01:59 - 03307008 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-05-10 20:43 - 2017-04-28 01:59 - 02056192 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-05-10 20:43 - 2017-04-28 01:59 - 01293824 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2017-05-10 20:43 - 2017-04-28 01:59 - 00373760 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallAgent.exe
2017-05-10 20:43 - 2017-04-28 01:58 - 01054208 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2017-05-10 20:43 - 2017-04-28 01:57 - 05557760 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2017-05-10 20:43 - 2017-04-28 01:57 - 01803264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-05-10 20:43 - 2017-04-28 01:54 - 00985600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2017-05-10 20:43 - 2017-04-28 01:54 - 00970240 _____ (Microsoft Corporation) C:\WINDOWS\system32\autochk.exe
2017-05-10 20:43 - 2017-04-28 01:54 - 00722944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-05-10 20:43 - 2017-04-28 01:54 - 00414208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-05-10 20:43 - 2017-04-28 01:52 - 00218624 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Streaming.ps.dll
2017-05-10 20:43 - 2017-04-19 09:07 - 00712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2017-05-10 20:43 - 2017-04-19 09:06 - 00651680 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe
2017-05-10 20:43 - 2017-04-19 09:04 - 00142240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-05-10 20:43 - 2017-04-19 09:02 - 00716440 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2017-05-10 20:43 - 2017-04-19 08:19 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2017-05-10 20:43 - 2017-04-19 08:18 - 00118784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys
2017-05-10 20:43 - 2017-04-19 08:16 - 00280064 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiDisplay.dll
2017-05-10 20:43 - 2017-04-19 08:15 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmcsp.dll
2017-05-10 20:43 - 2017-04-19 08:14 - 00646656 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockHostingFramework.dll
2017-05-10 20:43 - 2017-04-19 08:13 - 00980992 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-05-10 20:43 - 2017-04-19 08:13 - 00585728 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll
2017-05-10 20:43 - 2017-04-19 08:13 - 00409600 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2017-05-10 20:43 - 2017-04-19 08:12 - 00590848 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-05-10 20:43 - 2017-04-19 08:12 - 00203776 _____ (Microsoft Corporation) C:\WINDOWS\system32\PackageStateRoaming.dll
2017-05-10 20:43 - 2017-04-19 08:11 - 00687104 _____ (Microsoft Corporation) C:\WINDOWS\system32\LogonController.dll
2017-05-10 20:43 - 2017-04-19 08:10 - 01600512 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2017-05-10 20:43 - 2017-04-19 08:08 - 01103872 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll
2017-05-10 20:43 - 2017-04-19 08:08 - 00681984 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2017-05-10 20:43 - 2017-04-19 08:07 - 01242624 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedStartModel.dll
2017-05-10 20:43 - 2017-04-19 08:07 - 00707072 _____ (Microsoft Corporation) C:\WINDOWS\system32\winlogon.exe
2017-05-10 20:43 - 2017-04-19 08:02 - 00559000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe
2017-05-10 20:43 - 2017-04-19 08:01 - 00050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\catsrvps.dll
2017-05-10 20:43 - 2017-04-19 07:59 - 02435584 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll
2017-05-10 20:43 - 2017-04-19 07:59 - 01087488 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll
2017-05-10 20:43 - 2017-04-19 07:58 - 20374424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2017-05-10 20:43 - 2017-04-19 07:37 - 00233472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WiFiDisplay.dll
2017-05-10 20:43 - 2017-04-19 07:36 - 01291776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2017-05-10 20:43 - 2017-04-19 07:35 - 00476672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll
2017-05-10 20:43 - 2017-04-19 07:34 - 00507392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-05-10 20:43 - 2017-04-19 07:34 - 00175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PackageStateRoaming.dll
2017-05-10 20:43 - 2017-04-19 07:32 - 01285120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2017-05-10 20:43 - 2017-04-19 07:30 - 00909312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll
2017-05-10 20:43 - 2017-04-19 07:29 - 02298880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-05-10 20:43 - 2017-04-14 02:35 - 00741784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll
2017-05-10 20:43 - 2017-04-14 02:35 - 00673112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll
2017-05-10 20:43 - 2017-04-14 02:32 - 01320352 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpx.dll
2017-05-10 20:43 - 2017-04-14 02:30 - 00105456 _____ (Microsoft Corporation) C:\WINDOWS\system32\imagehlp.dll
2017-05-10 20:43 - 2017-04-14 01:43 - 00523296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll
2017-05-10 20:43 - 2017-04-14 01:41 - 00164864 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll
2017-05-10 20:43 - 2017-04-14 01:41 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll
2017-05-10 20:43 - 2017-04-14 01:40 - 00095584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imagehlp.dll
2017-05-10 20:43 - 2017-04-14 01:39 - 00517632 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2017-05-10 20:43 - 2017-04-14 01:39 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll
2017-05-10 20:43 - 2017-04-14 01:39 - 00155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\VEStoreEventHandlers.dll
2017-05-10 20:43 - 2017-04-14 01:38 - 00251904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Gaming.Preview.dll
2017-05-10 20:43 - 2017-04-14 01:38 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.AppDefaults.dll
2017-05-10 20:43 - 2017-04-14 01:37 - 00450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe
2017-05-10 20:43 - 2017-04-14 01:37 - 00315392 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationObjFactory.dll
2017-05-10 20:43 - 2017-04-14 01:37 - 00301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll
2017-05-10 20:43 - 2017-04-14 01:37 - 00246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2017-05-10 20:43 - 2017-04-14 01:36 - 00524800 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-05-10 20:43 - 2017-04-14 01:36 - 00296448 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudBackupSettings.dll
2017-05-10 20:43 - 2017-04-14 01:35 - 00510976 _____ (Microsoft Corporation) C:\WINDOWS\system32\TDLMigration.dll
2017-05-10 20:43 - 2017-04-14 01:35 - 00257024 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2017-05-10 20:43 - 2017-04-14 01:34 - 01468416 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll
2017-05-10 20:43 - 2017-04-14 01:34 - 00406528 _____ (Microsoft Corporation) C:\WINDOWS\system32\InputSwitch.dll
2017-05-10 20:43 - 2017-04-14 01:33 - 00864256 _____ (Microsoft Corporation) C:\WINDOWS\system32\NotificationController.dll
2017-05-10 20:43 - 2017-04-14 01:31 - 01611776 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpeechPal.dll
2017-05-10 20:43 - 2017-04-14 01:31 - 00673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll
2017-05-10 20:43 - 2017-04-14 01:29 - 02499584 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-05-10 20:43 - 2017-04-14 01:29 - 01583616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2017-05-10 20:43 - 2017-04-14 01:29 - 00840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll
2017-05-10 20:43 - 2017-04-14 01:29 - 00647168 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-05-10 20:43 - 2017-04-14 01:26 - 01257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2017-05-10 20:43 - 2017-04-14 01:25 - 00750080 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2017-05-10 20:43 - 2017-04-14 01:21 - 00078848 _____ (Microsoft Corporation) C:\WINDOWS\system32\offreg.dll
2017-05-10 20:43 - 2017-04-14 01:18 - 00731136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mmgaserver.exe
2017-05-10 20:43 - 2017-04-14 01:18 - 00362496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2017-05-10 20:43 - 2017-04-14 01:15 - 00282112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\VEEventDispatcher.dll
2017-05-10 20:43 - 2017-04-14 01:15 - 00232448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudBackupSettings.dll
2017-05-10 20:43 - 2017-04-14 01:13 - 00354304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InputSwitch.dll
2017-05-10 20:43 - 2017-04-14 01:13 - 00232960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2017-05-10 20:43 - 2017-04-14 01:08 - 01463296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2017-05-10 20:43 - 2017-04-14 01:06 - 00987648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2017-05-10 20:43 - 2017-04-14 01:04 - 00392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PlayToManager.dll
2017-05-10 20:43 - 2017-04-14 01:01 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offreg.dll
2017-04-24 17:21 - 2017-04-24 17:21 - 00000000 ____D C:\Users\Axel\AppData\Local\DBG
2017-04-19 14:55 - 2017-04-19 14:55 - 00003268 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-04-19 14:54 - 2017-04-19 14:54 - 00000000 ____D C:\ProgramData\Microsoft OneDrive
2017-04-19 14:53 - 2017-04-19 14:53 - 00000020 ___SH C:\Users\Axel\ntuser.ini
