Vielen Dank für die schnelle Hilfe! Das passiert, wenn man jemand anderem den PC für Homeoffice überlässt.... :/
Bei den Deinstallationen gab es keinerlei Probleme.
MBAM Code:
Malwarebytes
www.malwarebytes.com
-Protokolldetails-
Scan-Datum: 12.05.20
Scan-Zeit: 20:42
Protokolldatei: 622b3974-9480-11ea-8aa0-88d7f6c3d706.json
-Softwaredaten-
Version: 4.1.0.56
Komponentenversion: 1.0.896
Version des Aktualisierungspakets: 1.0.23724
Lizenz: Testversion
-Systemdaten-
Betriebssystem: Windows 10 (Build 18362.778)
CPU: x64
Dateisystem: NTFS
Benutzer: MASCHINEEEE\Lukas
-Scan-Übersicht-
Scan-Typ: Bedrohungs-Scan
Scan gestartet von: Manuell
Ergebnis: Abgeschlossen
Gescannte Objekte: 311716
Erkannte Bedrohungen: 22
In die Quarantäne verschobene Bedrohungen: 22
Abgelaufene Zeit: 1 Min., 12 Sek.
-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Aktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Erkennung
PUM: Erkennung
-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)
Modul: 0
(keine bösartigen Elemente erkannt)
Registrierungsschlüssel: 5
PUP.Optional.StartFenster.ShrtCln, HKU\S-1-5-21-3059128823-690407670-1345120979-1001\SOFTWARE\AM, In Quarantäne, 3381, 401432, 1.0.23724, , ame,
PUP.Optional.StartPage, HKLM\SOFTWARE\Websuche, In Quarantäne, 241, 463409, 1.0.23724, , ame,
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E57E2230-555C-4B81-A572-26658255E5EF}, In Quarantäne, 3946, 396863, , , ,
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-3059128823-690407670-1345120979-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E57E2230-555C-4B81-A572-26658255E5EF}, In Quarantäne, 3946, 396863, 1.0.23724, , ame,
PUP.Optional.ChipDe, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\chip 1-click download service, In Quarantäne, 585, 463412, 1.0.23724, , ame,
Registrierungswert: 6
PUP.Optional.StartFenster.ShrtCln, HKU\S-1-5-21-3059128823-690407670-1345120979-1001\SOFTWARE\AM|STARTFENSTER-REPLACE, In Quarantäne, 3381, 401432, 1.0.23724, , ame,
PUP.Optional.StartFenster.ShrtCln, HKU\S-1-5-21-3059128823-690407670-1345120979-1001\SOFTWARE\AM|STARTFENSTER SYMBOL, In Quarantäne, 3381, 401432, 1.0.23724, , ame,
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-3059128823-690407670-1345120979-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E57E2230-555C-4B81-A572-26658255E5EF}|FAVICONURL, In Quarantäne, 3946, 396863, 1.0.23724, , ame,
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-3059128823-690407670-1345120979-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E57E2230-555C-4B81-A572-26658255E5EF}|URL, In Quarantäne, 3946, 396863, 1.0.23724, , ame,
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E57E2230-555C-4B81-A572-26658255E5EF}|FAVICONURL, In Quarantäne, 3946, 396862, 1.0.23724, , ame,
PUP.Optional.StartPage.ShrtCln, HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHSCOPES\{E57E2230-555C-4B81-A572-26658255E5EF}|URL, In Quarantäne, 3946, 396862, 1.0.23724, , ame,
Registrierungsdaten: 1
PUP.Optional.StartPage.ShrtCln, HKU\S-1-5-21-3059128823-690407670-1345120979-1001\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAIN|START PAGE, Ersetzt, 3946, 395422, 1.0.23724, , ame,
Daten-Stream: 0
(keine bösartigen Elemente erkannt)
Ordner: 0
(keine bösartigen Elemente erkannt)
Datei: 10
PUP.Optional.StartFenster, C:\USERS\LUKAS\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\USER PINNED\TASKBAR\STARTFENSTER SYMBOL.LNK, In Quarantäne, 482, 350108, 1.0.23724, , ame,
PUP.Optional.StartFenster.ShrtCln, C:\USERS\LUKAS\APPDATA\LOCAL\TEMP\VLC PLAYER\startfenster-symbol.exe, In Quarantäne, 3381, 401568, 1.0.23724, , ame,
PUP.Optional.StartFenster.ShrtCln, C:\Users\Lukas\AppData\Local\Temp\VLC Player\setup-updater.exe, In Quarantäne, 3381, 401568, , , ,
PUP.Optional.StartFenster.ShrtCln, C:\Users\Lukas\AppData\Local\Temp\VLC Player\s_o_c.ini, In Quarantäne, 3381, 401568, , , ,
PUP.Optional.ChipDe, C:\USERS\LUKAS\DOWNLOADS\OPENOFFICE - CHIP-INSTALLER.EXE, In Quarantäne, 585, 562568, 1.0.23724, , ame,
PUP.Optional.ChipDe, C:\USERS\LUKAS\DOWNLOADS\SAMSUNG SMART SWITCH - CHIP-INSTALLER.EXE, In Quarantäne, 585, 562568, 1.0.23724, , ame,
PUP.Optional.ChipDe, C:\USERS\SIMON\DOWNLOADS\ADOBE ACROBAT READER DC - CHIP-INSTALLER.EXE, In Quarantäne, 585, 562568, 1.0.23724, , ame,
PUP.Optional.ChipDe, C:\USERS\SIMON\DOWNLOADS\PICASA - CHIP-INSTALLER.EXE, In Quarantäne, 585, 562568, 1.0.23724, , ame,
Adware.Downloader, C:\USERS\LUKAS\DOWNLOADS\3DMARK-V2-7-6296_CB-DL-MANAGER.EXE, In Quarantäne, 501, 494758, 1.0.23724, , ame,
PUP.Optional.ChipDe, C:\USERS\LUKAS\APPDATA\LOCAL\DOWNLOADED INSTALLATIONS\{31AD8258-894C-48D5-8149-C47506092754}\CHIP INSTALLER.MSI, In Quarantäne, 585, 594115, 1.0.23724, , ame,
Physischer Sektor: 0
(keine bösartigen Elemente erkannt)
WMI: 0
(keine bösartigen Elemente erkannt)
(end) AdwCleaner Code:
# -------------------------------
# Malwarebytes AdwCleaner 8.0.4.0
# -------------------------------
# Build: 04-03-2020
# Database: 2020-04-08.2 (Cloud)
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Clean
# -------------------------------
# Start: 05-12-2020
# Duration: 00:00:01
# OS: Windows 10 Home
# Cleaned: 8
# Failed: 0
***** [ Services ] *****
No malicious services cleaned.
***** [ Folders ] *****
Deleted C:\Users\Lukas\AppData\Local\DOWNLOADED INSTALLATIONS\{31AD8258-894C-48D5-8149-C47506092754}
***** [ Files ] *****
No malicious files cleaned.
***** [ DLL ] *****
No malicious DLLs cleaned.
***** [ WMI ] *****
No malicious WMI cleaned.
***** [ Shortcuts ] *****
No malicious shortcuts cleaned.
***** [ Tasks ] *****
No malicious tasks cleaned.
