Trojaner-Board - Yandex.ru adware wieder da

Trojaner-Board (https://www.trojaner-board.de/)

- Mülltonne (https://www.trojaner-board.de/muelltonne/)

- - Yandex.ru adware wieder da (https://www.trojaner-board.de/195588-yandex-ru-adware.html)

Yandex.ru adware wieder da

Hallo!

Habe vor kurzem mit eurer sehr guten Anleitung meinen Rechner von Plagegeistern aller Art bereinigen können. Gestern wollt ich online was per duckduckgogo suchen und "yandex.ru" erschien. Habe adware cleaner laufen lassen und PUP.Chip.Optional inkl 12 Bedrohungen gefunden, gelöscht, Neustart gemacht.

Code:



# -------------------------------

# Malwarebytes AdwCleaner 7.3.0.0

# -------------------------------

# Build:    04-04-2019

# Database: 2019-05-27.1 (Cloud)

# Support:  https://www.malwarebytes.com/support

#

# -------------------------------

# Mode: Clean

# -------------------------------

# Start:    05-31-2019

# Duration: 00:00:13

# OS:       Windows 10 Home

# Cleaned:  12

# Failed:   0
 
 

***** [ Services ] *****
 

Deleted       chip1click
 

***** [ Folders ] *****
 

Deleted       C:\Program Files (x86)\Chip Digital GmbH

Deleted       C:\Windows\Installer\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}
 

***** [ Files ] *****
 

Deleted       C:\Users\Churchill\AppData\Local\DOWNLOADED INSTALLATIONS\{3BD9A53F-F9BC-44DF-B0FA-6DD88C79F92A}\CHIP INSTALLER.MSI

Deleted       C:\Users\Churchill\Desktop\..\Downloads\MEDIA PLAYER CLASSIC BE 64 BIT - CHIP-INSTALLER.EXE
 

***** [ DLL ] *****
 

No malicious DLLs cleaned.
 

***** [ WMI ] *****
 

No malicious WMI cleaned.
 

***** [ Shortcuts ] *****
 

No malicious shortcuts cleaned.
 

***** [ Tasks ] *****
 

No malicious tasks cleaned.
 

***** [ Registry ] *****
 

Deleted       HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\chip 1-click download service

Deleted       HKLM\Software\Classes\Installer\Features\E49AC3054380EEC4DA29AB71FAE408A9

Deleted       HKLM\Software\Classes\Installer\Products\E49AC3054380EEC4DA29AB71FAE408A9

Deleted       HKLM\Software\Classes\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6

Deleted       HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\04A063A0BBEACF54EAEF493C49D9E3F6

Deleted       HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\E49AC3054380EEC4DA29AB71FAE408A9

Deleted       HKLM\Software\Wow6432Node\\Microsoft\Windows\CurrentVersion\Uninstall\{503CA94E-0834-4CEE-AD92-BA17AF4E809A}
 

***** [ Chromium (and derivatives) ] *****
 

No malicious Chromium entries cleaned.
 

***** [ Chromium URLs ] *****
 

No malicious Chromium URLs cleaned.
 

***** [ Firefox (and derivatives) ] *****
 

No malicious Firefox entries cleaned.
 

***** [ Firefox URLs ] *****
 

No malicious Firefox URLs cleaned.
 
 

*************************
 

[+] Delete Prefetch

[+] Delete Tracing Keys

[+] Reset Chromium Policies

[+] Reset IE Policies

[+] Reset Proxy Settings

[+] Reset Winsock
 

*************************
 

AdwCleaner[S00].txt - [2488 octets] - [31/05/2019 11:05:04]
 

########## EOF - C:\AdwCleaner\Logs\AdwCleaner[C00].txt ##########

Habe versucht ESET (aus dem vorherigen thread) laufen lassen. hat 1 Bedrohung gefunden und nach der Hälfte des Scans abgebrochen. Habe also kein Log File zum posten. Habe erneut laufen lassen und plötzlich angeblich alles clean.

Irgendwas stimmt also nicht. Ist vom letzten Mal noch irgendwas übrig geblieben was wir nicht gefunden und entfernen konnten? Habe alles auf dem neuesten Stand und versteh nicht, wieso mein Rechner infiziert ist. Ich downloade nichts illeagales, ich clicke nicht auf banner oder sonstwas, ich würd nur gern wissen, wo ich nicht hätte drauf gehen sollen, um die Infektion zu vermeiden. Irgendwo muss ich ja draufgekommen sein. Würde mich sehr über eure Hilfe freuen.
Welche Programme kann ich laufen lassen bzw logs posten, damit ihr mal nen genauen Blick werfen könnt?

Vielen Dank vorneweg!
Martin

Bin grad selber drauf gekommen, sorry :crazy:

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-05.2019

durchgeführt von Churchill (Administrator) auf LAPTOP-B6HRM8GV (HP HP Laptop 17-bs0xx) (01-06-2019 00:03:51)

Gestartet von C:\Users\Churchill\Downloads

Geladene Profile: Churchill &  (Verfügbare Profile: defaultuser0 & Churchill)

Platform: Windows 10 Home Version 1803 17134.765 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser nicht gefunden!

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.44.40.1000_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19031.17720.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19031.11411.0_x64__8wekyb3d8bbwe\Music.UI.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19031.11411.0_x64__8wekyb3d8bbwe\Video.UI.exe

(Adobe Inc. -> ) C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe

(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe

(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe

(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe

(Adobe Inc. -> Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\libs\node.exe

(Adobe Systems Incorporated -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe

(Adobe Systems Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe

(Adobe Systems Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe

(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe

(HP Inc. -> ) C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe

(HP Inc.) [Datei ist nicht signiert] C:\Program Files\HPCommRecovery\HPCommRecovery.exe

(Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe

(Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe

(Intel(R) Software -> Intel Corporation) C:\Windows\SysWOW64\esif_uf.exe

(Intel(R) Software -> Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe

(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe

(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\NisSrv.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.44.40.1000_x64__kzf8qxf38zg5c\SkypeApp.exe

(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.44.40.1000_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe

(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Node.js Foundation -> Node.js) C:\Program Files (x86)\Common Files\Adobe\Creative Cloud Libraries\libs\node.exe

(Realtek Semiconductor Corp -> Realtek Semiconductor Corp.) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\BTDevMgr.exe

(Realtek Semiconductor Corp -> Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\BTServer.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [231640 2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3665872 2017-10-18] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9268680 2018-05-03] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_Session] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1505728 2018-05-03] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)

HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2849872 2019-05-04] (Adobe Inc. -> Adobe Systems, Incorporated)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [1062392 2017-02-03] (HP Inc. -> HP Inc.)

HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc. -> Apple Inc.)

HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation -> Microsoft Corporation)

HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2622520 2019-05-19] (Adobe Inc. -> Adobe Inc.)

HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-2250699425-3578304910-399194062-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817385\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\MountPoints2: {1e864241-7280-11e9-947a-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\MountPoints2: {2d5e0c9f-b213-11e8-9461-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\MountPoints2: {44184b71-f72b-11e8-9466-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\MountPoints2: {66718afa-3061-11e9-946e-30e17137e2f5} - "F:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [804352 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\MountPoints2: {1e864241-7280-11e9-947a-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\MountPoints2: {2d5e0c9f-b213-11e8-9461-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\MountPoints2: {44184b71-f72b-11e8-9466-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\MountPoints2: {66718afa-3061-11e9-946e-30e17137e2f5} - "F:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [804352 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKLM\...\Drivers32: [msacm.voxacm160] => C:\Windows\SysWOW64\vct3216.acm [82944 2003-05-21] (Voxware, Inc.) [Datei ist nicht signiert]

HKLM\...\Drivers32: [msacm.scg726] => C:\Windows\SysWOW64\scg726.acm [13239 2000-03-14] (SHARP Corporation) [Datei ist nicht signiert]

HKLM\...\Drivers32: [msacm.alf2cd] => C:\Windows\SysWOW64\alf2cd.acm [38912 2003-05-21] (NCT Company) [Datei ist nicht signiert]

HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\SysWOW64\AC3ACM.acm [81920 2004-02-04] (fccHandler) [Datei ist nicht signiert]

HKLM\...\Drivers32-x32: [msacm.lame] => lame.ax

HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\SysWOW64\mcdvd_32.dll [261632 2003-05-21] (MainConcept) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.mpg4] => C:\Windows\SysWOW64\mpg4c32.dll [413760 2002-08-19] (Microsoft Corporation) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.mp42] => C:\Windows\SysWOW64\mpg4c32.dll [413760 2002-08-19] (Microsoft Corporation) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.mp43] => C:\Windows\SysWOW64\mpg4c32.dll [413760 2002-08-19] (Microsoft Corporation) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.xvid] => C:\Windows\SysWOW64\xvidvfw.dll [139264 2004-07-03] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.DIVX] => C:\Windows\SysWOW64\DivX.dll [638976 2003-05-22] (DivXNetworks, Inc.) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.LAGS] => C:\Windows\SysWOW64\lagarith.dll [216064 2011-12-07] ( ) [Datei ist nicht signiert]

GroupPolicy: Beschränkung ? <==== ACHTUNG
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {06605519-FE71-45B2-AA47-2D5885B94DFD} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [616232 2016-11-28] (Dropbox, Inc -> DropboxOEM)

Task: {187A8DC7-C3C7-435F-8A26-2CB50026B385} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [224624 2018-03-07] (HP Inc. -> HP Inc.)

Task: {29B79E8D-0058-4E9B-B53F-57C9EFB4D777} - System32\Tasks\RtHDVBg_Session => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1505728 2018-05-03] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

Task: {2C2872A2-6FDC-4C01-886E-8E8314EAB9DB} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [1179648 2018-04-11] () [Datei ist nicht signiert]

Task: {31E0E8ED-3D2D-4227-B6FB-5137165499BC} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe

Task: {36FC8F5D-1EFB-43BA-86B4-EB50BBC4AB40} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]

Task: {4A3C0456-9C26-4905-907D-3426649F1717} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [1490800 2017-09-27] (HP Inc. -> HP Inc.)

Task: {4D17A631-7136-440A-969F-D095A41D05F8} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [120680 2017-06-22] (HP Inc. -> HP Inc.)

Task: {50FF5969-83B4-4956-8C17-0FFAAD7FDF0D} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9268680 2018-05-03] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

Task: {51EAD478-8C0F-4ADB-BB54-9A2275621824} - System32\Tasks\HPCeeScheduleForChurchill => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [99392 2016-05-12] (Hewlett-Packard Company -> HP Development Company, L.P.)

Task: {56774444-A186-439E-A1D7-F5F2735CA95E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [1059184 2018-02-07] (HP Inc. -> HP Inc.)

Task: {6A4AF591-0A7E-484B-8BCC-8AE02112D2D1} - System32\Tasks\AdobeGCInvoker-1.0-LAPTOP-B6HRM8GV-Churchill => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2849872 2019-05-04] (Adobe Inc. -> Adobe Systems, Incorporated)

Task: {713E5DDB-9BB6-4B4D-883C-3C1B715E8A5A} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-04-23] (Dropbox, Inc -> Dropbox, Inc.)

Task: {82879DC0-B8CC-425F-A960-A7D2DB53B406} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Churchill\Downloads\esetonlinescanner_deu.exe [7986712 2019-05-31] (ESET, spol. s r.o. -> ESET spol. s r.o.)

Task: {8E5FB25F-FD4E-4D75-943A-5CBEF4AFE092} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [1490800 2017-09-27] (HP Inc. -> HP Inc.)

Task: {9E99A585-F5A6-4842-905C-3A43F952A6A1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [651400 2017-09-20] (Hewlett Packard -> HP Inc.)

Task: {A5699C74-EB2F-433E-97CF-30258DB5CF5E} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [198696 2016-12-06] (HP Inc. -> HP Inc.)

Task: {B81E1E1E-5D3E-4255-8B76-4B690B16F16A} - System32\Tasks\HPAudioSwitch => C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe [1644960 2017-02-02] (HP Inc. -> HP Inc.)

Task: {BB716884-6131-40D0-90C6-BEB51605F83B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

Task: {C0618DDF-F2A9-41E1-A3C8-989F6BA9C34B} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Churchill\Downloads\esetonlinescanner_deu.exe [7986712 2019-05-31] (ESET, spol. s r.o. -> ESET spol. s r.o.)

Task: {C1C5057E-19C3-43DB-B792-D32854A43C34} - System32\Tasks\HPJumpStartLaunch => C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe [459264 2017-02-01] (HP Inc. -> )

Task: {CACBF050-EC3B-4320-8654-25BA69F8B19B} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-04-23] (Dropbox, Inc -> Dropbox, Inc.)

Task: {DF9AE207-BB0D-46DC-B9BF-BB5F99F07FF3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

Task: {F55DA15D-847F-4CD8-BCAC-D6C1965F88B3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

Task: {FB9ACB0C-149E-40A9-9C1F-2856E29C25F8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

Task: C:\WINDOWS\Tasks\HPCeeScheduleForChurchill.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{a14e846d-9693-4fd0-8994-6e6fb409c9b0}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{c2699f1a-359f-45ac-9659-abdc6e85bb82}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {54E20BF5-2055-403E-9D41-8145D83B5D52} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {54E20BF5-2055-403E-9D41-8145D83B5D52} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKU\S-1-5-21-2250699425-3578304910-399194062-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2250699425-3578304910-399194062-1001 -> {54E20BF5-2055-403E-9D41-8145D83B5D52} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775 -> {54E20BF5-2055-403E-9D41-8145D83B5D52} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2016-12-06] (HP Inc. -> HP Inc.)

BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2006-10-27] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-12-06] (HP Inc. -> HP Inc.)
 

FireFox:

========

FF DefaultProfile: k9bdck1d.default-1556969281393

FF ProfilePath: C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393 [2019-06-01]

FF Session Restore: Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393 -> ist aktiviert.