2017-04-19 08:53 - 2017-04-19 08:53 - 01760264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01657344 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsPrint.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01605632 _____ (Microsoft Corporation) C:\WINDOWS\system32\quartz.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01518088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01506816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\quartz.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01147296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-04-19 08:53 - 2017-04-19 08:53 - 01060352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsPrint.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 01024416 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-04-19 08:53 - 2017-04-19 08:53 - 00750560 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-04-19 08:53 - 2017-04-19 08:53 - 00626520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-04-19 08:53 - 2017-04-19 08:53 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv
2017-04-19 08:53 - 2017-04-19 08:53 - 00433664 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv
2017-04-19 08:53 - 2017-04-19 08:53 - 00409504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2017-04-19 08:53 - 2017-04-19 08:53 - 00382368 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00364032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00354360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\bcryptprimitives.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00347136 _____ (Microsoft Corporation) C:\WINDOWS\system32\XpsDocumentTargetPrint.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00311192 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00252928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XpsDocumentTargetPrint.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00094720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmjpegdec.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\asycfilt.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmjpegdec.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00078336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\asycfilt.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00047104 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00038912 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll
2017-04-19 08:53 - 2017-04-19 08:53 - 00032004 _____ C:\WINDOWS\system32\edgehtmlpluginpolicy.bin
2017-04-19 08:52 - 2017-04-19 08:52 - 00008192 _____ C:\WINDOWS\system32\config\userdiff
2017-04-19 08:52 - 2017-04-19 07:55 - 00000000 ____D C:\WINDOWS\ServiceProfiles
2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files\Reference Assemblies
2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files\MSBuild
2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-04-19 08:51 - 2017-04-19 08:51 - 00000000 ____D C:\Program Files (x86)\MSBuild
2017-04-19 08:50 - 2017-02-10 12:26 - 01166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-04-19 08:50 - 2017-02-10 12:26 - 00124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-04-19 08:50 - 2017-02-10 12:26 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-04-19 08:50 - 2017-02-10 12:21 - 00778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-04-19 08:50 - 2017-02-10 12:21 - 00103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-04-19 08:50 - 2017-02-10 12:21 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-04-19 08:09 - 2017-04-19 08:09 - 00000000 ____D C:\ProgramData\USOShared
2017-04-19 08:03 - 2017-05-16 10:43 - 02593160 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-04-19 08:02 - 2017-04-19 08:02 - 00007623 _____ C:\WINDOWS\diagwrn.xml
2017-04-19 08:02 - 2017-04-19 08:02 - 00007623 _____ C:\WINDOWS\diagerr.xml
2017-04-19 08:00 - 2017-05-16 10:38 - 00000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-04-19 08:00 - 2017-05-10 19:32 - 00004440 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater
2017-04-19 08:00 - 2017-05-06 22:42 - 00004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2017-04-19 08:00 - 2017-04-29 09:41 - 00003628 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-04-19 08:00 - 2017-04-29 09:41 - 00003504 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-04-19 08:00 - 2017-04-19 08:00 - 00004154 _____ C:\WINDOWS\System32\Tasks\Software Update Application
2017-04-19 08:00 - 2017-04-19 08:00 - 00003742 _____ C:\WINDOWS\System32\Tasks\ACCAgent
2017-04-19 08:00 - 2017-04-19 08:00 - 00003372 _____ C:\WINDOWS\System32\Tasks\SafeZone scheduled Autoupdate 1460235853
2017-04-19 08:00 - 2017-04-19 08:00 - 00002788 _____ C:\WINDOWS\System32\Tasks\ACC
2017-04-19 08:00 - 2017-04-19 08:00 - 00002762 _____ C:\WINDOWS\System32\Tasks\BacKGroundAgent
2017-04-19 08:00 - 2017-04-19 08:00 - 00002752 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2263165748-3735144160-3608088443-1001
2017-04-19 08:00 - 2017-04-19 08:00 - 00002574 _____ C:\WINDOWS\System32\Tasks\UbtFrameworkService
2017-04-19 08:00 - 2017-04-19 08:00 - 00002550 _____ C:\WINDOWS\System32\Tasks\abDocsDllLoader
2017-04-19 08:00 - 2017-04-19 08:00 - 00002534 _____ C:\WINDOWS\System32\Tasks\AcerCloud
2017-04-19 08:00 - 2017-04-19 08:00 - 00002320 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2263165748-3735144160-3608088443-500
2017-04-19 08:00 - 2017-04-19 08:00 - 00002262 _____ C:\WINDOWS\System32\Tasks\{0E49CAC3-5FE5-4DEF-8DE5-3083911DF4C1}
2017-04-19 08:00 - 2017-04-19 08:00 - 00002182 _____ C:\WINDOWS\System32\Tasks\Quick Access Quick Launcher
2017-04-19 08:00 - 2017-04-19 08:00 - 00002118 _____ C:\WINDOWS\System32\Tasks\DolbySelectorTask
2017-04-19 08:00 - 2017-04-19 08:00 - 00002096 _____ C:\WINDOWS\System32\Tasks\Power Management
2017-04-19 08:00 - 2017-04-19 08:00 - 00002070 _____ C:\WINDOWS\System32\Tasks\Launch Manager
2017-04-19 08:00 - 2017-04-19 08:00 - 00002062 _____ C:\WINDOWS\System32\Tasks\Quick Access
2017-04-19 08:00 - 2017-04-19 08:00 - 00000000 ____D C:\WINDOWS\System32\Tasks\Recovery Management
2017-04-19 08:00 - 2017-04-19 08:00 - 00000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2017-04-19 08:00 - 2015-03-05 13:29 - 00003596 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1212952623-3591770241-2075649145-500
2017-04-19 08:00 - 2015-01-06 12:46 - 00003594 _____ C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2831727021-983994572-2094247716-500
2017-04-19 07:58 - 2017-04-19 07:58 - 00001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-04-19 07:57 - 2017-04-19 07:58 - 00000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-04-19 07:56 - 2017-05-16 09:45 - 00000000 ____D C:\Users\Axel
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Vorlagen
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Startmenü
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Netzwerkumgebung
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Lokale Einstellungen
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Eigene Dateien
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Druckumgebung
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Videos
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Musik
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Documents\Eigene Bilder
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Local\Verlauf
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\AppData\Local\Anwendungsdaten
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 _SHDL C:\Users\Axel\Anwendungsdaten
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\WINDOWS\SysWOW64\sda
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\Program Files\Realtek
2017-04-19 07:56 - 2017-04-19 07:56 - 00000000 ____D C:\Program Files\Common Files\Atheros
2017-04-19 07:56 - 2016-12-29 15:16 - 06384576 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 02475968 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 01762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 00546752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 00392128 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 00083512 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2017-04-19 07:56 - 2016-12-29 15:16 - 00069568 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2017-04-19 07:56 - 2016-12-22 01:59 - 07651057 _____ C:\WINDOWS\system32\nvcoproc.bin
2017-04-19 07:55 - 2017-05-16 10:43 - 00000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat
2017-04-19 07:55 - 2017-05-15 18:27 - 00000000 ____D C:\WINDOWS\system32\SleepStudy
2017-04-19 07:55 - 2017-05-11 07:07 - 00257296 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2017-04-19 07:55 - 2017-04-19 07:57 - 00000000 ____D C:\Program Files\Intel
2017-04-19 07:55 - 2017-04-19 07:55 - 00000200 _____ C:\WINDOWS\system32\{EC94D02F-D200-4428-9531-05AF7F9799CB}.bat
2017-04-19 07:55 - 2017-04-19 07:55 - 00000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_TeeDriverx64_01011.Wdf
2017-04-19 07:55 - 2017-04-19 07:55 - 00000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2017-04-19 07:55 - 2017-03-18 22:56 - 02233344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-04-19 07:55 - 2016-12-19 08:17 - 00103944 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-04-19 07:55 - 2016-12-19 08:17 - 00099848 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-05-16 10:49 - 2016-11-18 20:23 - 00000000 ____D C:\Users\Axel\AppData\LocalLow\Mozilla
2017-05-16 10:43 - 2017-03-20 06:35 - 01207870 _____ C:\WINDOWS\system32\perfh007.dat
2017-05-16 10:43 - 2017-03-20 06:35 - 00275224 _____ C:\WINDOWS\system32\perfc007.dat