***** [ Registry ] *****
Deleted HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\Run|OpenOffice Updater
***** [ Chromium (and derivatives) ] *****
No malicious Chromium entries cleaned.
***** [ Chromium URLs ] *****
No malicious Chromium URLs cleaned.
***** [ Firefox (and derivatives) ] *****
No malicious Firefox entries cleaned.
***** [ Firefox URLs ] *****
Deleted Websuche
***** [ Hosts File Entries ] *****
No malicious hosts file entries cleaned.
***** [ Preinstalled Software ] *****
Deleted Preinstalled.SamsungSmartSwitch File C:\Users\Lukas\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Smart Switch.lnk
Deleted Preinstalled.SamsungSmartSwitch Folder C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SAMSUNG\SMART SWITCH PC
Deleted Preinstalled.SamsungSmartSwitch Folder C:\Users\Lukas\AppData\Roaming\SAMSUNG\SMART SWITCH PC
Deleted Preinstalled.SamsungSmartSwitch Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}
Deleted Preinstalled.SamsungSmartSwitch Registry HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}
*************************
[+] Delete IFEO
[+] Delete Prefetch
[+] Delete Tracing Keys
[+] Reset Chromium Policies
[+] Reset IE Policies
[+] Reset Winsock
*************************
AdwCleaner_Debug.log - [9782 octets] - [12/05/2020 21:25:08]
AdwCleaner[S00].txt - [2314 octets] - [12/05/2020 21:25:28]
########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ########## FRST Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-05-2020
durchgeführt von Lukas (Administrator) auf MASCHINEEEE (12-05-2020 21:30:46)
Gestartet von C:\Users\Lukas\Downloads
Geladene Profile: Lukas
Platform: Windows 10 Home Version 1909 18363.778 (X64) Sprache: Deutsch (Deutschland)
Standard-Browser: FF
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(Adobe Inc. -> Adobe Systems) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
(Apple Inc. -> Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(ASUSTeK Computer Inc. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe
(ASUSTeK Computer Inc. -> ) C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe
(Broadcom Corporation -> Broadcom Corporation.) C:\Windows\System32\BtwRSupportService.exe
(Kristjan Skutta -> ) D:\Games\Steam\steamapps\common\wallpaper_engine\wallpaper32.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes Inc -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Microsoft Corporation -> Microsoft Corporation) C:\Program Files (x86)\Microsoft GameInput\x64\gameinputsvc.exe <2>
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingApp_2003.1001.4.0_x64__8wekyb3d8bbwe\app\Xbox.exe <3>
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingApp_2003.1001.4.0_x64__8wekyb3d8bbwe\app\XboxAppServices.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_2.40.29002.0_x64__8wekyb3d8bbwe\GamingServices.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.GamingServices_2.40.29002.0_x64__8wekyb3d8bbwe\GamingServicesNet.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_12005.1001.1.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.220.4152.0_x64__8wekyb3d8bbwe\GameBar.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.220.4152.0_x64__8wekyb3d8bbwe\GameBarFT.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.XboxGamingOverlay_5.220.4152.0_x64__8wekyb3d8bbwe\GameBarFTServer.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe <5>
(NVIDIA Corporation -> Node.js) C:\Program Files (x86)\NVIDIA Corporation\NvNode\NVIDIA Web Helper.exe
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe <2>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA Share.exe <3>
(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\ShadowPlay\nvsphelper64.exe
(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Riot Games, Inc. -> Riot Games, Inc.) C:\Program Files\Riot Vanguard\vgtray.exe
(ROCCAT GmbH Co., Ltd.) [Datei ist nicht signiert] C:\Program Files (x86)\ROCCAT\Ryos Keyboard\Ryos MK Monitor.exe
==================== Registry (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9229280 2017-11-12] (Realtek Semiconductor Corp. -> Realtek Semiconductor)
HKLM\...\Run: [iTunesHelper] => D:\iTunes\iTunesHelper.exe [301880 2018-08-23] (Apple Inc. -> Apple Inc.)
HKLM\...\Run: [Riot Vanguard] => C:\Program Files\Riot Vanguard\vgtray.exe [352712 2020-05-09] (Riot Games, Inc. -> Riot Games, Inc.)
HKLM-x32\...\Run: [LIONCAST LM60 GAMING MOUSE SOFTWARE.exe] => C:\Program Files (x86)\Lioncast\LM60 Gaming Mouse\LM60_config.exe [2386944 2019-02-01] (LIONCAST) [Datei ist nicht signiert]
HKU\S-1-5-21-3059128823-690407670-1345120979-1001\...\Run: [Steam] => C:\Games\Steam\steam.exe [3372832 2020-04-28] (Valve -> Valve Corporation)
HKU\S-1-5-21-3059128823-690407670-1345120979-1001\...\Run: [Spotify] => C:\Users\Lukas\AppData\Roaming\Spotify\Spotify.exe [22827752 2020-05-09] (Spotify AB -> Spotify Ltd)
HKU\S-1-5-21-3059128823-690407670-1345120979-1001\...\Run: [Nextcloud] => C:\Program Files (x86)\Nextcloud\nextcloud.exe [2416640 2018-12-04] (Nextcloud GmbH) [Datei ist nicht signiert]
HKU\S-1-5-21-3059128823-690407670-1345120979-1001\...\Run: [WallpaperEngine] => D:\Games\Steam\steamapps\common\wallpaper_engine\wallpaper32.exe [2578936 2020-02-15] (Kristjan Skutta -> )
HKU\S-1-5-18\Control Panel\Desktop\\SCRNSAVE.EXE ->
HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\81.0.4044.138\Installer\chrmstp.exe [2020-05-08] (Google LLC -> Google LLC)
HKLM\Software\...\Authentication\Credential Providers: [{503739d0-4c5e-4cfd-b3ba-d881334f0df2}] ->
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Ryos Driver.lnk [2018-03-13]
ShortcutTarget: Ryos Driver.lnk -> C:\Program Files (x86)\ROCCAT\Ryos Keyboard\Ryos MK Monitor.exe (ROCCAT GmbH Co., Ltd.) [Datei ist nicht signiert]
Startup: C:\Users\Lukas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\GIGABYTE XTREME GAMING ENGINE.lnk [2019-01-27]
ShortcutTarget: GIGABYTE XTREME GAMING ENGINE.lnk -> C:\Program Files (x86)\GIGABYTE\XTREME GAMING ENGINE\autorun.exe (GIGA-BYTE TECHNOLOGY CO., LTD. -> )
==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) ============
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
Task: {00060C9B-1548-4235-9596-1E93FFFBE82A} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {047DC35D-18EC-49A0-8ADF-18FBF94901AD} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {069A8704-2B5A-423C-B5D3-683AF0CAFC82} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {09C0EFB2-2BA7-47A8-BEC1-A8348459C273} - System32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {0ACC76DE-F11C-49A7-A1DD-9A69499821AC} - System32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [850928 2020-03-18] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {13B0BD79-A0C0-4427-95E7-4554B64AE00D} - System32\Tasks\Microsoft\Windows\SideShow\SystemDataProviders => {7CCA6768-8373-4D28-8876-83E8B4E3A969}
Task: {1B191175-A557-4420-8750-C9EFB82AF93D} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {2140A6CC-D0F4-411C-B0CF-4D30EE316BA8} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {261821F0-D51C-4E9E-B0CD-32AD32C19DD2} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {27476DE2-CD71-4F41-8F20-09D00173A388} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {289C04D4-62D0-4388-A2C0-796F6BF139DE} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3258FFFB-BC5A-447C-9C04-E3707BA5B11C} - System32\Tasks\Adobe Flash Player Updater => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [335416 2020-05-12] (Adobe Inc. -> Adobe)
Task: {3A3C9A3A-CE54-4DD3-961B-CE6F3E57D973} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {3FD8F505-B89F-4276-8D3E-5400065A1F45} - System32\Tasks\Microsoft\Windows\MobilePC\HotStart => {06DA0625-9701-43DA-BFD7-FBEEA2180A1E}
Task: {486D715E-6AA2-44CF-BC48-B6990CBB53C6} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControlsMigration => {343D770D-7788-47C2-B62A-B7C4CED925CB}
Task: {4AA0F325-A993-4A7D-9A64-0C6DB7534E96} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {5B42DD9C-5A26-4F27-BB95-34603F0997E5} - System32\Tasks\Microsoft\Windows\Shell\WindowsParentalControls => {DFA14C43-F385-4170-99CC-1B7765FA0E4A}
Task: {5DE15A73-4F4A-4245-8356-72E7ABF390BF} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-09-17] (Google Inc -> Google Inc.)