FF NewTabOverride: Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393 -> Enabled: team@livestartpage.com

FF NewTabOverride: Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393 -> Enabled: jid1-ZAdIEUB7XOzOJw@jetpack

FF Extension: (DuckDuckGo Privacy Essentials) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2019-05-20]

FF Extension: (__MSG_appShort__) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\team@livestartpage.com.xpi [2019-05-04]

FF Extension: (uBlock Origin) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\uBlock0@raymondhill.net.xpi [2019-05-04]

FF Extension: (YouTube NonStop) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\{0d7cafdd-501c-49ca-8ebb-e3341caaa55e}.xpi [2019-05-04]

FF Extension: (Popup Blocker Ultimate) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\{60B7679C-BED9-11E5-998D-8526BB8E7F8B}.xpi [2019-05-04]

FF Extension: (App for Instagram) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\{66e74f19-30e5-48fa-84d9-5bc98c97a304}.xpi [2019-05-04]

FF Extension: (ColorZilla) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}.xpi [2019-05-19]

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2018-01-23] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2018-01-23] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2019-05-19] (Adobe Inc. -> Adobe Systems)

FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2018-01-23] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google Inc -> Google, Inc.)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\TXE Components\IPT\npIntelWebAPIIPT.dll [2014-07-01] (Intel(R) Identity Protection Technology Software -> Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\TXE Components\IPT\npIntelWebAPIUpdater.dll [2014-07-01] (Intel(R) Identity Protection Technology Software -> Intel Corporation)

FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2018-01-23] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2018-03-23] (WildTangent Inc -> )

FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2019-05-19] (Adobe Inc. -> Adobe Systems)
 

Chrome: 

=======

CHR NewTab: Default ->  Not-active:"chrome-extension://nkgmhpdhaaijoaeaokmhdpfegfmbmfjg/dashboard.html", Not-active:"chrome-extension://bhloflhklmhfpedakmangadcdofhnnoh/index.html", Not-active:"chrome-extension://laookkfknpbbblfpciffpaejjkokdgca/dashboard.html"

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default [2019-05-06]

CHR Extension: (Slides) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-04-23]

CHR Extension: (Docs) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-04-23]

CHR Extension: (Google Drive) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-04-23]

CHR Extension: (Earth View from Google Earth) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhloflhklmhfpedakmangadcdofhnnoh [2019-03-18]

CHR Extension: (YouTube) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-04-23]

CHR Extension: (Sheets) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-04-23]

CHR Extension: (Google Analytics Opt-out Add-on (by Google)) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2018-04-23]

CHR Extension: (Google Docs Offline) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-16]

CHR Extension: (WhatFont) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\jabopobgcpjmedljpbcaablpmlmfcogm [2018-11-14]

CHR Extension: (Momentum) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\laookkfknpbbblfpciffpaejjkokdgca [2019-05-06]

CHR Extension: (Fair AdBlocker) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgblnfidahcdcjddiepkckcfdhpknnjh [2019-02-18]

CHR Extension: (Pixlr Today) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkgmhpdhaaijoaeaokmhdpfegfmbmfjg [2018-11-23]

CHR Extension: (Chrome Web Store Payments) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-23]

CHR Extension: (ColorPick Eyedropper) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohcpnigalekghcmgcdcenkpelffpdolg [2019-05-04]

CHR Extension: (Gmail) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-05-06]

CHR Extension: (Chrome Media Router) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-05-06]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [816184 2019-05-19] (Adobe Inc. -> Adobe Inc.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3117648 2019-05-04] (Adobe Inc. -> Adobe Systems, Incorporated)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2888272 2019-05-04] (Adobe Inc. -> Adobe Systems, Incorporated)

R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [125656 2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)

S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-04-23] (Dropbox, Inc -> Dropbox, Inc.)

S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-04-23] (Dropbox, Inc -> Dropbox, Inc.)

R2 esifsvc; C:\WINDOWS\SysWOW64\esif_uf.exe [1419424 2017-01-09] (Intel(R) Software -> Intel Corporation)

R2 ETDService; C:\Program Files\Elantech\ETDService.exe [153040 2017-10-18] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)

R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [1309184 2016-10-07] (HP Inc.) [Datei ist nicht signiert]

R2 HPJumpStartBridge; c:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe [470528 2017-02-13] (HP Inc. -> HP Inc.)

S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP)

R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [332144 2017-11-21] (HP Inc. -> HP Inc.)

R2 HPWMISVC; c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [630776 2017-02-06] (HP Inc. -> HP Inc.)

R2 HuaweiHiSuiteService64.exe; C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe [190784 2018-10-22] (Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert]

R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373704 2018-02-12] (Intel(R) pGFX -> Intel Corporation)

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [887784 2015-09-03] (Intel® Trusted Connect Service -> Intel(R) Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe [174368 2015-04-21] (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)

R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [265672 2018-05-03] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\NisSrv.exe [3851264 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MsMpEng.exe [118144 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R3 dptf_acpi; C:\WINDOWS\System32\drivers\dptf_acpi.sys [55792 2017-01-09] (Intel(R) Software -> Intel Corporation)

R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [52208 2017-01-09] (Intel(R) Software -> Intel Corporation)

R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [260080 2017-01-09] (Intel(R) Software -> Intel Corporation)

R3 ETDSMBus; C:\WINDOWS\System32\drivers\ETDSMBus.sys [32840 2017-02-20] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronic Corp.)

S3 ew_usbccgpfilter; C:\WINDOWS\System32\drivers\ew_usbccgpfilter.sys [18944 2018-08-23] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)

U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2018-10-22] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)

R3 igfxLP; C:\WINDOWS\system32\DRIVERS\igdkmd64lp.sys [7408584 2018-02-12] (Intel(R) pGFX -> Intel Corporation)

S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2019-02-01] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)

R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [275232 2019-05-31] (Malwarebytes Corporation -> Malwarebytes)

R2 npf; C:\WINDOWS\system32\drivers\npf.sys [36600 2018-12-19] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [946696 2016-11-30] (Realtek Semiconductor Corp. -> Realtek )

R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [784264 2018-05-31] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)

S3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [418784 2016-11-17] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)

R3 RTWlanE; C:\WINDOWS\System32\drivers\rtwlane.sys [7904088 2018-04-20] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation )

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R3 TXEIx64; C:\WINDOWS\System32\drivers\TXEIx64.sys [146200 2015-10-15] (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46472 2019-04-23] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [344544 2019-04-23] (Microsoft Windows -> Microsoft Corporation)

S3 wdm_usb; C:\WINDOWS\system32\DRIVERS\usb2ser.sys [151184 2016-07-15] (NGO -> MBB)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [60896 2019-04-23] (Microsoft Windows -> Microsoft Corporation)

R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35568 2018-08-31] (HP Inc. -> HP)

R1 ZAM_Guard; C:\WINDOWS\System32\drivers\zamguard64.sys [203680 2019-05-05] (Zemana Ltd. -> Zemana Ltd.)

S1 ZAM; \??\C:\WINDOWS\System32\drivers\zam64.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-06-01 00:03 - 2019-06-01 00:07 - 000037448 _____ C:\Users\Churchill\Downloads\FRST.txt

2019-06-01 00:03 - 2019-06-01 00:03 - 002435584 _____ (Farbar) C:\Users\Churchill\Downloads\FRST64.exe

2019-06-01 00:03 - 2019-06-01 00:03 - 000000000 ____D C:\FRST

2019-06-01 00:01 - 2019-06-01 00:01 - 000000759 _____ C:\Users\Churchill\Desktop\checkup.txt

2019-05-31 23:58 - 2019-05-31 23:58 - 000852720 _____ C:\Users\Churchill\Downloads\SecurityCheck.exe

2019-05-31 18:21 - 2019-05-31 18:21 - 000003828 _____ C:\WINDOWS\System32\Tasks\EOSv3 Scheduler onLogOn

2019-05-31 18:21 - 2019-05-31 18:21 - 000003386 _____ C:\WINDOWS\System32\Tasks\EOSv3 Scheduler onTime

2019-05-31 18:11 - 2019-05-31 18:11 - 000079951 _____ C:\Users\Churchill\Downloads\Rechnung 1043.pdf