2017-05-16 10:43 - 2015-06-24 18:31 - 00000000 __SHD C:\Users\Axel\IntelGraphicsProfiles
2017-05-16 10:38 - 2016-09-22 22:57 - 00000000 ____D C:\ProgramData\NVIDIA
2017-05-16 09:37 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\NDF
2017-05-15 22:32 - 2015-07-04 20:38 - 00000000 ____D C:\Users\Axel\AppData\Roaming\vlc
2017-05-15 21:17 - 2017-03-18 13:40 - 01572864 _____ C:\WINDOWS\system32\config\BBI
2017-05-15 20:45 - 2017-03-18 23:01 - 00000000 ____D C:\WINDOWS\INF
2017-05-15 20:00 - 2017-03-15 19:25 - 00000000 ___RD C:\Program Files (x86)\Skype
2017-05-15 20:00 - 2016-08-14 10:52 - 00000000 ____D C:\ProgramData\Skype
2017-05-15 19:55 - 2016-04-09 23:02 - 00000000 ____D C:\ProgramData\AVAST Software
2017-05-15 19:55 - 2016-04-05 18:23 - 00000000 ____D C:\Program Files\Common Files\AV
2017-05-15 19:37 - 2016-08-12 21:32 - 00000000 ____D C:\Users\Axel\AppData\Local\ElevatedDiagnostics
2017-05-15 18:56 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\AppReadiness
2017-05-15 18:32 - 2017-01-18 08:31 - 00000000 ____D C:\ProgramData\Unified Remote
2017-05-14 18:24 - 2017-03-18 23:03 - 00000000 ___HD C:\Program Files\WindowsApps
2017-05-14 17:43 - 2017-03-18 13:40 - 00032768 _____ C:\WINDOWS\system32\config\ELAM
2017-05-13 13:35 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\rescache
2017-05-11 07:08 - 2015-06-25 01:22 - 00000000 __RHD C:\Users\Public\AccountPictures
2017-05-11 07:07 - 2016-11-18 17:02 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2017-05-11 07:07 - 2015-06-24 18:55 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___SD C:\WINDOWS\system32\F12
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\appraiser
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ShellExperiences
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Provisioning
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows Photo Viewer
2017-05-11 00:20 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-05-11 00:20 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Dism
2017-05-10 20:50 - 2017-03-18 22:51 - 00000000 ____D C:\WINDOWS\CbsTemp
2017-05-10 20:49 - 2015-06-26 15:52 - 00000000 ____D C:\WINDOWS\system32\MRT
2017-05-10 20:45 - 2015-06-26 15:52 - 156335152 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-05-10 19:32 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\Macromed
2017-05-10 19:32 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\Macromed
2017-05-06 13:18 - 2015-12-25 15:00 - 00390297 _____ C:\Users\Axel\Desktop\Hausbau.ods
2017-05-05 22:58 - 2016-05-05 20:08 - 00000000 ____D C:\Users\Axel\AppData\Local\Daedalic Entertainment
2017-05-03 21:01 - 2015-06-24 19:22 - 00000944 _____ C:\Users\Axel\Desktop\Steam.lnk
2017-05-02 18:39 - 2015-06-24 18:31 - 00000000 ____D C:\Users\Axel\AppData\Local\Packages
2017-04-30 13:44 - 2017-04-14 10:45 - 00036144 _____ C:\Users\Axel\Desktop\Hochzeitsplan.ods
2017-04-29 03:05 - 2017-03-18 23:06 - 00835576 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2017-04-29 03:05 - 2017-03-18 23:06 - 00177656 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2017-04-20 08:37 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\appcompat
2017-04-19 14:55 - 2015-11-15 17:06 - 00002423 _____ C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-04-19 14:55 - 2015-06-24 18:36 - 00000000 ___RD C:\Users\Axel\OneDrive
2017-04-19 14:54 - 2016-08-13 07:57 - 00000000 ____D C:\Users\Axel\AppData\Local\ConnectedDevicesPlatform
2017-04-19 14:53 - 2017-04-15 18:59 - 00000000 ___DC C:\WINDOWS\Panther
2017-04-19 08:54 - 2017-03-18 23:03 - 00028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-04-19 08:53 - 2017-03-18 23:06 - 00000000 ____D C:\WINDOWS\Setup
2017-04-19 08:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-04-19 08:51 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\MUI
2017-04-19 08:51 - 2017-03-18 22:56 - 00389632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnet.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00217600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplayx.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00061440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnathlp.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00046592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpwsockx.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpmodemx.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnsvr.exe
2017-04-19 08:51 - 2017-03-18 22:56 - 00020480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dplaysvr.exe
2017-04-19 08:51 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhupnp.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnhpast.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnlobby.dll
2017-04-19 08:51 - 2017-03-18 22:56 - 00005120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpnaddr.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnet.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnathlp.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnsvr.exe
2017-04-19 08:50 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhupnp.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00010240 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnhpast.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnlobby.dll
2017-04-19 08:50 - 2017-03-18 22:56 - 00006144 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpnaddr.dll
2017-04-19 08:09 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\USOPrivate
2017-04-19 08:03 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Windows NT
2017-04-19 08:02 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-04-19 08:02 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Registration
2017-04-19 08:01 - 2017-03-18 23:03 - 00000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-04-19 08:01 - 2016-07-16 13:47 - 00000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-04-19 08:01 - 2016-04-09 23:04 - 00002268 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-04-19 08:00 - 2017-03-20 06:37 - 00000000 ____D C:\WINDOWS\HoloShell
2017-04-19 08:00 - 2017-03-18 23:03 - 00000000 __RHD C:\Users\Public\Libraries
2017-04-19 08:00 - 2015-11-15 16:59 - 00023056 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-04-19 07:58 - 2017-04-14 18:43 - 00000000 ____D C:\WINDOWS\system32\UNP
2017-04-19 07:58 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\ModemLogs
2017-04-19 07:58 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\Help
2017-04-19 07:58 - 2017-01-18 08:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Unified Remote 3
2017-04-19 07:58 - 2016-06-11 12:25 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2017-04-19 07:58 - 2016-05-13 23:49 - 00000000 ____D C:\WINDOWS\SysWOW64\vbox
2017-04-19 07:58 - 2016-05-13 23:49 - 00000000 ____D C:\WINDOWS\system32\vbox
2017-04-19 07:58 - 2016-02-12 18:53 - 00000000 ____D C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-04-19 07:58 - 2016-02-12 18:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2017-04-19 07:58 - 2015-08-31 17:47 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenOffice 4.1.1
2017-04-19 07:58 - 2015-08-21 23:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Games for Windows Marketplace
2017-04-19 07:58 - 2015-07-04 20:38 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2017-04-19 07:58 - 2015-06-24 19:19 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Steam
2017-04-19 07:58 - 2015-03-05 13:15 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2017-04-19 07:58 - 2015-03-05 13:06 - 00000000 ____D C:\WINDOWS\system32\ihvmanager
2017-04-19 07:58 - 2015-01-06 12:28 - 00000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acer
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\lv-LV
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\lt-LT
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\et-EE
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\SysWOW64\en-GB
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\spool
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\oobe
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\lv-LV
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\lt-LT
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\InputMethod
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\et-EE
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\system32\en-GB
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\LiveKernelReports
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\WINDOWS\InputMethod
2017-04-19 07:57 - 2017-03-18 23:03 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2017-04-19 07:57 - 2015-08-21 23:36 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks
2017-04-19 07:57 - 2015-08-21 19:00 - 00000000 ____D C:\WINDOWS\SysWOW64\xlive
2017-04-19 07:57 - 2015-06-24 18:32 - 00000000 ____D C:\WINDOWS\oem
2017-04-19 07:57 - 2015-01-06 12:32 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Foxit PhantomPDF
2017-04-19 07:57 - 2015-01-06 12:30 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2017-04-19 07:57 - 2015-01-06 12:28 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PhotoDirector 3
2017-04-19 07:57 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Shared
2017-04-19 07:57 - 2013-08-22 17:36 - 00000000 ____D C:\WINDOWS\system32\WindowsInternal.Inbox.Media.Shared
2017-04-19 07:56 - 2017-03-18 13:40 - 00000000 ____D C:\WINDOWS\system32\Sysprep
2017-04-19 07:56 - 2016-06-14 20:09 - 00000000 ____D C:\Users\Axel\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ubisoft