Task: {63DBD41F-CA85-4528-9F6C-07427398E3CA} - System32\Tasks\Microsoft\Windows\SideShow\GadgetManager => {FF87090D-4A9A-4F47-879B-29A80C355D61}
Task: {63F7D54F-D126-4CBA-BDD8-BA7FE286DCC1} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {677D14E4-0A22-42B1-B39F-E08E2A1D4DEE} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {72A19E6D-22E2-4DFE-A298-F581C9362116} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [646456 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {747BD313-7E31-442C-8867-3E3030DF71EC} - System32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [850928 2020-03-18] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {74B43507-5ABE-4F27-A50F-865FADCB0DD5} - System32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NVIDIA GeForce Experience\NVIDIA GeForce Experience.exe [3293168 2020-04-08] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {78CDF05C-BC0E-4922-B00E-09D7C703281E} - System32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {7962183F-92C8-49A1-8929-AF65A1477E12} - System32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {7DE66CF5-5D8F-46B9-BFE3-E18339142870} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [907240 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {90D8F5C4-1FB4-4392-92EA-1BBEEA0B81DF} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {93D2DA0E-A164-4EE1-AFD4-5AB9971ED91F} - System32\Tasks\Microsoft\Windows\SideShow\AutoWake => {E51DFD48-AA36-4B45-BB52-E831F02E8316}
Task: {984648B2-AE6C-4885-A691-0F49272D1384} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {AC0BF8F2-3B12-4BA8-807A-5268D9D2F239} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {B0CBAB43-44FC-469B-A4CE-87426761FDCE} - System32\Tasks\Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor => {EA9155A3-8A39-40B4-8963-D3C761B18371}
Task: {BD115D32-9FD2-4396-BF5C-EB6BCF420D07} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {BF6E69FE-A7A4-4424-986F-192D4680777E} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [153168 2017-09-17] (Google Inc -> Google Inc.)
Task: {C3A327EE-318E-4865-9E5B-BAD6784B1ACC} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CC830F34-E5C9-4711-A5DE-83ED23328692} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1242704 2020-02-25] (Adobe Inc. -> Adobe Systems)
Task: {CEE87E92-AF70-4B52-91F2-390064463C6C} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CFDB92CC-379E-46C0-A5DF-C9CC730DD9E6} - System32\Tasks\Microsoft\Windows\SideShow\SessionAgent => {45F26E9E-6199-477F-85DA-AF1EDFE067B1}
Task: {D7880519-848B-4B99-8CDA-1033069F8F4C} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_32_0_0_371_Plugin.exe [1458232 2020-05-12] (Adobe Inc. -> Adobe)
Task: {D9A54942-718A-4952-A62E-4C02B3F5188E} - System32\Tasks\Mozilla\Firefox Default Browser Agent 308046B0AF4A39CB => C:\Program Files\Mozilla Firefox\default-browser-agent.exe [127176 2020-05-09] (Mozilla Corporation -> Mozilla Foundation)
Task: {DD8B3CCD-30B9-40FA-9F48-B56813CBA71F} - System32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\NvBackend\NvTmRep.exe [1126888 2020-04-07] (NVIDIA Corporation -> NVIDIA Corporation)
Task: {DE6F0352-A349-475A-B1AA-8E799F04585E} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {E8AE0AEA-38F7-4B10-81D5-9EF05CEC30C2} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {F451FC15-44B4-4BCF-B00D-86971E4AFCB3} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F5984449-2691-4DD8-BCD8-2BEB6E204687} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{23b38308-fad6-43a4-becc-2fc13734f154}: [NameServer] 9.9.9.9,8.8.8.8
Tcpip\..\Interfaces\{23b38308-fad6-43a4-becc-2fc13734f154}: [DhcpNameServer] 192.168.2.1
Tcpip\..\Interfaces\{c1ec140e-d3a5-4600-b3f6-35fc1d0e34b0}: [DhcpNameServer] 192.168.2.1
Internet Explorer:
==================
HKU\S-1-5-21-3059128823-690407670-1345120979-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://www.msn.com/de-de/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {E57E2230-555C-4B81-A572-26658255E5EF} URL =
SearchScopes: HKU\S-1-5-21-3059128823-690407670-1345120979-1001 -> DefaultScope {E57E2230-555C-4B81-A572-26658255E5EF} URL =
FireFox:
========
FF DefaultProfile: zsgvzdod.default
FF ProfilePath: C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\zsgvzdod.default [2020-05-12]
FF Notifications: Mozilla\Firefox\Profiles\zsgvzdod.default -> hxxps://mail.protonmail.com; hxxps://www.motor-talk.de
FF Extension: (Facebook Container) - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\zsgvzdod.default\Extensions\@contain-facebook.xpi [2020-04-15]
FF Extension: (AdBlock) - C:\Users\Lukas\AppData\Roaming\Mozilla\Firefox\Profiles\zsgvzdod.default\Extensions\jid1-NIfFY2CA8fy1tg@jetpack.xpi [2020-02-15]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_32_0_0_371.dll [2020-05-12] (Adobe Inc. -> )
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_32_0_0_371.dll [2020-05-12] (Adobe Inc. -> )
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google Inc -> Google, Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2020-03-06] (Adobe Inc. -> Adobe Systems Inc.)
Chrome:
=======
CHR Profile: C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default [2017-09-26]
CHR DownloadDir: D:\Downloads
CHR Extension: (Google Präsentationen) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-09-17]
CHR Extension: (Google Docs) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-09-17]
CHR Extension: (Google Drive) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-09-17]
CHR Extension: (YouTube) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-09-17]
CHR Extension: (Google Tabellen) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-09-17]
CHR Extension: (Google Docs Offline) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-09-17]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-09-17]
CHR Extension: (Google Mail) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-09-17]
CHR Extension: (Chrome Media Router) - C:\Users\Lukas\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-09-17]
==================== Dienste (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2018-08-23] (Apple Inc. -> Apple Inc.)