2019-05-31 18:10 - 2019-05-31 18:10 - 000081547 _____ C:\Users\Churchill\Downloads\Rechnung 1042.pdf

2019-05-31 11:24 - 2019-05-31 18:22 - 000000681 _____ C:\Users\Churchill\Desktop\ESET Online Scanner.lnk

2019-05-31 11:24 - 2019-05-31 11:24 - 000000780 _____ C:\Users\Churchill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk

2019-05-31 11:23 - 2019-05-31 11:24 - 007986712 _____ (ESET spol. s r.o.) C:\Users\Churchill\Downloads\esetonlinescanner_deu.exe

2019-05-31 11:22 - 2019-05-31 11:22 - 000002549 _____ C:\Users\Churchill\Desktop\AdwCleaner[C00].txt

2019-05-31 11:21 - 2019-05-31 11:21 - 002848630 _____ C:\Users\Churchill\Downloads\eks abschl.pdf

2019-05-31 11:20 - 2019-05-31 11:20 - 002848630 _____ C:\Users\Churchill\Downloads\combinepdf.pdf

2019-05-31 11:15 - 2019-05-31 11:16 - 002850605 _____ C:\Users\Churchill\Downloads\eks vorl 2019.pdf

2019-05-31 11:03 - 2019-05-31 11:05 - 000000000 ____D C:\AdwCleaner

2019-05-31 11:02 - 2019-05-31 11:02 - 007025360 _____ (Malwarebytes) C:\Users\Churchill\Downloads\adwcleaner_7.3.exe

2019-05-29 20:03 - 2019-05-29 20:03 - 000106645 _____ C:\Users\Churchill\Downloads\Kontoumsaetze.pdf

2019-05-29 19:06 - 2019-05-29 19:06 - 002220167 _____ C:\Users\Churchill\Downloads\pdf-zusammengefasst.pdf

2019-05-29 16:56 - 2019-05-29 16:56 - 000267428 _____ C:\Users\Churchill\Downloads\Anlage-EKS-Erklaerung-Einkommen-Selbstaendiger.pdf

2019-05-29 16:55 - 2019-05-29 16:55 - 000902441 _____ C:\Users\Churchill\Downloads\Weiterbewilligungsantrag-Arbeitslosengeld-II.pdf

2019-05-28 15:30 - 2019-05-28 15:40 - 000000000 ____D C:\ProgramData\tmp

2019-05-28 15:30 - 2019-05-28 15:36 - 000000000 ____D C:\ProgramData\hps

2019-05-28 15:30 - 2019-05-28 15:30 - 000000000 ____D C:\Users\Churchill\AppData\Local\dm-Fotowelt

2019-05-28 15:30 - 2019-05-28 15:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\dm-Fotowelt

2019-05-28 15:17 - 2019-05-28 15:17 - 000000000 ____D C:\Program Files\dm

2019-05-28 15:16 - 2019-05-28 15:16 - 001657624 _____ C:\Users\Churchill\Downloads\setup_dm_Fotowelt.exe

2019-05-28 13:34 - 2019-05-28 13:34 - 000003696 _____ C:\WINDOWS\System32\Tasks\AdobeGCInvoker-1.0-LAPTOP-B6HRM8GV-Churchill

2019-05-28 01:45 - 2019-05-31 11:13 - 000000000 ___RD C:\Users\Churchill\Creative Cloud Files

2019-05-28 01:35 - 2019-05-28 01:35 - 000001413 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk

2019-05-28 01:35 - 2019-05-28 01:35 - 000001401 _____ C:\Users\Public\Desktop\Adobe Creative Cloud.lnk

2019-05-28 01:26 - 2019-05-28 01:43 - 000000000 ____D C:\Program Files (x86)\Adobe

2019-05-27 13:08 - 2019-05-27 16:02 - 000146432 ____H C:\Users\Churchill\Desktop\photothumb.db

2019-05-27 09:35 - 2019-05-27 09:42 - 055584953 _____ C:\Users\Churchill\Downloads\winx-video-converter-uninsgv.zip

2019-05-26 10:36 - 2019-05-26 10:36 - 073575291 _____ C:\Users\Churchill\Downloads\HP 17-bs109ng how to open and upgrade memory.mp4

2019-05-23 14:14 - 2019-05-23 14:16 - 000000000 ____D C:\Users\Churchill\AppData\Local\Movavi

2019-05-23 14:14 - 2019-05-23 14:14 - 000000000 ____D C:\Users\Churchill\AppData\Local\VideoEditor

2019-05-23 14:13 - 2019-05-23 14:13 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movavi Video Editor 15

2019-05-23 14:12 - 2019-05-23 14:13 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Movavi Video Editor 15

2019-05-23 14:12 - 2019-05-23 14:12 - 000012716 _____ C:\ProgramData\sokqucqi.nri

2019-05-23 14:12 - 2019-05-23 14:12 - 000000016 _____ C:\ProgramData\mntemp

2019-05-23 14:10 - 2019-05-23 14:11 - 058994704 _____ (Movavi) C:\Users\Churchill\Downloads\MovaviVideoEditorSetupF.exe

2019-05-23 13:53 - 2019-05-23 14:00 - 074482008 _____ (APOWERSOFT LIMITED ) C:\Users\Churchill\Downloads\video-download-capture.exe

2019-05-23 13:29 - 2019-05-23 13:40 - 063270040 _____ C:\Users\Churchill\Desktop\VID_20190522_170917.mp4

2019-05-23 13:25 - 2019-05-23 14:11 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Apowersoft

2019-05-23 13:25 - 2019-05-23 14:04 - 000000000 ____D C:\Users\Churchill\Documents\Apowersoft

2019-05-23 13:25 - 2019-05-23 13:25 - 000000000 ____D C:\Users\Churchill\AppData\Local\Apowersoft

2019-05-23 13:24 - 2019-05-27 09:20 - 000000000 ____D C:\ProgramData\Apowersoft

2019-05-23 13:24 - 2018-12-19 21:44 - 000036600 _____ (Riverbed Technology, Inc.) C:\WINDOWS\system32\Drivers\npf.sys

2019-05-23 13:14 - 2019-05-23 13:23 - 058521072 _____ (APOWERSOFT LIMITED ) C:\Users\Churchill\Downloads\video-converter-studio.exe

2019-05-22 17:59 - 2019-05-22 17:59 - 000432095 _____ C:\Users\Churchill\Downloads\MMG.pdf

2019-05-21 01:44 - 2019-05-21 01:44 - 043564578 _____ C:\Users\Churchill\Downloads\DIY Bridal Robe.mp4

2019-05-21 01:36 - 2019-05-21 01:41 - 082197797 _____ C:\Users\Churchill\Downloads\DIY Easy KimonoYukata with Easy Pattern  DIY Cosplay Costume  Designed by me.mp4

2019-05-20 00:56 - 2019-05-20 00:56 - 000226102 _____ C:\Users\Churchill\Downloads\AugSep10_Brown(1).pdf

2019-05-18 19:10 - 2019-05-18 19:11 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\MPC-BE

2019-05-18 19:10 - 2019-05-18 19:10 - 000000000 ____D C:\ProgramData\MPC-BE

2019-05-18 19:10 - 2019-05-18 19:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC-BE x64

2019-05-18 19:10 - 2019-05-18 19:10 - 000000000 ____D C:\Program Files\MPC-BE x64