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-04-19 07:56 - 2017-04-19 07:56 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-05-06 08:42

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-05-2017
durchgeführt von Axel (16-05-2017 10:50:38)
Gestartet von C:\Users\Axel\Desktop
Windows 10 Home Version 1703 (X64) (2017-04-19 06:03:28)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2263165748-3735144160-3608088443-500 - Administrator - Disabled)
Axel (S-1-5-21-2263165748-3735144160-3608088443-1001 - Administrator - Enabled) => C:\Users\Axel
DefaultAccount (S-1-5-21-2263165748-3735144160-3608088443-503 - Limited - Disabled)
Gast (S-1-5-21-2263165748-3735144160-3608088443-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2263165748-3735144160-3608088443-1003 - Limited - Enabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

abDocs (HKLM-x32\...\{CA4FE8B0-298C-4E5D-A486-F33B126D6A0A}) (Version: 1.10.2001 - Acer Incorporated)
abDocs Office AddIn (HKLM-x32\...\{DCBF3379-246B-47E1-8173-639B63940838}) (Version: 3.02.2001 - Acer Incorporated)
abFiles (HKLM-x32\...\{13885028-098C-4799-9B71-27DAC96502D5}) (Version: 2.00.3009 - Acer Incorporated)
abPhoto (HKLM-x32\...\{B5AD89F2-03D3-4206-8487-018298007DD0}) (Version: 3.08.2003.3 - Acer Incorporated)
Acer Care Center (HKLM\...\{A424844F-CDB3-45E2-BB77-1DDE4A091E76}) (Version: 1.00.3012 - Acer Incorporated)
Acer Explorer Agent (HKLM\...\{4D0F42CF-1693-43D9-BDC8-19141D023EE0}) (Version: 2.00.3001 - Acer Incorporated)
Acer Launch Manager (HKLM\...\{C18D55BD-1EC6-466D-B763-8EEDDDA9100E}) (Version: 8.00.8115 - Acer Incorporated)
Acer Portal (HKLM-x32\...\{A5AD0B17-F34D-49BE-A157-C8B3D52ACD13}) (Version: 3.12.2004 - Acer Incorporated)
Acer Power Management (HKLM\...\{91F52DE4-B789-42B0-9311-A349F10E5479}) (Version: 7.00.8106.0 - Acer Incorporated)
Acer Quick Access (HKLM\...\{C1FA525F-D701-4B31-9D32-504FC0CF0B98}) (Version: 1.01.3018 - Acer Incorporated)
Acer Recovery Management (HKLM\...\{07F2005A-8CAC-4A4B-83A2-DA98A722CA61}) (Version: 6.00.8108 - Acer Incorporated)
Acer User Experience Improvement Program App Monitor Plugin (HKLM\...\{978724F6-1863-4DD5-9E66-FB77F5AB5613}) (Version: 1.02.3005 - Acer Incorporated)
Acer User Experience Improvement Program Framework (HKLM\...\{12A718F2-2357-4D41-9E1F-18583A4745F7}) (Version: 1.02.3005 - Acer Incorporated)
Acer Video Player (HKLM-x32\...\{B6846F20-4821-11E3-8F96-0800200C9A66}) (Version: 1.00.2011.1 - Acer Incorporated)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 17.009.20044 - Adobe Systems Incorporated)
Adobe Flash Player 25 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 25.0.0.171 - Adobe Systems Incorporated)
Age of Wonders III (HKLM-x32\...\Steam App 226840) (Version:  - Triumph Studios)
Ansel (Version: 372.90 - NVIDIA Corporation) Hidden
AOP Framework (HKLM-x32\...\{4A37A114-702F-4055-A4B6-16571D4A5353}) (Version: 3.22.2001.0 - Acer Incorporated)
Cities: Skylines (HKLM-x32\...\Steam App 255710) (Version:  - Colossal Order Ltd.)
Crusader Kings II (HKLM-x32\...\Steam App 203770) (Version:  - Paradox Development Studio)
CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.5524 - CyberLink Corp.)
Defend Your Life (HKLM\...\Steam App 357780) (Version:  - Alda Games)
Dolby Digital Plus Home Theater (HKLM\...\{7E3D8FA1-6092-469A-955B-68FC4A2C67CA}) (Version: 7.6.3.1 - Dolby Laboratories Inc)
Don't Starve (HKLM-x32\...\Steam App 219740) (Version:  - Klei Entertainment)
eBay Worldwide (HKLM-x32\...\{91589413-6675-4C27-8AFC-EFB9103B90A5}) (Version: 2.4.0105 - OEM)
Edna & Harvey: Harvey's New Eyes (HKLM\...\Steam App 219910) (Version:  - Daedalic Entertainment)
Empire: Total War (HKLM-x32\...\Steam App 10500) (Version:  - The Creative Assembly)
Fallout 3 - The Garden of Eden Creation Kit (HKLM-x32\...\{B343B0E3-212A-40B9-8207-1BD299228F5D}) (Version: 1.00.0000 - Bethesda Softworks)
Fallout 4 (HKLM-x32\...\Steam App 377160) (Version:  - Bethesda Game Studios)
FINAL FANTASY VII (HKLM\...\Steam App 39140) (Version:  - Square Enix)
FINAL FANTASY XIII (HKLM-x32\...\Steam App 292120) (Version:  - SQUARE ENIX)
FINAL FANTASY XIII-2 (HKLM-x32\...\Steam App 292140) (Version:  - SQUARE ENIX)
Foxit PhantomPDF (HKLM-x32\...\{D4DF5498-C95C-4A02-9951-725FB2D7BC0D}) (Version: 6.0.121.624 - Foxit Corporation)
GameRanger (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\GameRanger) (Version:  - GameRanger Technologies)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 57.0.2987.133 - Google Inc.)
Google Update Helper (x32 Version: 1.3.21.169 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
Hard West (HKLM\...\Steam App 307670) (Version:  - CreativeForge Games)
Heroes of Might & Magic III - HD Edition (HKLM\...\Steam App 297000) (Version:  - DotEmu)
INSIDE (HKLM\...\Steam App 304430) (Version:  - Playdead)
Intel(R) Chipset Device Software (x32 Version: 10.0.20 - Intel(R) Corporation) Hidden
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 10.0.0.1168 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4549 - Intel Corporation)
Invisible, Inc. (HKLM\...\Steam App 243970) (Version:  - Klei Entertainment)
L.A. Noire (HKLM-x32\...\Steam App 110800) (Version:  - Team Bondi)
Left 4 Dead 2 (HKLM-x32\...\Steam App 550) (Version:  - Valve)
LIMBO (HKLM\...\Steam App 48000) (Version:  - Playdead)
Machinarium (HKLM-x32\...\Steam App 40700) (Version:  - Amanita Design)
Medieval II: Total War (HKLM-x32\...\Steam App 4700) (Version:  - The Creative Assembly)
Memoria (HKLM\...\Steam App 243200) (Version:  - Daedalic Entertainment)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}) (Version: 3.5.92.0 - Microsoft Corporation)
Microsoft Games for Windows Marketplace (HKLM-x32\...\{67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}) (Version: 3.5.67.0 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50906.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{3c3aafc8-d898-43ec-998f-965ffdae065a}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.23918 (HKLM-x32\...\{dab68466-3a7d-41a8-a5cf-415e3ff8ef71}) (Version: 14.0.23918.0 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x86) - 14.0.24215 (HKLM-x32\...\{e2803110-78b3-4664-a479-3611a381656a}) (Version: 14.0.24215.1 - Microsoft Corporation)
Mozilla Firefox 46.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 46.0.1 (x86 de)) (Version: 46.0.1 - Mozilla)
Mozilla Firefox 53.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 53.0.2 (x86 de)) (Version: 53.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 53.0.2.6333 - Mozilla)
NVIDIA Grafiktreiber 376.54 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 376.54 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
OpenOffice 4.1.1 (HKLM-x32\...\{ACD0FFF9-6B35-43C1-82DB-9FF6990E8602}) (Version: 4.11.9775 - Apache Software Foundation)
Osmos (HKLM-x32\...\Steam App 29180) (Version:  - Hemisphere Games)
Patrician III (HKLM\...\Steam App 33570) (Version:  - Ascaron Entertainment ltd.)
Pillars of Eternity (HKLM-x32\...\Steam App 291650) (Version:  - Obsidian Entertainment)
Pro Evolution Soccer 2016 (HKLM-x32\...\Steam App 375960) (Version:  - Konami Digital Entertainment)
Pro Evolution Soccer 2017 (HKLM\...\Steam App 456610) (Version:  - Konami Digital Entertainment)
Qualcomm Atheros 61x4 Wireless LAN&Bluetooth Installer (HKLM-x32\...\{3241744A-BA36-41F0-B4AA-EF3946D00632}) (Version: 11.0.0.619A - Qualcomm Atheros)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.3.9600.39059 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.33.529.2014 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7260 - Realtek Semiconductor Corp.)
SafeZone Stable 3.55.2393.590 (x32 Version: 3.55.2393.590 - Avast Software) Hidden
Schwert und Speer Ultimat (HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\Schwert und Speer Ultimat) (Version:  - )