R2 asComSvc; C:\Program Files (x86)\ASUS\AXSP\1.02.00\atkexComSvc.exe [936728 2017-11-12] (ASUSTeK Computer Inc. -> )
R2 AsSysCtrlService; C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.22\AsSysCtrlService.exe [1360016 2017-11-12] (ASUSTeK Computer Inc. -> ) [Datei ist nicht signiert]
S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8577760 2019-03-28] (BattlEye Innovations e.K. -> )
S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [781440 2019-02-04] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
S3 Futuremark SystemInfo Service; C:\Program Files (x86)\Futuremark\SystemInfo\FMSISvc.exe [342456 2019-04-30] (FUTUREMARK INC -> Futuremark)
S3 GalaxyClientService; C:\Program Files (x86)\GOG Galaxy\GalaxyClientService.exe [1208392 2019-12-21] (GOG Sp. z o.o. -> GOG.com)
S3 GalaxyCommunication; C:\ProgramData\GOG.com\Galaxy\redists\GalaxyCommunication.exe [6617160 2019-12-21] (GOG Sp. z o.o. -> GOG.com)
R2 GameInput; C:\Program Files (x86)\Microsoft GameInput\x64\gameinputsvc.exe [37816 2020-04-28] (Microsoft Corporation -> Microsoft Corporation)
R2 GamingServices; C:\Program Files\WindowsApps\Microsoft.GamingServices_2.40.29002.0_x64__8wekyb3d8bbwe\GamingServices.exe [46016 2020-05-05] (Microsoft Corporation -> Microsoft Corporation)
R2 GamingServicesNet; C:\Program Files\WindowsApps\Microsoft.GamingServices_2.40.29002.0_x64__8wekyb3d8bbwe\GamingServicesNet.exe [46016 2020-05-05] (Microsoft Corporation -> Microsoft Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe [6933272 2020-05-12] (Malwarebytes Inc -> Malwarebytes)
R2 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [850928 2020-03-18] (NVIDIA Corporation -> NVIDIA Corporation)
S4 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [2332464 2019-08-13] (Electronic Arts, Inc. -> Electronic Arts)
S2 Origin Web Helper Service; C:\Program Files (x86)\Origin\OriginWebHelperService.exe [3206448 2019-08-13] (Electronic Arts, Inc. -> Electronic Arts)
S4 ss_conn_service; D:\Samsung\USB Drivers\27_ssconn\conn\ss_conn_service.exe [752224 2017-01-16] (Samsung Electronics CO., LTD. -> DEVGURU Co., LTD.)
S3 vgc; C:\Program Files\Riot Vanguard\vgc.exe [9821696 2020-05-09] (Riot Games, Inc. -> Riot Games, Inc.)
S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\NisSrv.exe [3304992 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.2004.6-0\MsMpEng.exe [103376 2020-05-01] (Microsoft Windows Publisher -> Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000
===================== Treiber (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R3 amdgpio2; C:\WINDOWS\System32\drivers\amdgpio2.sys [45832 2019-10-01] (Advanced Micro Devices INC. -> Advanced Micro Devices, Inc)
R3 amdgpio3; C:\WINDOWS\System32\drivers\amdgpio3.sys [33144 2017-08-29] (AMD PMP-PE CB Code Signer v20160415 -> Advanced Micro Devices, Inc)
S3 amdkmcsp; C:\WINDOWS\system32\DRIVERS\amdkmcsp.sys [101232 2017-06-16] (Advanced Micro Devices Inc. -> Advanced Micro Devices, Inc. )
R3 AMDPCIDev; C:\WINDOWS\System32\drivers\AMDPCIDev.sys [31592 2018-04-25] (Advanced Micro Devices Inc. -> Advanced Micro Devices)
R0 amdpsp; C:\WINDOWS\System32\drivers\amdpsp.sys [137496 2018-09-12] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc. )
R2 AMDRyzenMasterDriver1.0.0; C:\Program Files\AMD\RyzenMaster\bin\AMDRyzenMasterDriver.sys [70312 2017-03-27] (Advanced Micro Devices, Inc. -> Advanced Micro Devices)
S3 AppleKmdfFilter; C:\WINDOWS\System32\drivers\AppleKmdfFilter.sys [20640 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
S3 AppleLowerFilter; C:\WINDOWS\System32\drivers\AppleLowerFilter.sys [35560 2018-05-10] (WDKTestCert build,131474841775766162 -> Apple Inc.)
R1 AsIO; C:\Windows\SysWow64\drivers\AsIO.sys [15232 2017-11-12] (ASUSTeK Computer Inc. -> )
S3 BthA2dp; C:\WINDOWS\System32\drivers\BthA2dp.sys [231936 2019-10-07] (Microsoft Corporation) [Datei ist nicht signiert]
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [153312 2020-05-12] (Malwarebytes Corporation -> Malwarebytes)
R3 gameflt; C:\WINDOWS\System32\DriverStore\FileRepository\gameflt.inf_amd64_158653e0522d616e\gameflt.sys [71000 2020-04-19] (Microsoft Windows -> Microsoft Corporation)
R2 MBAMChameleon; C:\WINDOWS\System32\Drivers\MbamChameleon.sys [214496 2020-05-12] (Malwarebytes Inc -> Malwarebytes)
S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2020-05-12] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\System32\DRIVERS\farflt.sys [195432 2020-05-12] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\DRIVERS\mbam.sys [73368 2020-05-12] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [248968 2020-05-12] (Malwarebytes Inc -> Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\DRIVERS\mwac.sys [125088 2020-05-12] (Malwarebytes Inc -> Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_9952681a7bb1dfac\nvlddmkm.sys [23446968 2020-04-11] (NVIDIA Corporation -> NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [30336 2020-04-01] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [69840 2019-04-17] (NVIDIA Corporation -> NVIDIA Corporation)
R3 nvvhci; C:\WINDOWS\System32\drivers\nvvhci.sys [67456 2020-03-11] (NVIDIA Corporation -> NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [662528 2019-03-19] (Microsoft Windows -> Realtek )
R3 ScpVBus; C:\WINDOWS\System32\drivers\ScpVBus.sys [39168 2013-05-19] (Bruce James -> Scarlet.Crush Productions)
R3 SteamStreamingMicrophone; C:\WINDOWS\system32\drivers\SteamStreamingMicrophone.sys [40736 2017-07-28] (Valve Corp. -> )
R3 SteamStreamingSpeakers; C:\WINDOWS\system32\drivers\SteamStreamingSpeakers.sys [40736 2017-07-21] (Valve Corp. -> )
R1 vgk; C:\Program Files\Riot Vanguard\vgk.sys [3361376 2020-05-09] (Riot Games, Inc. -> Riot Games, Inc.)