2019-05-18 19:08 - 2019-04-01 08:44 - 013584576 _____ (MPC-BE Team ) C:\Users\Churchill\Downloads\MPC-BE.1.5.3.4488.x64.exe

2019-05-18 19:07 - 2019-05-18 19:07 - 000000000 ____D C:\Users\Churchill\Downloads\MPC-BE.1.5.3.x64-installer

2019-05-18 19:06 - 2019-05-18 19:06 - 000000000 ____D C:\Users\Churchill\AppData\Local\Downloaded Installations

2019-05-18 19:05 - 2019-05-18 19:06 - 013499325 _____ C:\Users\Churchill\Downloads\MPC-BE.1.5.3.x64-installer.zip

2019-05-18 18:33 - 2019-05-18 18:33 - 000000000 ____D C:\output

2019-05-18 17:43 - 2019-05-18 17:43 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Digiarty

2019-05-18 17:42 - 2019-05-27 09:21 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\5KPlayer

2019-05-18 17:41 - 2019-05-27 09:21 - 000000000 ____D C:\Program Files (x86)\DearMob

2019-05-18 17:26 - 2019-05-18 17:35 - 049722760 _____ (DearMob, Inc.) C:\Users\Churchill\Downloads\5kplayer.exe

2019-05-17 17:07 - 2019-05-17 17:07 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\MPC-HC

2019-05-16 16:06 - 2019-05-16 16:06 - 000226102 _____ C:\Users\Churchill\Downloads\AugSep10_Brown.pdf

2019-05-16 13:38 - 2019-05-16 13:38 - 001135025 _____ C:\Users\Churchill\Downloads\HOW TO MAKE A WRAP MAXI DRESS - Short Version.pdf

2019-05-15 23:34 - 2019-05-31 19:03 - 000000000 ____D C:\Users\Churchill\Desktop\Kimonos Prints

2019-05-15 21:03 - 2019-05-31 11:08 - 000275232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys

2019-05-15 14:53 - 2019-05-15 14:53 - 139564303 _____ C:\Users\Churchill\Downloads\Tutorial on how to make plant prints with paint on fabric.mp4

2019-05-15 14:44 - 2019-05-15 14:46 - 062621640 _____ C:\Users\Churchill\Downloads\Hammered Leaves Craft Technique Video Online Class.mp4

2019-05-15 13:58 - 2019-05-15 13:58 - 028427861 _____ C:\Users\Churchill\Downloads\Fall Leaf Prints Painting Idea  Easy Fun Creative Art.mp4

2019-05-15 13:53 - 2019-05-15 13:53 - 047459550 _____ C:\Users\Churchill\Downloads\How to make leaf stamp art - SUMMER FUN SERIES.mp4

2019-05-15 13:44 - 2019-05-15 13:44 - 083826727 _____ C:\Users\Churchill\Downloads\How To Block Printing Basics featuring Julia Dilworth  Sharilyn Kuehnel.mp4

2019-05-15 13:34 - 2019-05-15 13:34 - 027757885 _____ C:\Users\Churchill\Downloads\Toilet Paper Rolls Dandelion Q-Tips Painting Techniques.mp4

2019-05-15 13:30 - 2019-05-15 13:31 - 054695008 _____ C:\Users\Churchill\Downloads\Cotton Swabs Painting Technique for Beginners  Basic Easy Step by step.mp4

2019-05-15 10:37 - 2019-05-03 08:31 - 007519888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2019-05-15 10:37 - 2019-05-03 08:18 - 006569344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-05-15 10:37 - 2019-05-03 08:12 - 025855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2019-05-15 10:37 - 2019-05-03 08:05 - 022716416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2019-05-15 10:36 - 2019-05-03 14:13 - 001376472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll

2019-05-15 10:36 - 2019-05-03 13:51 - 003613696 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2019-05-15 10:36 - 2019-05-03 13:51 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll

2019-05-15 10:36 - 2019-05-03 13:50 - 001663488 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2019-05-15 10:36 - 2019-05-03 13:28 - 002882048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2019-05-15 10:36 - 2019-05-03 13:25 - 001471488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2019-05-15 10:36 - 2019-05-03 08:36 - 001035256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe

2019-05-15 10:36 - 2019-05-03 08:33 - 005625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll

2019-05-15 10:36 - 2019-05-03 08:33 - 001219896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2019-05-15 10:36 - 2019-05-03 08:33 - 001027384 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2019-05-15 10:36 - 2019-05-03 08:31 - 009084432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2019-05-15 10:36 - 2019-05-03 08:31 - 007436536 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2019-05-15 10:36 - 2019-05-03 08:31 - 002811192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2019-05-15 10:36 - 2019-05-03 08:31 - 002771256 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2019-05-15 10:36 - 2019-05-03 08:31 - 001459328 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2019-05-15 10:36 - 2019-05-03 08:19 - 006043712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2019-05-15 10:36 - 2019-05-03 08:18 - 002258640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2019-05-15 10:36 - 2019-05-03 08:10 - 022017024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2019-05-15 10:36 - 2019-05-03 08:02 - 019401216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2019-05-15 10:36 - 2019-05-03 08:02 - 004866048 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2019-05-15 10:36 - 2019-05-03 08:01 - 008189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2019-05-15 10:36 - 2019-05-03 08:00 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2019-05-15 10:36 - 2019-05-03 08:00 - 003400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2019-05-15 10:36 - 2019-05-03 07:59 - 007593472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2019-05-15 10:36 - 2019-05-03 07:59 - 005788672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2019-05-15 10:36 - 2019-05-03 07:59 - 003710976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2019-05-15 10:36 - 2019-05-03 07:58 - 002175488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2019-05-15 10:36 - 2019-05-03 07:58 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2019-05-15 10:36 - 2019-05-03 07:57 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll

2019-05-15 10:36 - 2019-05-03 07:57 - 001560576 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2019-05-15 10:36 - 2019-05-03 07:57 - 001549824 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2019-05-15 10:36 - 2019-05-03 07:57 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2019-05-15 10:36 - 2019-05-03 07:56 - 005350912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2019-05-15 10:36 - 2019-05-03 07:56 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2019-05-15 10:36 - 2019-05-03 07:55 - 003090432 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll

2019-05-15 10:36 - 2019-05-03 07:55 - 002166784 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2019-05-15 10:36 - 2019-05-03 07:54 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2019-05-15 10:36 - 2019-05-03 07:54 - 001628672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2019-05-15 10:36 - 2019-05-03 07:54 - 001097728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys

2019-05-15 10:36 - 2019-05-03 07:54 - 000961024 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2019-05-15 10:36 - 2019-05-03 07:54 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2019-05-15 10:36 - 2019-05-03 07:54 - 000535552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2019-05-15 10:36 - 2019-04-19 12:54 - 000720200 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2019-05-15 10:36 - 2019-04-19 12:39 - 012754944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2019-05-15 10:36 - 2019-04-19 11:44 - 001454648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll

2019-05-15 10:36 - 2019-04-19 11:28 - 011940864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2019-05-15 10:36 - 2019-04-19 07:07 - 000985400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe

2019-05-15 10:36 - 2019-04-19 07:06 - 002571632 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2019-05-15 10:36 - 2019-04-19 07:06 - 000798520 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll

2019-05-15 10:36 - 2019-04-19 07:01 - 001982008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2019-05-15 10:36 - 2019-04-19 06:43 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll

2019-05-15 10:36 - 2019-04-19 06:42 - 004384256 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll

2019-05-15 10:36 - 2019-04-19 06:39 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2019-05-15 10:36 - 2019-04-19 06:39 - 000567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll

2019-05-15 10:36 - 2019-04-19 06:38 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2019-05-15 10:36 - 2019-04-19 06:36 - 002909696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2019-05-15 10:36 - 2019-04-19 06:36 - 000827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll

2019-05-15 10:36 - 2019-04-19 06:35 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll

2019-05-15 10:36 - 2019-04-19 06:35 - 001175552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll

2019-05-15 10:36 - 2019-04-19 06:35 - 001156608 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll

2019-05-15 10:36 - 2019-04-19 06:35 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll

2019-05-15 10:36 - 2019-04-19 06:35 - 000607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2019-05-15 10:36 - 2019-04-09 03:48 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll

2019-05-15 10:35 - 2019-05-03 14:14 - 000790208 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe

2019-05-15 10:35 - 2019-05-03 14:13 - 000396088 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll

2019-05-15 10:35 - 2019-05-03 13:55 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll

2019-05-15 10:35 - 2019-05-03 13:54 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll

2019-05-15 10:35 - 2019-05-03 13:52 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll

2019-05-15 10:35 - 2019-05-03 13:50 - 004054528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll

2019-05-15 10:35 - 2019-05-03 13:49 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll

2019-05-15 10:35 - 2019-05-03 13:49 - 000488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll

2019-05-15 10:35 - 2019-05-03 13:49 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE

2019-05-15 10:35 - 2019-05-03 13:43 - 001027008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll

2019-05-15 10:35 - 2019-05-03 13:43 - 000662328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe

2019-05-15 10:35 - 2019-05-03 13:30 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll

2019-05-15 10:35 - 2019-05-03 13:30 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll

2019-05-15 10:35 - 2019-05-03 13:28 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll

2019-05-15 10:35 - 2019-05-03 13:27 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE

2019-05-15 10:35 - 2019-05-03 13:26 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll

2019-05-15 10:35 - 2019-05-03 13:25 - 004055040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll

2019-05-15 10:35 - 2019-05-03 08:43 - 000177128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys

2019-05-15 10:35 - 2019-05-03 08:34 - 000159864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe

2019-05-15 10:35 - 2019-05-03 08:33 - 000709720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2019-05-15 10:35 - 2019-05-03 08:33 - 000568104 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe

2019-05-15 10:35 - 2019-05-03 08:33 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2019-05-15 10:35 - 2019-05-03 08:33 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys

2019-05-15 10:35 - 2019-05-03 08:33 - 000063072 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptdll.dll

2019-05-15 10:35 - 2019-05-03 08:32 - 000793640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2019-05-15 10:35 - 2019-05-03 08:32 - 000776784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll

2019-05-15 10:35 - 2019-05-03 08:32 - 000493880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe

2019-05-15 10:35 - 2019-05-03 08:32 - 000438984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll

2019-05-15 10:35 - 2019-05-03 08:32 - 000209208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe

2019-05-15 10:35 - 2019-05-03 08:32 - 000170296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys

2019-05-15 10:35 - 2019-05-03 08:32 - 000164664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys

2019-05-15 10:35 - 2019-05-03 08:31 - 001260480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2019-05-15 10:35 - 2019-05-03 08:31 - 001141224 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2019-05-15 10:35 - 2019-05-03 08:31 - 001098064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll

2019-05-15 10:35 - 2019-05-03 08:31 - 000983632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2019-05-15 10:35 - 2019-05-03 08:31 - 000545808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2019-05-15 10:35 - 2019-05-03 08:31 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2019-05-15 10:35 - 2019-05-03 08:31 - 000115728 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdnet.dll

2019-05-15 10:35 - 2019-05-03 08:20 - 000434704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe

2019-05-15 10:35 - 2019-05-03 08:20 - 000384976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll

2019-05-15 10:35 - 2019-05-03 08:20 - 000192016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe

2019-05-15 10:35 - 2019-05-03 08:20 - 000146920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe

2019-05-15 10:35 - 2019-05-03 08:19 - 000665224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll

2019-05-15 10:35 - 2019-05-03 08:19 - 000056288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptdll.dll

2019-05-15 10:35 - 2019-05-03 08:18 - 001130568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll

2019-05-15 10:35 - 2019-05-03 08:00 - 000120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-kernel-processor-power-events.dll

2019-05-15 10:35 - 2019-05-03 08:00 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll

2019-05-15 10:35 - 2019-05-03 07:59 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll

2019-05-15 10:35 - 2019-05-03 07:59 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe

2019-05-15 10:35 - 2019-05-03 07:59 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll

2019-05-15 10:35 - 2019-05-03 07:59 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll

2019-05-15 10:35 - 2019-05-03 07:59 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2019-05-15 10:35 - 2019-05-03 07:58 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll

2019-05-15 10:35 - 2019-05-03 07:58 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll

2019-05-15 10:35 - 2019-05-03 07:58 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2019-05-15 10:35 - 2019-05-03 07:58 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe

2019-05-15 10:35 - 2019-05-03 07:58 - 000074240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe

2019-05-15 10:35 - 2019-05-03 07:57 - 001295872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll

2019-05-15 10:35 - 2019-05-03 07:57 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2019-05-15 10:35 - 2019-05-03 07:57 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2019-05-15 10:35 - 2019-05-03 07:56 - 000773632 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2019-05-15 10:35 - 2019-05-03 07:56 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2019-05-15 10:35 - 2019-05-03 07:56 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2019-05-15 10:35 - 2019-05-03 07:55 - 000659968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000845824 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000778752 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL

2019-05-15 10:35 - 2019-05-03 07:54 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2019-05-15 10:35 - 2019-05-03 07:53 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelppm.sys

2019-05-15 10:35 - 2019-05-03 07:53 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdk8.sys

2019-05-15 10:35 - 2019-05-03 07:53 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdppm.sys

2019-05-15 10:35 - 2019-05-03 07:53 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\processr.sys

2019-05-15 10:35 - 2019-05-03 06:38 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim

2019-05-15 10:35 - 2019-04-23 09:13 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll

2019-05-15 10:35 - 2019-04-23 08:14 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll

2019-05-15 10:35 - 2019-04-19 12:55 - 001634920 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll

2019-05-15 10:35 - 2019-04-19 12:40 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll

2019-05-15 10:35 - 2019-04-19 12:38 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDSPnf.exe

2019-05-15 10:35 - 2019-04-19 12:38 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll

2019-05-15 10:35 - 2019-04-19 12:36 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2019-05-15 10:35 - 2019-04-19 12:34 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2019-05-15 10:35 - 2019-04-19 11:37 - 000607960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll

2019-05-15 10:35 - 2019-04-19 11:30 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll

2019-05-15 10:35 - 2019-04-19 11:26 - 002405888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll

2019-05-15 10:35 - 2019-04-19 11:25 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2019-05-15 10:35 - 2019-04-19 07:06 - 000713264 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll

2019-05-15 10:35 - 2019-04-19 07:06 - 000436024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2019-05-15 10:35 - 2019-04-19 07:06 - 000274232 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2019-05-15 10:35 - 2019-04-19 07:02 - 000831800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe

2019-05-15 10:35 - 2019-04-19 07:01 - 000581592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll

2019-05-15 10:35 - 2019-04-19 07:01 - 000576016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll

2019-05-15 10:35 - 2019-04-19 07:01 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2019-05-15 10:35 - 2019-04-19 06:41 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll

2019-05-15 10:35 - 2019-04-19 06:41 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\EduPrintProv.exe

2019-05-15 10:35 - 2019-04-19 06:40 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe

2019-05-15 10:35 - 2019-04-19 06:40 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpnServiceDS.dll

2019-05-15 10:35 - 2019-04-19 06:40 - 000172544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll

2019-05-15 10:35 - 2019-04-19 06:40 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll

2019-05-15 10:35 - 2019-04-19 06:40 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetDriverInstall.dll

2019-05-15 10:35 - 2019-04-19 06:39 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SDDS.dll

2019-05-15 10:35 - 2019-04-19 06:39 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingASDS.dll

2019-05-15 10:35 - 2019-04-19 06:39 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe

2019-05-15 10:35 - 2019-04-19 06:39 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll

2019-05-15 10:35 - 2019-04-19 06:38 - 000593408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll

2019-05-15 10:35 - 2019-04-19 06:38 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll

2019-05-15 10:35 - 2019-04-19 06:38 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll

2019-05-15 10:35 - 2019-04-19 06:38 - 000300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll

2019-05-15 10:35 - 2019-04-19 06:38 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000953856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000397312 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll

2019-05-15 10:35 - 2019-04-19 06:36 - 001300992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll

2019-05-15 10:35 - 2019-04-19 06:36 - 000814592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2019-05-15 10:35 - 2019-04-19 06:36 - 000546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll

2019-05-15 10:35 - 2019-04-19 06:36 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll

2019-05-15 10:35 - 2019-04-19 06:36 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll

2019-05-15 10:35 - 2019-04-19 06:35 - 001938944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll

2019-05-15 10:35 - 2019-04-19 06:35 - 000535040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll

2019-05-15 10:35 - 2019-04-19 06:35 - 000523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll

2019-05-15 10:35 - 2019-04-19 06:35 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll

2019-05-15 10:35 - 2019-04-19 06:34 - 000935936 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2019-05-15 10:35 - 2019-04-19 06:34 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2019-05-15 10:35 - 2019-04-19 06:34 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll

2019-05-15 10:35 - 2019-04-19 06:34 - 000778240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2019-05-15 10:35 - 2019-04-19 06:34 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll

2019-05-15 10:35 - 2019-04-19 05:18 - 000806360 _____ C:\WINDOWS\SysWOW64\locale.nls

2019-05-15 10:35 - 2019-04-19 05:18 - 000806360 _____ C:\WINDOWS\system32\locale.nls

2019-05-15 10:35 - 2019-04-09 03:48 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll

2019-05-15 10:35 - 2019-04-09 03:48 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll

2019-05-15 10:35 - 2019-04-09 03:48 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll

2019-05-15 10:35 - 2019-04-09 03:48 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll

2019-05-12 16:58 - 2019-05-12 16:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HiSuite

2019-05-12 16:57 - 2018-10-22 05:15 - 000287232 _____ (Huawei Technologies Co., Ltd.) C:\WINDOWS\system32\Drivers\hw_quusbnet.sys

2019-05-12 16:57 - 2018-10-22 05:15 - 000226560 _____ (Huawei Technologies Co., Ltd.) C:\WINDOWS\system32\Drivers\hw_quusbmdm.sys

2019-05-12 16:57 - 2018-10-22 05:15 - 000127360 _____ (Huawei Technologies Co., Ltd.) C:\WINDOWS\system32\Drivers\hw_cdcacm.sys

2019-05-12 16:57 - 2018-10-22 05:15 - 000116864 _____ (Huawei Technologies Co., Ltd.) C:\WINDOWS\system32\Drivers\hw_usbdev.sys

2019-05-12 16:56 - 2019-05-31 14:17 - 000000000 ____D C:\Users\Churchill\Desktop\Fotos of Me

2019-05-12 16:56 - 2019-05-12 16:58 - 000000000 ____D C:\Program Files (x86)\HiSuite

2019-05-08 20:00 - 2019-05-09 18:00 - 000004266 _____ C:\Users\Churchill\Desktop\beginning.txt

2019-05-08 13:09 - 2019-05-08 13:09 - 000001399 _____ C:\Users\Churchill\Desktop\stemsandforks.txt

2019-05-07 18:27 - 2019-05-31 11:24 - 000000000 ____D C:\Users\Churchill\AppData\Local\ESET

2019-05-07 17:21 - 2019-05-07 17:21 - 000000034 _____ C:\Users\Churchill\Desktop\unpw.txt

2019-05-07 12:24 - 2019-05-07 12:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2019-05-07 12:24 - 2019-02-01 12:20 - 000020936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys

2019-05-07 12:24 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys

2019-05-07 12:22 - 2019-05-07 12:23 - 063206224 _____ (Malwarebytes ) C:\Users\Churchill\Downloads\mb3-setup-consumer-3.7.1.2839-1.0.586-1.0.10484.exe

2019-05-07 00:50 - 2019-05-31 14:17 - 000000000 ____D C:\Users\Churchill\Desktop\Website Inspo

2019-05-06 17:05 - 2019-05-06 17:05 - 000099927 _____ C:\Users\Churchill\Documents\bookmarks_5_6_19.html

2019-05-06 14:47 - 2019-05-07 23:11 - 000000000 ____D C:\Users\Churchill\Desktop\Bras

2019-05-05 19:55 - 2019-05-05 19:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro

2019-05-05 19:04 - 2019-06-01 00:07 - 000174550 _____ C:\WINDOWS\ZAM_Guard.krnl.trace

2019-05-05 19:04 - 2019-05-06 10:40 - 000000000 ____D C:\Program Files (x86)\Zemana AntiMalware

2019-05-05 19:04 - 2019-05-06 10:15 - 000250053 _____ C:\WINDOWS\ZAM.krnl.trace

2019-05-05 19:04 - 2019-05-05 19:04 - 000203680 _____ (Zemana Ltd.) C:\WINDOWS\system32\Drivers\zamguard64.sys

2019-05-05 19:03 - 2019-05-05 19:03 - 000000000 ____D C:\Users\Churchill\AppData\Local\Zemana

2019-05-05 18:59 - 2019-05-05 19:00 - 012946608 _____ (Zemana Ltd. ) C:\Users\Churchill\Downloads\Zemana.AntiMalware.Setup.exe

2019-05-05 17:51 - 2019-05-05 17:51 - 000000000 ____D C:\Users\Churchill\AppData\Local\mbam

2019-05-05 17:50 - 2019-05-05 17:50 - 000000000 ____D C:\Users\Churchill\AppData\Local\mbamtray

2019-05-05 17:49 - 2019-05-05 17:49 - 000000000 ____D C:\ProgramData\Malwarebytes

2019-05-05 17:49 - 2019-05-05 17:49 - 000000000 ____D C:\Program Files\Malwarebytes

2019-05-05 17:48 - 2019-05-05 17:48 - 063171928 _____ (Malwarebytes ) C:\Users\Churchill\Downloads\mb3-setup-consumer-3.7.1.2839-1.0.586-1.0.10464.exe

2019-05-05 17:27 - 2019-05-05 17:27 - 000051216 _____ C:\Users\Churchill\Downloads\Inlands-Ueberweisung_706_646342600_20190505_172720.pdf