Shadow Tactics: Blades of the Shogun Demo (HKLM\...\Steam App 547490) (Version:  - Mimimi Productions)
SHIELD Streaming (Version: 7.1.0280 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 2.11.4.1 - NVIDIA Corporation) Hidden
Sid Meier's Civilization V (HKLM-x32\...\Steam App 8930) (Version:  - 2K Games, Inc.)
The Banner Saga (HKLM\...\Steam App 237990) (Version:  - Stoic)
The Dark Eye: Chains of Satinav (HKLM\...\Steam App 203830) (Version:  - Daedalic Entertainment)
The Walking Dead (HKLM\...\Steam App 207610) (Version:  - Telltale Games)
The Witcher 3: Wild Hunt (HKLM\...\Steam App 292030) (Version:  - CD PROJEKT RED)
Unified Remote (HKLM-x32\...\{415B4714-4F8C-49C6-B310-881EAF892CFB}_is1) (Version: 3.5.1 - Unified Intents AB)
Uplay (HKLM-x32\...\Uplay) (Version: 7.3 - Ubisoft)
VLC media player (HKLM-x32\...\VLC media player) (Version: 2.2.4 - VideoLAN)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Wasteland 2: Director's Cut (HKLM\...\Steam App 404730) (Version:  - inXile Entertainment)
Windows 10 Update and Privacy Settings (HKLM\...\{293F2009-0145-450B-B4AA-063D43FB368C}) (Version: 1.0.13.0 - Microsoft Corporation)
WinRAR 5.31 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.31.0 - win.rar GmbH)
XCOM: Enemy Unknown (HKLM\...\Steam App 200510) (Version:  - Firaxis Games)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {14A7492B-59D0-4F7C-B974-D00C9F68A923} - System32\Tasks\{0E49CAC3-5FE5-4DEF-8DE5-3083911DF4C1} => pcalua.exe -a "D:\Spiele\ANSTOSS 3\SGLSetup.exe" -d "D:\Spiele\ANSTOSS 3"
Task: {19D83342-C4BF-49D2-8734-D10D133C436F} - System32\Tasks\DolbySelectorTask => C:\Program Files\Dolby Digital Plus\ddp.exe [2014-04-07] (Dolby Laboratories Inc.)
Task: {1A86E053-6BA6-4A4B-BD6F-3064321ED72E} - System32\Tasks\abDocsDllLoader => C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe [2016-08-15] ()
Task: {1D81082D-24D1-4B40-9556-4F3F1ABF8B7B} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-09] (Google Inc.)
Task: {266088FC-9D34-4337-9348-A0DEFAB84874} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {352E6CA0-7314-4DF4-89C4-682368D80D57} - System32\Tasks\Microsoft\Windows\Workplace Join\Automatic-Workplace-Join => %SystemRoot%\System32\AutoWorkplace.exe
Task: {418538E0-1AB6-4625-8653-748F6F8083CD} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2016-04-09] (Google Inc.)
Task: {50767679-CB58-49DF-8D1C-A34805C3B018} - System32\Tasks\BacKGroundAgent => C:\Program Files (x86)\Acer\AOP Framework\BackgroundAgent.exe [2016-08-30] (Acer Incorporated)
Task: {54BD5ED4-8D9B-4F82-BD9D-7EEB278A9089} - System32\Tasks\Launch Manager => C:\Program Files\Acer\Acer Launch Manager\LMLauncher.exe [2014-12-30] (Acer Incorporate)
Task: {5A157CBA-B146-47EC-A90C-FDC43E5145F0} - System32\Tasks\Power Management => C:\Program Files\Acer\Acer Power Management\ePowerTrayLauncher.exe [2014-07-22] (Acer Incorporated)
Task: {5E84A14B-0862-48A8-B7DE-F310669D5325} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {6DA3ADA1-F4F6-424D-8410-F0BE268EE9DA} - System32\Tasks\ACC => C:\Program Files (x86)\Acer\Care Center\LiveUpdateChecker.exe [2014-08-30] ()
Task: {75241318-3E05-4226-80A0-F4F49579EA0B} - System32\Tasks\ACCAgent => C:\Program Files (x86)\Acer\Care Center\LiveUpdateAgent.exe [2014-08-30] ()
Task: {7F868AF4-5B13-4966-B0DB-5FC4475FB042} - System32\Tasks\AcerCloud => C:\Program Files (x86)\Acer\Acer Portal\AcerPortal.exe [2016-09-09] (Acer)
Task: {82AC5DFC-A4B4-4FF6-8156-B9D505A0182D} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2017-05-10] (Adobe Systems Incorporated)
Task: {875908C2-3D7A-4684-BA56-F99AEBBE85F8} - System32\Tasks\Quick Access => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-10-17] (Acer Incorporate)
Task: {915FA59B-5E35-4A58-9B86-CC76A110CB69} - System32\Tasks\CreateExplorerShellUnelevatedTask => C:\WINDOWS\explorer.exe /NOUACCHECK
Task: {992B22A7-63B0-47A9-941C-F4A7B2D08797} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2017-05-10] (Microsoft Corporation)
Task: {9F6E072A-9054-47DA-94D2-04E53E21B058} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2017-04-25] (Adobe Systems Incorporated)
Task: {B6C4F5D3-C339-4E9A-8F2D-8954A3927793} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {BCE03461-BC8D-47CC-9581-159EB496BA8C} - System32\Tasks\Recovery Management\Notification => C:\Program Files\Acer\Acer Recovery Management\Notification\Notification.exe [2014-06-17] (Acer Incorporated)
Task: {C1C06D97-9A48-46AD-8C3D-62D42705A9E6} - System32\Tasks\Quick Access Quick Launcher => C:\Program Files\Acer\Acer Quick Access\QALauncher.exe [2014-10-17] (Acer Incorporate)
Task: {CEF85BC8-985F-43A7-9AFD-12173BA85659} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {D8FC5DB5-6585-40A5-9493-F6282DB73CDF} - System32\Tasks\SafeZone scheduled Autoupdate 1460235853 => C:\Program Files\AVAST Software\SZBrowser\launcher.exe
Task: {DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
Task: {E3CB53EC-0F13-4DF2-821C-3DE2BCB961C5} - System32\Tasks\Software Update Application => C:\ProgramData\OEM\UpgradeTool\ListCheck.exe [2014-06-09] (Acer Incorporated)
Task: {EB06A2B2-C18B-4C29-8F74-5F91B39D3955} - System32\Tasks\UbtFrameworkService => C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe [2014-03-13] (TODO: <Company name>)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen =============================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-04-19 07:56 - 2016-12-29 15:16 - 00134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-03-18 22:58 - 2017-03-18 22:58 - 00138000 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2016-12-19 08:16 - 2016-12-19 08:16 - 00401880 _____ () C:\WINDOWS\system32\igfxTray.exe
2016-08-15 15:24 - 2016-08-15 15:24 - 01769312 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoaderMonitor.exe
2016-08-15 15:24 - 2016-08-15 15:24 - 00091488 _____ () C:\Program Files (x86)\Acer\abDocs\abDocsDllLoader.exe
2014-02-19 19:51 - 2014-02-19 19:51 - 01241560 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2015-11-15 18:27 - 2016-06-15 03:14 - 00020536 _____ () C:\Program Files (x86)\NVIDIA Corporation\Update Core\detoured.dll
2016-08-15 18:03 - 2016-08-15 18:03 - 00202456 _____ () C:\Program Files (x86)\Acer\abPhoto\curllib.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00654000 _____ () C:\Program Files (x86)\Acer\abPhoto\sqlite3.dll
2016-08-15 18:05 - 2016-08-15 18:05 - 00641240 _____ () C:\Program Files (x86)\Acer\abPhoto\tag.dll
2016-08-15 18:04 - 2016-08-15 18:04 - 00119000 _____ () C:\Program Files (x86)\Acer\abPhoto\OpenLDAP.dll
2017-04-19 07:57 - 2017-04-19 07:57 - 00015064 _____ () C:\WINDOWS\assembly\GAC_MSIL\MyService\1.0.0.1__2dfa3f50f0bed57d\MyService.dll
2016-08-30 15:09 - 2016-08-30 15:09 - 00013016 _____ () C:\Program Files (x86)\Acer\AOP Framework\ServiceInterface.dll
2016-08-30 15:05 - 2016-08-30 15:05 - 00277856 _____ () C:\Program Files (x86)\Acer\AOP Framework\libcurl.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00202456 _____ () C:\Program Files (x86)\Acer\Acer Portal\curllib.dll
2016-09-09 10:51 - 2016-09-09 10:51 - 00119000 _____ () C:\Program Files (x86)\Acer\Acer Portal\OpenLDAP.dll
2016-08-15 15:24 - 2016-08-15 15:24 - 00277856 _____ () C:\Program Files (x86)\Acer\abDocs\libcurl.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2013-08-22 15:25 - 2016-04-09 22:39 - 00000828 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Axel\Desktop\20160128_084931.jpg
DNS Servers: 192.168.14.21 - 8.8.8.8
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\Services: lfsvc => 3
HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKLM\...\StartupApproved\Run: => "AvastUI.exe"
HKLM\...\StartupApproved\Run32: => "abDocsDllLoader"