S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [45960 2020-05-01] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [394680 2020-05-01] (Microsoft Windows -> Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [64944 2020-05-01] (Microsoft Windows -> Microsoft Corporation)
R3 Xvdd; C:\WINDOWS\System32\DriverStore\FileRepository\xvdd.inf_amd64_99dcdba4cf74ad7e\xvdd.sys [506240 2020-05-05] (Microsoft Windows -> Microsoft Corporation)
U3 idsvc; kein ImagePath
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat (erstellte) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-05-12 21:27 - 2020-05-12 21:27 - 000248968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys
2020-05-12 21:27 - 2020-05-12 21:27 - 000195432 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2020-05-12 21:27 - 2020-05-12 21:27 - 000125088 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2020-05-12 21:27 - 2020-05-12 21:27 - 000073368 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2020-05-12 21:27 - 2020-05-12 21:27 - 000000000 ____D C:\Users\Lukas\AppData\LocalLow\IGDump
2020-05-12 21:23 - 2020-05-12 21:26 - 000000000 ____D C:\AdwCleaner
2020-05-12 21:23 - 2020-05-12 21:23 - 008196784 _____ (Malwarebytes) C:\Users\Lukas\Downloads\adwcleaner_8.0.4.exe
2020-05-12 21:21 - 2020-05-12 21:21 - 000004863 _____ C:\Users\Lukas\Desktop\mbam.txt
2020-05-12 20:42 - 2020-05-12 20:42 - 000214496 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamChameleon.sys
2020-05-12 20:42 - 2020-05-12 20:42 - 000002039 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk
2020-05-12 20:42 - 2020-05-12 20:42 - 000002027 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2020-05-12 20:42 - 2020-05-12 20:42 - 000002027 _____ C:\ProgramData\Desktop\Malwarebytes.lnk
2020-05-12 20:42 - 2020-05-12 20:42 - 000000000 ____D C:\Users\Lukas\AppData\Local\mbamtray
2020-05-12 20:42 - 2020-05-12 20:42 - 000000000 ____D C:\Users\Lukas\AppData\Local\mbam
2020-05-12 20:42 - 2020-05-12 20:41 - 000020936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys
2020-05-12 20:41 - 2020-05-12 20:41 - 001980016 _____ (Malwarebytes) C:\Users\Lukas\Downloads\MBSetup.exe
2020-05-12 20:41 - 2020-05-12 20:41 - 000153312 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys
2020-05-12 20:41 - 2020-05-12 20:41 - 000000000 ____D C:\ProgramData\Malwarebytes
2020-05-12 20:41 - 2020-05-12 20:41 - 000000000 ____D C:\Program Files\Malwarebytes
2020-05-12 19:59 - 2020-05-12 20:00 - 000049036 _____ C:\Users\Lukas\Downloads\Addition.txt
2020-05-12 19:58 - 2020-05-12 21:31 - 000026546 _____ C:\Users\Lukas\Downloads\FRST.txt
2020-05-12 19:57 - 2020-05-12 21:31 - 000000000 ____D C:\FRST
2020-05-12 19:57 - 2020-05-12 19:57 - 002285568 _____ (Farbar) C:\Users\Lukas\Downloads\FRST64.exe
2020-05-09 19:29 - 2020-05-09 19:29 - 000000000 ____D C:\Users\Lukas\AppData\Local\bifrost
2020-05-09 09:25 - 2020-05-09 09:25 - 000000000 ____D C:\WINDOWS\system32\Tasks\Mozilla
2020-05-09 09:16 - 2020-05-09 14:41 - 000000000 ____D C:\Program Files\Mozilla Firefox
2020-05-07 12:03 - 2020-05-07 12:03 - 000000000 ____D C:\Users\simon\AppData\Local\CrashDumps
2020-05-06 16:01 - 2020-05-06 16:01 - 022243473 _____ C:\Users\simon\Downloads\IMG_3373.CR2
2020-05-06 11:52 - 2020-05-06 11:52 - 023680458 _____ C:\Users\simon\Downloads\IMG_3787.CR2
2020-05-06 10:05 - 2020-05-06 10:05 - 051272985 _____ C:\Users\simon\Downloads\13 a. Probezeit Fragen und Loesungen.mp4
2020-05-06 09:36 - 2020-05-06 09:36 - 007935232 _____ C:\Users\simon\Downloads\Loesung_Aufgabe1d1_Arbeitsblatt1.m4a
2020-05-06 09:29 - 2020-05-06 09:29 - 000000000 ____D C:\Program Files (x86)\Windows Kits
2020-05-06 09:29 - 2020-05-06 09:29 - 000000000 ____D C:\Program Files (x86)\Microsoft GameInput
2020-05-05 16:39 - 2020-05-05 16:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MTG Arena
2020-05-05 15:12 - 2020-05-06 15:23 - 000000000 ____D C:\Users\simon\Desktop\hochgladen
2020-05-03 10:12 - 2020-05-03 10:12 - 000000208 _____ C:\Users\Lukas\Desktop\Borderlands 3.url
2020-04-29 16:39 - 2020-04-29 16:39 - 000000000 ____D C:\Users\Lukas\AppData\Roaming\EasyAntiCheat
2020-04-24 16:53 - 2020-04-24 16:53 - 000000000 ____D C:\WINDOWS\LastGood.Tmp
2020-04-24 16:52 - 2020-04-11 23:55 - 001729232 _____ C:\WINDOWS\system32\vulkaninfo-1-999-0-0-0.exe
2020-04-24 16:52 - 2020-04-11 23:55 - 001729232 _____ C:\WINDOWS\system32\vulkaninfo.exe
2020-04-24 16:52 - 2020-04-11 23:55 - 001329360 _____ C:\WINDOWS\SysWOW64\vulkaninfo-1-999-0-0-0.exe
2020-04-24 16:52 - 2020-04-11 23:55 - 001329360 _____ C:\WINDOWS\SysWOW64\vulkaninfo.exe
2020-04-24 16:52 - 2020-04-11 23:55 - 001078992 _____ C:\WINDOWS\system32\vulkan-1-999-0-0-0.dll
2020-04-24 16:52 - 2020-04-11 23:55 - 001078992 _____ C:\WINDOWS\system32\vulkan-1.dll
2020-04-24 16:52 - 2020-04-11 23:55 - 000937680 _____ C:\WINDOWS\SysWOW64\vulkan-1-999-0-0-0.dll
2020-04-24 16:52 - 2020-04-11 23:55 - 000937680 _____ C:\WINDOWS\SysWOW64\vulkan-1.dll
2020-04-24 16:52 - 2020-04-11 23:55 - 000450280 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.dll
2020-04-24 16:52 - 2020-04-11 23:55 - 000346856 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.dll
2020-04-24 16:52 - 2020-04-11 23:54 - 011945872 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvptxJitCompiler.dll
2020-04-24 16:52 - 2020-04-11 23:54 - 010286480 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvptxJitCompiler.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 017601632 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 015158384 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 005855856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 005159520 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 002074232 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 001722480 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6444587.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 001566328 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 001483376 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6444587.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 001481328 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 001350792 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvfatbinaryLoader.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 001142200 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 001048504 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvfatbinaryLoader.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 000817080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmcumd.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 000811448 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvEncodeAPI64.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 000679864 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFROpenGL.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 000676448 _____ C:\WINDOWS\system32\nvofapi64.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 000655312 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvEncodeAPI.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 000546744 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFROpenGL.dll
2020-04-24 16:52 - 2020-04-11 23:53 - 000543160 _____ C:\WINDOWS\SysWOW64\nvofapi.dll
2020-04-24 16:52 - 2020-04-11 23:51 - 004195688 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2020-04-23 09:10 - 2020-05-05 14:23 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingtcuihelpers.dll
2020-04-23 09:10 - 2020-04-28 06:31 - 000169400 _____ (Microsoft Corporation) C:\WINDOWS\system32\GameInput.dll
2020-04-23 09:10 - 2020-04-28 02:27 - 000138176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GameInput.dll
2020-04-22 09:30 - 2020-04-22 09:30 - 000000000 ____D C:\Users\Lukas\AppData\LocalLow\Adobe
2020-04-21 14:32 - 2020-04-21 14:32 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Picasa 3
2020-04-21 13:32 - 2020-04-22 15:57 - 000000000 ____D C:\Users\simon\AppData\Local\Adobe
2020-04-21 13:32 - 2020-04-21 13:32 - 000004562 _____ C:\WINDOWS\system32\Tasks\Adobe Acrobat Update Task
2020-04-21 13:32 - 2020-04-21 13:32 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2020-04-21 13:32 - 2020-04-21 13:32 - 000002130 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2020-04-21 13:32 - 2020-04-21 13:32 - 000002130 _____ C:\ProgramData\Desktop\Acrobat Reader DC.lnk
2020-04-21 13:32 - 2020-04-21 13:32 - 000000000 ____D C:\Users\simon\AppData\LocalLow\Adobe
2020-04-21 13:32 - 2020-04-21 13:32 - 000000000 ____D C:\Program Files (x86)\Adobe
2020-04-21 13:31 - 2020-04-22 09:30 - 000000000 ____D C:\ProgramData\Adobe
2020-04-19 12:00 - 2020-05-12 21:30 - 000000001 _____ C:\WINDOWS\vgkbootstatus.dat
2020-04-19 11:59 - 2020-04-19 11:59 - 000000000 ____D C:\Users\Lukas\AppData\Local\ShooterGame
2020-04-19 11:45 - 2020-05-09 14:41 - 000000000 ____D C:\Program Files\Riot Vanguard
2020-04-16 08:40 - 2020-04-16 08:40 - 025444352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 019850240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 019812864 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramWorld.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 018027520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 007017472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 005910016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 004129624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 003512320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 002951832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 002494744 _____ (Microsoft Corporation) C:\WINDOWS\system32\msmpeg2vdec.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 001870408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 001610240 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 001310720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 001264640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe
2020-04-16 08:40 - 2020-04-16 08:40 - 001151816 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 001013000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000983040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmkvsrcsnk.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CPFilters.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000686080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000444416 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSFlacDecoder.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000420152 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSAudDecMFT.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000380416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSFlacDecoder.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000321536 _____ (Microsoft Corporation) C:\WINDOWS\system32\wbadmin.exe
2020-04-16 08:40 - 2020-04-16 08:40 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000187392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasrad.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000179200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.XamlHost.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000175616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.XamlHost.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000117248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakrathunk.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000070144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tsgqec.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iasacct.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimsg.dll
2020-04-16 08:40 - 2020-04-16 08:40 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ias.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 022636544 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 017790464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 014818816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 009930552 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 008013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 007849216 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneCoreUAPCommonProxyStub.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 007756800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 007604584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 006523048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 006168064 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 005040640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 004611584 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 004563200 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 004538880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 003802624 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 003753472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 003742544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneCoreUAPCommonProxyStub.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 003729408 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 003708928 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 003587384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 003547648 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 003109376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 002986808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 002871608 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 002800640 _____ (Microsoft Corporation) C:\WINDOWS\system32\WinSAT.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 002800128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 002767928 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 002717184 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 002453504 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 002180408 _____ (Microsoft Corporation) C:\WINDOWS\system32\workfolderssvc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 002131456 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcDesktopMonSvc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 002126144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 002114560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 002086656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001999960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001960448 _____ (Microsoft Corporation) C:\WINDOWS\system32\aadtb.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001945600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcomp.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001942528 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001918976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001835008 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001783296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001764336 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001762816 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwansvc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001757096 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2020-04-16 08:39 - 2020-04-16 08:39 - 001729024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001726264 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001719808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wpc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001697792 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001665216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001664896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001656904 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001646048 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001612800 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001603584 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001587712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aadtb.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001545216 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 001512832 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 001497600 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBroker.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001484384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001480192 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocoreworker.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 001477112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dcomp.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001427456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001413840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001413704 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001397576 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 001378528 _____ (Microsoft Corporation) C:\WINDOWS\system32\webservices.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001368576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wpc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001368576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001318912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001300280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 001263856 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcMon.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 001261808 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001257472 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001245184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBroker.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001243648 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Security.Authentication.Web.Core.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001153024 _____ (Microsoft Corporation) C:\WINDOWS\system32\windowsperformancerecordercontrol.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001136128 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001127424 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcRefreshTask.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001081856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001077064 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 001071616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BTAGService.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001055376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001011200 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001009152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 001008128 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000993280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000982840 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000980832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webservices.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000974336 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000924672 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000923136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000915192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000912896 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000893952 _____ (Microsoft Corporation) C:\WINDOWS\system32\FlightSettings.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000892416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000879616 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.Service.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000874296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windowsperformancerecordercontrol.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000865280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Security.Authentication.Web.Core.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000865280 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000840704 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000836608 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000835584 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkfoldersControl.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000811320 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000785920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000783480 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000775696 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000772096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000768528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000759272 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskschd.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000747320 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000735744 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000729600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FlightSettings.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000722072 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BTAGService.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000684560 _____ (Microsoft Corporation) C:\WINDOWS\system32\SHCore.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000673704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000673464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000668672 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsecedit.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000654912 _____ (Microsoft Corporation) C:\WINDOWS\system32\advapi32.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000647680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000638480 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000637240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000632832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WpcWebFilter.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000629760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ipnathlp.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000628616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000618296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000605184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000604984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000595968 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000589384 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000561464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000555008 _____ (Microsoft Corporation) C:\WINDOWS\system32\appwiz.cpl
2020-04-16 08:39 - 2020-04-16 08:39 - 000550400 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000538160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SHCore.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000525312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsecedit.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000524264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000516096 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000515600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000513576 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000510792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000507152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\taskschd.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000498688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000497152 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000491008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000487784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\advapi32.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000477496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS
2020-04-16 08:39 - 2020-04-16 08:39 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\system32\cloudAP.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000465208 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000459688 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000456504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000456192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\appwiz.cpl
2020-04-16 08:39 - 2020-04-16 08:39 - 000452096 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpclip.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000441144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000437560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000416016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000415760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000410112 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000408064 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000406480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000401408 _____ (Microsoft Corporation) C:\WINDOWS\system32\es.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000381440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncbservice.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000355840 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicSvc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000355328 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcApi.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpr.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000339304 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Storage.ApplicationData.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000336384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\es.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000330240 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000324408 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32k.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000323584 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcommdlg.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000297272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicCapsule.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000278016 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcTok.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000277864 _____ (Microsoft Corporation) C:\WINDOWS\system32\LsaIso.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000277504 _____ (Microsoft Corporation) C:\WINDOWS\system32\scecli.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000268288 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3svc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000268008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Storage.ApplicationData.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000265216 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdd.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000259776 _____ (Microsoft Corporation) C:\WINDOWS\system32\logoncli.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000259072 _____ (Microsoft Corporation) C:\WINDOWS\system32\VPNv2CSP.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000256000 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpdateDeploymentProvider.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000251704 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000251392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winnat.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanagerprecheck.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000234496 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasrad.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000231936 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallServiceTasks.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000231912 _____ (Microsoft Corporation) C:\WINDOWS\system32\deviceaccess.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000227840 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000225792 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFoldersShell.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000214528 _____ (Microsoft Corporation) C:\WINDOWS\system32\srumsvc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000214016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scecli.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000211256 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcbloader.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000200192 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000197632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Win32CompatibilityAppraiserCSP.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000193848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000190048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\logoncli.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000185952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\deviceaccess.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallServiceTasks.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000178192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\partmgr.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000178176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumsvc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000169472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SpatialAudioLicenseSrv.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000164368 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000163840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000158720 _____ (Microsoft Corporation) C:\WINDOWS\system32\umpo.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000152408 _____ (Microsoft Corporation) C:\WINDOWS\system32\KerbClientShared.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000151352 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\scmbus.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000147696 _____ (Microsoft Corporation) C:\WINDOWS\system32\smss.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000142544 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingUI.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\slc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000139776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakrathunk.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000130560 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageUsage.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000129024 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcDecoderHost.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000127280 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32u.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000125952 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000123952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KerbClientShared.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000122368 _____ (Microsoft Corporation) C:\WINDOWS\system32\samlib.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000115120 _____ (Microsoft Corporation) C:\WINDOWS\system32\phoneactivate.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wwanprotdim.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000105984 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000105472 _____ (Microsoft Corporation) C:\WINDOWS\system32\WorkFolders.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3msm.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000102216 _____ (Microsoft Corporation) C:\WINDOWS\system32\changepk.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000101888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppc.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000096768 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Custom.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000093712 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\dot3api.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000090624 _____ (Microsoft Corporation) C:\WINDOWS\system32\tsgqec.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000089912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000089336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32u.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000089088 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicAgent.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000088352 _____ (Microsoft Corporation) C:\WINDOWS\system32\remoteaudioendpoint.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000087552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3api.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dot3msm.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\iasacct.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000084280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\system32\autopilot.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000071680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Custom.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000071480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Management.EnrollmentStatusTracking.ConfigProvider.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\keepaliveprovider.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000066624 _____ (Microsoft Corporation) C:\WINDOWS\system32\iumcrypt.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcadm.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\tbauth.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000063488 _____ (Microsoft Corporation) C:\WINDOWS\system32\srumapi.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudNotifications.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000059192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000058880 _____ C:\WINDOWS\system32\runexehelper.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\audioresourceregistrar.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000050688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srumapi.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000050544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudNotifications.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\iaspolcy.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tbauth.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000047000 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000045568 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000044032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.Resources.Common.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiredNetworkCSP.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\UpgradeResultsUI.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000040448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iaspolcy.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\WpcProxyStubs.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\TokenBrokerCookies.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000036152 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000033080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hwpolicy.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wksprtPS.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000031744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ias.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\KNetPwrDepBroker.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000029184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TokenBrokerCookies.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\WaaSMedicPS.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000028160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\flpydisk.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000026112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimsg.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Custom.ps.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\slcext.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\sbservicetrigger.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000021520 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdhvcom.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000019968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\slcext.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000018944 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sfloppy.sys