HKLM\...\StartupApproved\Run32: => "VirtualCloneDrive"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "AcerPortal"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "DAEMON Tools Lite Automount"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-2263165748-3735144160-3608088443-1001\...\StartupApproved\Run: => "Unified Remote V3"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{7CAC0205-782E-46A5-8D38-AEF9DE4FD7E7}] => (Allow) C:\Program Files\AVAST Software\SZBrowser\3.55.2393.596\SZBrowser.exe
FirewallRules: [{C3045F03-0F06-4D8C-A2EE-2E6BD7395048}] => (Allow) D:\Spiele\Steam\steamapps\common\HardWest\HardWest.exe
FirewallRules: [{636857E3-F101-496A-BEB9-1A22145DA7C8}] => (Allow) D:\Spiele\Steam\steamapps\common\HardWest\HardWest.exe
FirewallRules: [{14E77BCA-4221-4470-81B5-F8FE24244086}] => (Allow) D:\Spiele\Steam\steamapps\common\INSIDE\INSIDE.exe
FirewallRules: [{75DEDAAD-146A-4720-9F51-DDC17F521C32}] => (Allow) D:\Spiele\Steam\steamapps\common\INSIDE\INSIDE.exe
FirewallRules: [{E71CDEA8-936F-422C-A2B8-B3CA3B1DF36B}] => (Allow) D:\Spiele\Steam\steamapps\common\The Walking Dead\WalkingDead101.exe
FirewallRules: [{4D29FD3C-C4CA-462D-901D-584ADBA1BC02}] => (Allow) D:\Spiele\Steam\steamapps\common\The Walking Dead\WalkingDead101.exe
FirewallRules: [{B2537644-7BCF-433A-9B33-ECDDAF1E416B}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe
FirewallRules: [{00CE2EFB-191A-41BF-831B-06464F258942}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\VisionaireConfigurationTool.exe
FirewallRules: [{C5BD9173-5DE3-4DFD-8F9F-76AB2434D811}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe
FirewallRules: [{11B70CDE-4B8C-4D80-97E4-92AE7DD2DA5A}] => (Allow) D:\Spiele\Steam\steamapps\common\Edna and Harvey Harvey's New Eyes\harvey.exe
FirewallRules: [{166A1EFF-478F-4673-B239-0ED9B743231D}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{E62D8A40-8DAA-445C-8E68-A162C9367C20}] => (Allow) D:\Spiele\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{4F87667D-4340-4692-840D-F6C2E826BFED}] => (Allow) D:\Spiele\Steam\steamapps\common\dont_starve\bin\dontstarve_steam.exe
FirewallRules: [{5D0DCB44-0FA7-4040-8424-61A6C92BB9EB}] => (Allow) C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe
FirewallRules: [{4E6E50A2-A085-4B11-85DF-69CB36C014E6}] => (Allow) C:\Program Files (x86)\Unified Remote 3\RemoteServerWin.exe
FirewallRules: [{EEDD3B3A-9D68-4414-9D22-BBDDC9D2D164}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2017\PES2017.exe
FirewallRules: [{CCDEB456-66AF-4571-A55F-34F53015C54B}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2017\PES2017.exe
FirewallRules: [{02FF66DE-68FD-4A01-8DDC-85DC2DED8312}] => (Allow) D:\Spiele\Steam\steamapps\common\Shadow Tactics Blades of the Shogun Demo\Shadow Tactics.exe
FirewallRules: [{7F8630A3-C563-4CE3-99FD-E7A60043CD74}] => (Allow) D:\Spiele\Steam\steamapps\common\Shadow Tactics Blades of the Shogun Demo\Shadow Tactics.exe
FirewallRules: [{8891B07C-477C-4A48-A565-E6145FBD11EF}] => (Allow) D:\Spiele\Steam\steamapps\common\tbs\win32\The Banner Saga.exe
FirewallRules: [{5DC49C88-4675-4C2E-9871-D4383838B217}] => (Allow) D:\Spiele\Steam\steamapps\common\tbs\win32\The Banner Saga.exe
FirewallRules: [{3DC6167C-E55C-49AE-9141-10334C88F547}] => (Allow) D:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{FED82324-034C-4B68-BA34-21FCC1D0E99D}] => (Allow) D:\Spiele\Steam\bin\cef\cef.win7\steamwebhelper.exe
FirewallRules: [{AE79A3D4-5A63-41D4-A461-183BDE2F61F6}] => (Allow) D:\Spiele\Steam\steamapps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe
FirewallRules: [{358B7861-68C7-4000-A822-B443AC9DEAF7}] => (Allow) D:\Spiele\Steam\steamapps\common\XCom-Enemy-Unknown\Binaries\Win32\XComGame.exe
FirewallRules: [{DCD84EDB-5D60-4774-887E-F6DEFD46A2F5}] => (Allow) D:\Spiele\Steam\steamapps\common\InvisibleInc\invisibleinc.exe
FirewallRules: [{FF1D38CB-67ED-43A1-99CD-A5B93A374DB6}] => (Allow) D:\Spiele\Steam\steamapps\common\InvisibleInc\invisibleinc.exe
FirewallRules: [{8C671F9B-FD5A-4F4D-8B6D-A08E6C045555}] => (Allow) D:\Spiele\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [{4A867441-E9C7-4229-90A2-4DB3A8CD07D5}] => (Allow) D:\Spiele\Steam\steamapps\common\The Witcher 3\bin\x64\witcher3.exe
FirewallRules: [{AA22E8C8-0BF8-4EA5-8656-9E274BC01EEE}] => (Allow) D:\Spiele\Steam\steamapps\common\Limbo\limbo.exe
FirewallRules: [{6BB16D4A-E6A4-48E2-9DC2-F2ADF0992544}] => (Allow) D:\Spiele\Steam\steamapps\common\Limbo\limbo.exe
FirewallRules: [{ACC0E26D-AB71-4243-B491-7F93BBF3A1DF}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{47E6D3FD-8BE5-46B9-AD95-AACD67A91FD2}] => (Allow) D:\Spiele\Steam\steamapps\common\Fallout 4\Fallout4Launcher.exe
FirewallRules: [{B1C782B8-62B7-4EEE-97C3-DA7ACC845A80}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{85428EB4-9D16-4AD1-B1E2-4DA62F0BBCC8}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{1C0B74CD-87AF-42ED-B1F8-9A681897F5B4}] => (Allow) D:\Spiele\Steam\steamapps\common\Machinarium\machinarium.exe
FirewallRules: [{111EBC59-C2F5-4E2D-A3F1-0D11F00E9306}] => (Allow) D:\Spiele\Steam\steamapps\common\Machinarium\machinarium.exe
FirewallRules: [{7798335C-0BFD-4488-9553-D087A94A3919}] => (Allow) D:\Spiele\Steam\steamapps\common\Osmos\osmos.exe
FirewallRules: [{CB820457-9F71-4FE0-B11D-8811C998D690}] => (Allow) D:\Spiele\Steam\steamapps\common\Osmos\osmos.exe
FirewallRules: [{236EA75B-5277-48F2-9054-C3469CFE54BA}] => (Allow) D:\Spiele\Steam\steamapps\common\Cities_Skylines\Cities.exe
FirewallRules: [{BE698487-E3EE-4D5F-9CF1-6EA0AAE1E70A}] => (Allow) D:\Spiele\Steam\steamapps\common\Cities_Skylines\Cities.exe
FirewallRules: [{8552F4AA-6CEF-430D-A1BF-DE073154041D}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2016\PES2016.exe
FirewallRules: [{820D2848-1AF2-4F25-BEE8-1A707B271F8A}] => (Allow) D:\Spiele\Steam\steamapps\common\Pro Evolution Soccer 2016\PES2016.exe
FirewallRules: [UDP Query User{1B552F3E-6374-4BBC-ADC9-E77E6EBC5209}D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe
FirewallRules: [TCP Query User{DF4A575C-A23C-489C-A1A4-89F6D01A705A}D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe] => (Allow) D:\spiele\steam\steamapps\common\xcom-enemy-unknown\xew\binaries\win32\xcomew.exe
FirewallRules: [{86CB452E-52BF-4C3E-A3E2-519E60279BAA}] => (Allow) D:\Spiele\Steam\steamapps\common\AoW3\AoW3Launcher.exe
FirewallRules: [{1C04F93E-6B70-41AE-9077-8F5EAFF5BEED}] => (Allow) D:\Spiele\Steam\steamapps\common\AoW3\AoW3Launcher.exe
FirewallRules: [{6D8B2605-BAA0-4716-AE9D-AD33D8922B7C}] => (Allow) D:\Spiele\Steam\steamapps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{BC5C4190-908B-4A17-B38B-E053313D3AC1}] => (Allow) D:\Spiele\Steam\steamapps\common\Left 4 Dead 2\left4dead2.exe
FirewallRules: [{AC0FFABF-76FB-420E-AA28-A06370A07A59}] => (Allow) D:\Spiele\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe
FirewallRules: [{E06DEF64-9B3B-47FF-A9E7-632350953DEA}] => (Allow) D:\Spiele\Steam\steamapps\common\Pillars of Eternity\PillarsOfEternity.exe
FirewallRules: [{2E4D124E-38B6-4FC9-B0C9-556457D5B82C}] => (Allow) D:\Spiele\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe
FirewallRules: [{9E8D4398-1352-41B1-9223-C5D17AFBC391}] => (Allow) D:\Spiele\Steam\steamapps\common\Sid Meier's Civilization V\Launcher.exe
FirewallRules: [{5F00E28B-759D-42F2-8E89-829EC6BA1D6C}] => (Allow) D:\Spiele\Steam\steamapps\common\L.A.Noire\LANLauncher.exe
FirewallRules: [{6B18EF84-8821-4F7D-B1C5-0D8F45E34221}] => (Allow) D:\Spiele\Steam\steamapps\common\L.A.Noire\LANLauncher.exe
FirewallRules: [{ECDDD50F-FEBF-497A-BC64-F6F823E9982C}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{FA490831-866F-4D7B-85EF-BDA483B7991B}] => (Allow) D:\Spiele\Steam\bin\steamwebhelper.exe
FirewallRules: [{74AB10AD-0BB2-448E-B286-63C81158DF02}] => (Allow) D:\Spiele\Steam\Steam.exe
FirewallRules: [{E7766545-269A-4EC4-9F96-1838AE752655}] => (Allow) D:\Spiele\Steam\Steam.exe
FirewallRules: [{FF1D8DEE-93A1-4336-943F-76B776AF3CB0}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{51F4A205-12AE-4C4E-A2D4-5601FB0D9160}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{5AEF0512-DBCB-4FEB-9B8F-EDF2CE439E81}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{5DEE06D6-7403-48B5-BD88-D8AAF412B671}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\WindowsUpnp.exe
FirewallRules: [{F3CD1D4C-0A1C-46EF-BC15-5296DA046A65}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{5111F592-08EB-4466-A384-CE97F990D55A}] => (Allow) C:\Program Files (x86)\Acer\abPhoto\DMCDaemon.exe
FirewallRules: [{4018067A-3471-47D6-82D7-24DCEF5A7FB8}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
FirewallRules: [{67C89A56-E2BD-4A77-82D9-52C2D80B9AC8}] => (Allow) C:\Program Files (x86)\Acer\AOP Framework\acer\ccd.exe
FirewallRules: [{93D8A018-C901-41C5-8875-A75503CDD862}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{DD2BE247-1EE4-4DCD-B96C-883A7CCFD756}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamNetworkService.exe
FirewallRules: [{9D93CE60-4E4E-4971-9543-248568CDC022}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{8F8CB43C-6296-4647-BF93-EBECC5BE4DA5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{8F5D13A2-83D4-4EBB-80E3-90AA94521B2B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{69F4995A-5EDE-4844-9FF0-C795D96961EC}D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe
FirewallRules: [UDP Query User{EBD2C62A-E771-4E3B-B397-127C6AC59A08}D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe] => (Allow) D:\spiele\steam\steamapps\common\fallout 4\fallout4.exe
FirewallRules: [{22B638F6-BE33-4D0F-B648-89698F747EFE}] => (Allow) D:\Spiele\Steam\steamapps\common\Crusader Kings II\CK2game.exe
FirewallRules: [{CABF38E7-02C8-4928-88D6-C998B3B229F2}] => (Allow) D:\Spiele\Steam\steamapps\common\Crusader Kings II\CK2game.exe
FirewallRules: [{E80304B8-A26A-4B72-872A-EFD9CD71FAC9}] => (Allow) D:\Spiele\Steam\steamapps\common\Empire Total War\Empire.exe
FirewallRules: [{83252CD2-9467-4D52-8A1B-C00D4275BFCF}] => (Allow) D:\Spiele\Steam\steamapps\common\Empire Total War\Empire.exe
FirewallRules: [{5D9FB092-82A4-4320-86DA-93FD47428D8C}] => (Allow) D:\Spiele\Steam\steamapps\common\Medieval II Total War\medieval2.exe
FirewallRules: [{D39C355B-7F34-4C2F-8AEF-0B644C3D4C0F}] => (Allow) D:\Spiele\Steam\steamapps\common\Medieval II Total War\medieval2.exe
FirewallRules: [{AEAFDAD5-A40A-425E-B21D-13099D640D13}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe
FirewallRules: [{B5BD47B5-3824-4E86-A0D7-9513A461AB92}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII\FFXiiiLauncher.exe
FirewallRules: [{849552C4-8412-4756-9091-0D652F737C80}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII-2\FFXiii2Launcher.exe
FirewallRules: [{3B34A6A4-74FD-417A-9263-0872F6779A52}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY XIII-2\FFXiii2Launcher.exe
FirewallRules: [{B8FD13AD-3B9F-494B-BD3C-1AE03287148F}] => (Allow) D:\Spiele\Ubisoft\Might and Magic Heroes VII\Binaries\Win64\MMH7Game-Win64-Shipping.exe
FirewallRules: [{9FF08A68-81EA-4755-8040-D1B9F6D10F1E}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{3B7E45EF-C0AE-4EFD-8CB4-4EE3DBA3E5C1}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{5A6F0FBF-FAF9-401D-AD1A-DEB8D07F9606}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{6885D14C-2B60-428A-9C37-64E82815F85A}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{B501587E-DD6D-4A2E-B47B-0A9DAF7BB38F}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{910DF349-6704-4EA8-8254-5A6EDA2954B6}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{A9C3A987-698F-412D-BFD8-6159C4473EA6}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{92E3AFB3-F3DF-4CD0-8295-F753677E04FD}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{840656B6-F1DC-402B-8239-83CD1272BBA6}] => (Allow) D:\Spiele\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{DFA0A26D-5167-4C06-BC7B-B5F867A72903}] => (Allow) D:\Spiele\Steam\steamapps\common\Heroes of Might & Magic III - HD Edition\HOMM3Launcher.exe
FirewallRules: [{F6C40FA4-1C43-4A71-8A0A-2A108D564495}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{6813F7EA-B92D-4E3E-97E7-DFEE179F0F38}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{DB9E3B33-CE0D-4CA8-8559-E9CD42FD4B16}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{99134E45-BAC6-4016-AFD9-F4581EF860A2}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{46D51712-4CA9-4BE9-9DBD-68FDFED01C11}] => (Allow) D:\Spiele\Steam\steamapps\common\Wasteland 2 Director's Cut\Build\WL2.exe
FirewallRules: [{0666E106-1AC9-4223-B8DC-29761371F4A0}] => (Allow) D:\Spiele\Steam\steamapps\common\Wasteland 2 Director's Cut\Build\WL2.exe
FirewallRules: [{FD022E4B-F397-437F-894E-319F4CA242AC}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{CEACC551-E97F-4E1E-9F1D-C1C18D935F68}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{E959BF6A-EAB8-4875-90E2-BEF815150967}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{D4510B13-B690-47A6-B2BE-A93AC2CEB959}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{7D1D2609-46BF-4935-B85A-F0CDCDBC8765}] => (Allow) D:\Spiele\Steam\steamapps\common\DYL\dyl.exe
FirewallRules: [{0DE66B57-1631-4B39-9CD8-0F9DA92511B8}] => (Allow) D:\Spiele\Steam\steamapps\common\DYL\dyl.exe
FirewallRules: [{070D4E88-6951-4099-8D78-69ABAF3188CC}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\satinav.exe
FirewallRules: [{87ED20B2-ED47-446F-B5B1-F990907CB16D}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\satinav.exe
FirewallRules: [{65E49A6D-0CCC-419C-BE26-5BEA23012C46}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\VisionaireConfigurationTool.exe
FirewallRules: [{990B39BF-E972-4C35-91E7-1F1C34D805E1}] => (Allow) D:\Spiele\Steam\steamapps\common\TheDarkEye Cos\VisionaireConfigurationTool.exe
FirewallRules: [{5FC1CF88-213A-48E6-81D5-57BF97DA0309}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\memoria.exe
FirewallRules: [{66A11531-69F6-46EC-A8AD-AB59F2A16C91}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\memoria.exe
FirewallRules: [{35142921-8042-4A2E-83D2-1464F3C91606}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\VisionaireConfigurationTool.exe
FirewallRules: [{A2997FB9-8D49-4276-BD85-79D833819F8B}] => (Allow) D:\Spiele\Steam\steamapps\common\Memoria\VisionaireConfigurationTool.exe
FirewallRules: [{88C7D784-00CE-4E8F-A3E4-2DF6B98E0EEC}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{53F953A6-6622-4BA3-A349-DCB5B74ACFF9}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [TCP Query User{D9B46B7A-19EF-44F5-8F0A-F1C5E40C7C3C}D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe] => (Allow) D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe
FirewallRules: [UDP Query User{87920008-57D3-46AC-A857-FD6DE7A972B9}D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe] => (Allow) D:\spiele\steam\steamapps\common\heroes of might & magic iii - hd edition\homm3 2.0.exe
FirewallRules: [{657E8502-9F07-479D-B9AE-AFBEA1F3DC07}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{66FB599D-FC4A-49E1-9F87-D332A7F02D73}] => (Allow) C:\Program Files (x86)\Acer\abMusic\DMCDaemon.exe
FirewallRules: [{39C9E488-153C-4637-BB42-56DF23816B21}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{CEEDC253-B89B-4A71-B0C6-BEF421ABA9EC}] => (Allow) C:\Program Files (x86)\Acer\abMusic\WindowsUpnpMV.exe
FirewallRules: [{1A5759FD-A49F-4D7F-8646-BB63C6CCC9E4}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY VII\FF7_Launcher.exe
FirewallRules: [{0B6F08FA-764F-4636-BE2C-E946D1065094}] => (Allow) D:\Spiele\Steam\steamapps\common\FINAL FANTASY VII\FF7_Launcher.exe
FirewallRules: [{C6609B62-6AB1-4568-8454-5CE4B5D77F0B}] => (Allow) D:\Spiele\Steam\steamapps\common\Patrician III\Patrician3.exe
FirewallRules: [{FEC32998-DD7C-403F-8EDB-E1314F5CBCC8}] => (Allow) D:\Spiele\Steam\steamapps\common\Patrician III\Patrician3.exe