2020-04-16 08:39 - 2020-04-16 08:39 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wksprtPS.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000017920 _____ (Microsoft Corporation) C:\WINDOWS\system32\icsunattend.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000015872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Custom.ps.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000014336 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcaevts.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000012288 _____ (Microsoft Corporation) C:\WINDOWS\system32\pacjsworker.exe
2020-04-16 08:39 - 2020-04-16 08:39 - 000011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000010752 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMAlertListener.ProxyStub.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000008192 _____ (Microsoft Corporation) C:\WINDOWS\system32\msimg32.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000007680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DMAlertListener.ProxyStub.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000007168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msimg32.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth9.bin
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth12.bin
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth11.bin
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth10.bin
2020-04-16 08:39 - 2020-04-16 08:39 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin
2020-04-16 08:34 - 2020-03-17 05:57 - 000390656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe
2020-04-16 08:34 - 2020-03-17 05:56 - 000492544 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe
==================== Ein Monat (geänderte) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2020-05-12 21:30 - 2017-09-19 00:15 - 000000000 ____D C:\Users\Lukas\AppData\Local\Spotify
2020-05-12 21:29 - 2017-09-17 20:28 - 000000000 ____D C:\ProgramData\NVIDIA
2020-05-12 21:28 - 2017-09-18 23:53 - 000000000 ____D C:\Users\Lukas\AppData\Roaming\Spotify
2020-05-12 21:27 - 2020-02-22 20:54 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2020-05-12 21:27 - 2019-03-19 06:52 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2020-05-12 21:27 - 2017-09-25 20:11 - 000000000 ____D C:\Users\Lukas\AppData\LocalLow\Mozilla
2020-05-12 21:26 - 2020-02-22 20:56 - 001723292 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2020-05-12 21:26 - 2019-03-19 14:16 - 000743888 _____ C:\WINDOWS\system32\perfh007.dat
2020-05-12 21:26 - 2019-03-19 14:16 - 000150212 _____ C:\WINDOWS\system32\perfc007.dat
2020-05-12 21:26 - 2019-03-19 06:50 - 000000000 ____D C:\WINDOWS\INF
2020-05-12 21:26 - 2019-03-19 06:37 - 001048576 _____ C:\WINDOWS\system32\config\BBI
2020-05-12 21:26 - 2017-11-14 09:44 - 000000000 ____D C:\Users\Lukas\AppData\Roaming\Samsung
2020-05-12 21:26 - 2017-11-14 09:44 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
2020-05-12 21:26 - 2017-09-22 21:40 - 000000000 ____D C:\Users\Lukas\AppData\Local\Downloaded Installations
2020-05-12 20:42 - 2019-03-19 06:52 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2020-05-12 20:38 - 2019-12-08 15:03 - 000000000 ____D C:\ProgramData\Updater
2020-05-12 20:38 - 2017-09-17 15:41 - 000002299 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2020-05-12 16:31 - 2020-02-22 20:54 - 000004634 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player NPAPI Notifier
2020-05-12 16:31 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2020-05-12 16:31 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\Macromed
2020-05-12 16:00 - 2017-09-21 19:32 - 000000000 ____D C:\Users\Lukas\AppData\Roaming\DS4Windows
2020-05-12 15:55 - 2019-03-19 06:52 - 000000000 ___HD C:\Program Files\WindowsApps
2020-05-12 15:55 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\AppReadiness
2020-05-09 19:28 - 2017-09-24 12:27 - 000000000 ____D C:\Users\Lukas\Documents\My Games
2020-05-09 14:41 - 2017-09-25 20:11 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2020-05-09 09:25 - 2017-09-25 20:11 - 000001011 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2020-05-07 12:42 - 2020-02-22 20:44 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2020-05-07 12:03 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ServiceState
2020-05-07 12:03 - 2017-09-18 22:30 - 000000000 ____D C:\Users\Lukas\AppData\Local\CrashDumps
2020-05-06 13:14 - 2019-07-07 10:49 - 000000000 ____D C:\Users\simon\Desktop\Familienfotos
2020-05-06 13:13 - 2019-07-07 10:49 - 000000000 ____D C:\Users\simon\Desktop\Erste Paella
2020-05-06 09:37 - 2019-12-08 15:03 - 000000000 ____D C:\Users\simon\AppData\Roaming\vlc
2020-05-05 16:40 - 2019-07-06 20:05 - 000001454 _____ C:\Users\Lukas\Desktop\MTG Arena.lnk
2020-05-05 14:23 - 2020-02-22 21:11 - 001449920 _____ (Microsoft Corporation) C:\WINDOWS\system32\xgameruntime.dll
2020-05-05 14:23 - 2020-02-22 21:11 - 000153536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gameconfighelper.dll
2020-05-05 14:23 - 2020-02-22 21:11 - 000118208 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamingservicesproxy.dll
2020-05-05 14:23 - 2020-02-22 21:11 - 000033728 _____ (Microsoft Corporation) C:\WINDOWS\system32\gamemodcontrol.exe
2020-05-02 11:09 - 2019-12-08 15:03 - 000000922 _____ C:\Users\Public\Desktop\VLC media player.lnk
2020-05-02 11:09 - 2019-12-08 15:03 - 000000922 _____ C:\ProgramData\Desktop\VLC media player.lnk
2020-05-01 09:40 - 2018-03-01 19:39 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2020-04-29 14:57 - 2017-10-08 17:34 - 000000000 ____D C:\Users\Lukas\AppData\Local\UnrealEngine
2020-04-24 16:48 - 2020-02-22 20:54 - 000004308 _____ C:\WINDOWS\system32\Tasks\NvDriverUpdateCheckDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-24 16:48 - 2020-02-22 20:54 - 000004106 _____ C:\WINDOWS\system32\Tasks\NvBatteryBoostCheckOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-24 16:48 - 2020-02-22 20:54 - 000003976 _____ C:\WINDOWS\system32\Tasks\NVIDIA GeForce Experience SelfUpdate_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-24 16:48 - 2020-02-22 20:54 - 000003940 _____ C:\WINDOWS\system32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-24 16:48 - 2020-02-22 20:54 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport4_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-24 16:48 - 2020-02-22 20:54 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-24 16:48 - 2020-02-22 20:54 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-24 16:48 - 2020-02-22 20:54 - 000003858 _____ C:\WINDOWS\system32\Tasks\NvTmRep_CrashReport1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-24 16:48 - 2019-07-06 19:14 - 000001449 _____ C:\Users\Public\Desktop\GeForce Experience.lnk
2020-04-24 16:48 - 2019-07-06 19:14 - 000001449 _____ C:\ProgramData\Desktop\GeForce Experience.lnk
2020-04-24 16:48 - 2017-09-17 20:27 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2020-04-24 16:47 - 2020-02-22 20:54 - 000003894 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-24 16:47 - 2020-02-22 20:54 - 000003654 _____ C:\WINDOWS\system32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2020-04-24 16:47 - 2017-09-17 20:27 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2020-04-24 16:47 - 2017-09-17 20:27 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2020-04-23 16:41 - 2019-02-05 17:05 - 000000000 ____D C:\Users\simon\AppData\Local\PlaceholderTileLogoFolder
2020-04-23 16:41 - 2019-02-05 17:04 - 000000000 ____D C:\Users\simon\AppData\Local\Packages
2020-04-22 09:30 - 2017-12-16 11:44 - 000000000 ____D C:\Users\Lukas\AppData\Local\Packages
2020-04-22 09:30 - 2017-11-17 00:29 - 000000000 ____D C:\Users\Lukas\AppData\Local\Adobe
2020-04-22 09:30 - 2017-09-17 20:35 - 000000000 ____D C:\Users\Lukas\AppData\Roaming\Adobe
2020-04-21 14:39 - 2017-09-25 20:11 - 000000999 _____ C:\Users\Public\Desktop\Firefox.lnk
2020-04-21 14:39 - 2017-09-25 20:11 - 000000999 _____ C:\ProgramData\Desktop\Firefox.lnk
2020-04-21 14:38 - 2018-09-01 18:17 - 000000000 ____D C:\Users\Lukas\AppData\Local\PokerStars.EU
2020-04-21 14:38 - 2018-09-01 18:17 - 000000000 ____D C:\Program Files (x86)\PokerStars.EU
2020-04-21 14:32 - 2019-02-05 17:04 - 000000000 ____D C:\Users\simon\AppData\Local\Google
2020-04-21 14:32 - 2017-09-17 15:40 - 000000000 ____D C:\Users\Lukas\AppData\Local\Google
2020-04-21 14:32 - 2017-09-17 15:40 - 000000000 ____D C:\Program Files (x86)\Google
2020-04-21 13:32 - 2019-02-05 17:04 - 000000000 ____D C:\Users\simon\AppData\Roaming\Adobe
2020-04-20 13:22 - 2020-02-22 20:54 - 000003370 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3059128823-690407670-1345120979-1004
2020-04-20 13:22 - 2020-02-22 20:49 - 000002428 _____ C:\Users\simon\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-04-20 13:22 - 2019-02-05 17:05 - 000000000 ___RD C:\Users\simon\OneDrive
2020-04-19 11:59 - 2020-04-10 09:36 - 000000000 ____D C:\Users\Lukas\AppData\Local\Riot Games
2020-04-19 11:56 - 2020-04-11 18:19 - 000001621 _____ C:\Users\Public\Desktop\VALORANT.lnk
2020-04-19 11:56 - 2020-04-11 18:19 - 000001621 _____ C:\ProgramData\Desktop\VALORANT.lnk
2020-04-17 16:26 - 2020-02-22 20:54 - 000003370 _____ C:\WINDOWS\system32\Tasks\OneDrive Standalone Update Task-S-1-5-21-3059128823-690407670-1345120979-1001
2020-04-17 16:26 - 2020-02-22 20:49 - 000002428 _____ C:\Users\Lukas\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2020-04-17 16:26 - 2017-09-17 20:37 - 000000000 ___RD C:\Users\Lukas\OneDrive
2020-04-17 12:32 - 2020-02-22 20:44 - 000303720 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2020-04-16 21:35 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\SystemResources
2020-04-16 21:35 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\PerceptionSimulation
2020-04-16 21:35 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\system32\migwiz
2020-04-16 21:35 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\ShellExperiences
2020-04-16 21:35 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\Provisioning
2020-04-16 21:35 - 2019-03-19 06:52 - 000000000 ____D C:\WINDOWS\bcastdvr
2020-04-16 08:41 - 2019-03-19 06:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2020-04-15 15:37 - 2020-02-22 20:54 - 000004476 _____ C:\WINDOWS\system32\Tasks\Adobe Flash Player Updater
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse ========
2017-09-17 21:03 - 2019-07-11 19:55 - 000007597 _____ () C:\Users\Lukas\AppData\Local\Resmon.ResmonCfg
==================== SigCheck ============================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
==================== Ende von FRST.txt ======================== |