==================== Wiederherstellungspunkte =========================

15-05-2017 20:00:05 Removed Skype™ 7.36
16-05-2017 10:17:56 JRT Pre-Junkware Removal

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (05/16/2017 10:44:17 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0xc30
Startzeit der fehlerhaften Anwendung: 0x01d2ce209a834c90
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: 72c83c79-6918-48f4-9ed1-d6612058818a
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/16/2017 10:35:55 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x1e50
Startzeit der fehlerhaften Anwendung: 0x01d2ce1f6f10354e
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: 9fec507d-2ce7-4a5d-9164-9c09e41a6c5d
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/16/2017 10:23:23 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0xe54
Startzeit der fehlerhaften Anwendung: 0x01d2ce1daee9b707
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: 954dcd70-dc11-404c-a228-3b9d0e115c20
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/16/2017 10:16:06 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x1e04
Startzeit der fehlerhaften Anwendung: 0x01d2ce1caa399584
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: da37a572-086a-4375-b456-e654fac926d5
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/16/2017 09:48:53 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x1ed8
Startzeit der fehlerhaften Anwendung: 0x01d2ce18dd59743e
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: fcc81dfe-ea5e-429b-b0ee-569c181feab8
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/16/2017 09:45:50 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0xcfc
Startzeit der fehlerhaften Anwendung: 0x01d2ce186ff88394
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: 63fd23a7-7257-4771-b4f5-54ccdf660284
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/16/2017 09:19:03 AM) (Source: Microsoft-Windows-AppModel-State) (EventID: 10) (User: SILAX)
Description: microsoft.net.native.framework.1.2_8wekyb3d8bbwe1017

Error: (05/16/2017 08:59:11 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x1bf0
Startzeit der fehlerhaften Anwendung: 0x01d2ce11ebee4834
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: d5d30c3f-0304-4c5e-afd2-af1fca687d06
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (05/15/2017 10:35:57 PM) (Source: ESENT) (EventID: 489) (User: )
Description: SettingSyncHost (7700) {801A6FDE-7547-4EE1-9AF8-F78712CD9CC1}: Der Versuch, die Datei "C:\Users\Axel\AppData\Local\Microsoft\Windows\SettingSync\remotemetastore\v1\meta.edb" für den Lesezugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (05/15/2017 09:18:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 10.0.15063.168, Zeitstempel: 0x6060e2fc
Name des fehlerhaften Moduls: twinui.pcshell.dll, Version: 10.0.15063.168, Zeitstempel: 0x200f0e11
Ausnahmecode: 0x80270233
Fehleroffset: 0x000000000017bb2d
ID des fehlerhaften Prozesses: 0x55c
Startzeit der fehlerhaften Anwendung: 0x01d2cdaffdd6f0c3
Pfad der fehlerhaften Anwendung: C:\WINDOWS\Explorer.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\system32\twinui.pcshell.dll
Berichtskennung: 2496ab04-4479-4b95-9508-5c81cf5554eb
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:


Systemfehler:
=============
Error: (05/16/2017 10:38:56 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.

Error: (05/16/2017 10:38:19 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/16/2017 10:36:40 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (05/16/2017 10:35:13 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "CldFlt" wurde aufgrund folgenden Fehlers nicht gestartet:
Die Anforderung wird nicht unterstützt.

Error: (05/16/2017 10:33:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "User Experience Improvement Program" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/16/2017 10:33:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/16/2017 10:33:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "ePower Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/16/2017 10:33:37 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Quick Access Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (05/16/2017 10:33:36 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (05/16/2017 10:33:36 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.


==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i7-4720HQ CPU @ 2.60GHz
Prozentuale Nutzung des RAM: 19%
Installierter physikalischer RAM: 8115.27 MB
Verfügbarer physikalischer RAM: 6527.26 MB
Summe virtueller Speicher: 9395.27 MB
Verfügbarer virtueller Speicher: 7824.69 MB

==================== Laufwerke ================================

Drive c: (Acer) (Fixed) (Total:117.99 GB) (Free:84.28 GB) NTFS
Drive d: (DATA) (Fixed) (Total:449.23 GB) (Free:9.9 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 50C29CDB)

Partition: GPT.

========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: 50C29CF4)

Partition: GPT.

==================== Ende von Addition.txt ============================

cosinus 16.05.2017 10:08
FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
FF Extension: (Avira Browser Safety) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\abs@avira.com.xpi [2017-04-05]
CHR Extension: (Avira Browserschutz) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-11-08]
C:\ProgramData\AVAST Software
C:\ProgramData\Avira
C:\Program Files\AVAST Software
C:\Program Files\Avira
C:\Program Files (x86)\AVAST Software
C:\Program Files (x86)\Avira
Task: {266088FC-9D34-4337-9348-A0DEFAB84874} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {5E84A14B-0862-48A8-B7DE-F310669D5325} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {B6C4F5D3-C339-4E9A-8F2D-8954A3927793} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {CEF85BC8-985F-43A7-9AFD-12173BA85659} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
emptytemp:

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.


Äxl 16.05.2017 10:20
Code:
Entferungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14-05-2017
durchgeführt von Axel (16-05-2017 11:15:29) Run:1
Gestartet von C:\Users\Axel\Desktop
Geladene Profile: Axel (Verfügbare Profile: Axel)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> Keine Datei
FF Extension: (Avira Browser Safety) - C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\abs@avira.com.xpi [2017-04-05]
CHR Extension: (Avira Browserschutz) - C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2016-11-08]
C:\ProgramData\AVAST Software
C:\ProgramData\Avira
C:\Program Files\AVAST Software
C:\Program Files\Avira
C:\Program Files (x86)\AVAST Software
C:\Program Files (x86)\Avira
Task: {266088FC-9D34-4337-9348-A0DEFAB84874} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> Keine Datei <==== ACHTUNG
Task: {27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> Keine Datei <==== ACHTUNG
Task: {5E84A14B-0862-48A8-B7DE-F310669D5325} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> Keine Datei <==== ACHTUNG
Task: {B6C4F5D3-C339-4E9A-8F2D-8954A3927793} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> Keine Datei <==== ACHTUNG
Task: {CEF85BC8-985F-43A7-9AFD-12173BA85659} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> Keine Datei <==== ACHTUNG
Task: {DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} - \CCleanerSkipUAC -> Keine Datei <==== ACHTUNG
emptytemp:
*****************

HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00asw => Schlüssel erfolgreich entfernt
HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => Schlüssel nicht gefunden.
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\00avast => Schlüssel erfolgreich entfernt
HKCR\CLSID\{472083B0-C522-11CF-8763-00608CC02F24} => Schlüssel nicht gefunden.
C:\Users\Axel\AppData\Roaming\Mozilla\Firefox\Profiles\4c9c13o9.default\Extensions\abs@avira.com.xpi => erfolgreich verschoben
C:\Users\Axel\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk => erfolgreich verschoben
C:\ProgramData\AVAST Software => erfolgreich verschoben
"C:\ProgramData\Avira" => nicht gefunden.
"C:\Program Files\AVAST Software" => nicht gefunden.
"C:\Program Files\Avira" => nicht gefunden.
"C:\Program Files (x86)\AVAST Software" => nicht gefunden.
"C:\Program Files (x86)\Avira" => nicht gefunden.
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{266088FC-9D34-4337-9348-A0DEFAB84874} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{266088FC-9D34-4337-9348-A0DEFAB84874} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{27D9BF68-A06A-4F6C-AC67-A7259ED9FFD6} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfig => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{5E84A14B-0862-48A8-B7DE-F310669D5325} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5E84A14B-0862-48A8-B7DE-F310669D5325} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\launchtrayprocess => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{B6C4F5D3-C339-4E9A-8F2D-8954A3927793} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{B6C4F5D3-C339-4E9A-8F2D-8954A3927793} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{CEF85BC8-985F-43A7-9AFD-12173BA85659} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{CEF85BC8-985F-43A7-9AFD-12173BA85659} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Microsoft\Windows\Setup\gwx\refreshgwxcontent => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{DD1925C7-094A-4A19-A74D-9EDF7CAA4B4F} => Schlüssel erfolgreich entfernt
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\CCleanerSkipUAC => Schlüssel nicht gefunden.

=========== EmptyTemp: ==========

BITS transfer queue => 7364608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 44600322 B
Java, Flash, Steam htmlcache => 701009078 B
Windows/system/drivers => 154249022 B
Edge => 23809 B
Chrome => 231248583 B
Firefox => 390808456 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 128 B
systemprofile32 => 128 B
LocalService => 12208 B
NetworkService => 21138 B
Axel => 166839904 B

RecycleBin => 138418274 B
EmptyTemp: => 1.7 GB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 11:16:10 ====

cosinus 16.05.2017 10:49
Kontrollscans mit (1) MBAM, (2) ESET und (3) SecurityCheck bitte:


1. Schritt: Malwarebytes Version 3

Downloade Dir bitte Malwarebytes Anti-Malware 3
  • Installiere das Programm in den vorgegebenen Pfad.
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM nach dem Neustart, klicke auf Berichte.
  • Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
  • Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



2. Schritt: ESET

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset





3. Schritt: SecurityCheck

Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.


Alle Zeitangaben in WEZ +1. Es ist jetzt 16:22 Uhr.
Seite 1 von 2 1 2
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131