2019-05-04 18:37 - 2019-05-04 18:37 - 070136875 _____ C:\Users\Churchill\Downloads\Laws of Light 5 Portrait Lighting Setups.mp4

2019-05-04 13:28 - 2019-05-04 13:28 - 000000000 ____D C:\Users\Churchill\Desktop\Old Firefox Data

2019-05-02 18:24 - 2019-05-02 18:24 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\WinRAR

2019-05-02 18:23 - 2019-05-02 18:24 - 000000000 ____D C:\Program Files\WinRAR

2019-05-02 18:23 - 2019-05-02 18:23 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR

2019-05-02 18:23 - 2019-05-02 18:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR

2019-05-02 18:22 - 2019-05-02 18:22 - 004153104 _____ (Alexander Roshal) C:\Users\Churchill\Downloads\winrar-x64-571d.exe

2019-05-02 17:51 - 2019-05-30 21:00 - 000000000 ____D C:\Users\Churchill\Desktop\Bilder lrna.is
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-06-01 00:02 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-05-31 23:56 - 2018-04-23 12:27 - 000000000 ____D C:\Users\Churchill\AppData\LocalLow\Mozilla

2019-05-31 20:08 - 2018-07-03 19:27 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2019-05-31 19:02 - 2019-04-20 23:41 - 000000000 ____D C:\Users\Churchill\Desktop\Portraits

2019-05-31 17:49 - 2018-07-03 20:05 - 000003288 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForChurchill

2019-05-31 17:49 - 2018-04-24 17:49 - 000000380 _____ C:\WINDOWS\Tasks\HPCeeScheduleForChurchill.job

2019-05-31 14:12 - 2018-09-19 10:44 - 000000000 ____D C:\Users\Churchill\Desktop\Alles

2019-05-31 11:20 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp

2019-05-31 11:13 - 2018-04-23 19:39 - 000000000 ____D C:\Users\Churchill\AppData\Local\Adobe

2019-05-31 11:08 - 2018-04-23 12:06 - 000000000 __SHD C:\Users\Churchill\IntelGraphicsProfiles

2019-05-31 11:08 - 2018-04-23 12:04 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat

2019-05-31 11:07 - 2018-07-03 20:05 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2019-05-31 11:06 - 2018-04-11 23:04 - 000786432 _____ C:\WINDOWS\system32\config\BBI

2019-05-31 10:57 - 2018-12-20 11:12 - 000000000 ___RD C:\Users\Churchill\Documents\Scanned Documents

2019-05-31 10:47 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness

2019-05-30 21:02 - 2019-03-14 17:48 - 000000000 ____D C:\Users\Churchill\Desktop\Food

2019-05-30 13:08 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps

2019-05-28 23:07 - 2018-07-03 19:35 - 000000000 ____D C:\Users\Churchill

2019-05-28 01:50 - 2018-04-23 12:06 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Adobe

2019-05-28 01:47 - 2018-07-03 20:44 - 000000000 ____D C:\ProgramData\Packages

2019-05-28 01:47 - 2018-05-09 10:48 - 000000000 ____D C:\Users\Churchill\AppData\Local\Packages

2019-05-28 01:46 - 2018-12-20 12:56 - 000000000 ____D C:\ProgramData\Adobe

2019-05-28 01:46 - 2018-12-20 12:56 - 000000000 ____D C:\Program Files\Common Files\Adobe

2019-05-28 01:46 - 2018-12-20 12:54 - 000000000 ____D C:\Program Files\Adobe

2019-05-28 01:34 - 2017-03-14 12:07 - 000000000 ____D C:\ProgramData\Package Cache

2019-05-27 16:35 - 2018-04-23 14:17 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\vlc

2019-05-27 16:02 - 2019-03-09 17:14 - 000000000 ____D C:\Users\Churchill\Desktop\Website

2019-05-25 15:20 - 2019-04-10 17:28 - 000000000 ____D C:\Users\Churchill\Desktop\märz 2019

2019-05-23 13:32 - 2018-07-03 19:33 - 001922608 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2019-05-23 13:32 - 2018-04-12 18:13 - 000821734 _____ C:\WINDOWS\system32\perfh007.dat

2019-05-23 13:32 - 2018-04-12 18:13 - 000182766 _____ C:\WINDOWS\system32\perfc007.dat

2019-05-23 13:32 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF

2019-05-23 13:26 - 2018-04-23 18:47 - 000000000 ____D C:\Users\Churchill\AppData\Local\CrashDumps

2019-05-22 20:47 - 2018-07-20 22:10 - 000002398 _____ C:\Users\Churchill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2019-05-22 20:47 - 2018-07-03 20:05 - 000003386 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2250699425-3578304910-399194062-1001

2019-05-22 20:47 - 2018-04-23 12:17 - 000000000 ___RD C:\Users\Churchill\OneDrive

2019-05-17 23:41 - 2018-04-23 12:10 - 000000000 ____D C:\Program Files\rempl

2019-05-17 18:41 - 2019-04-16 17:15 - 000000000 ____D C:\Users\Churchill\Desktop\Website Texte Dokumente

2019-05-16 19:39 - 2019-03-13 00:02 - 000000000 ____D C:\Users\Churchill\Desktop\Photoshop Express

2019-05-15 21:03 - 2018-07-03 19:27 - 000520424 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2019-05-15 17:30 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs

2019-05-15 17:30 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput

2019-05-15 17:30 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\ShellExperiences

2019-05-15 17:30 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr

2019-05-15 10:33 - 2018-04-24 11:14 - 000000000 ____D C:\WINDOWS\system32\MRT

2019-05-15 10:24 - 2018-04-24 11:13 - 132445408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2019-05-12 16:59 - 2018-10-04 16:18 - 000000000 ____D C:\Users\Churchill\AppData\Local\HiSuite

2019-05-07 12:24 - 2018-04-12 01:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2019-05-06 17:08 - 2018-04-23 18:28 - 000000000 ____D C:\Program Files (x86)\Google

2019-05-06 10:19 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2019-05-06 10:19 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed

2019-05-06 10:17 - 2018-10-04 17:05 - 000000000 ____D C:\Program Files (x86)\Audacity

2019-05-04 13:58 - 2018-12-18 12:30 - 000001012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2019-05-04 13:58 - 2018-12-18 12:29 - 000000000 ____D C:\Program Files\Mozilla Firefox

2019-05-04 01:53 - 2018-10-11 10:38 - 000835688 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2019-05-04 01:53 - 2018-10-11 10:38 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2019-05-03 16:43 - 2019-04-15 21:10 - 000000000 ____D C:\Users\Churchill\Desktop\IG Website Bilder

2019-05-03 14:38 - 2019-03-19 18:43 - 000000000 ____D C:\Users\Churchill\Desktop\Originals
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2018-04-23 12:06 - 2019-05-31 11:09 - 001410729 _____ () C:\Users\Churchill\AppData\Local\BTServer.log

2019-05-28 01:34 - 2019-05-28 01:35 - 000000410 _____ () C:\Users\Churchill\AppData\Local\oobelibMkey.log

2018-04-23 14:21 - 2018-04-23 14:31 - 000007594 _____ () C:\Users\Churchill\AppData\Local\Resmon.ResmonCfg
 

==================== SigCheck ===============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ============================

--- --- ---

erste Schritte, richtig....

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 30-05.2019

durchgeführt von Churchill (Administrator) auf LAPTOP-B6HRM8GV (HP HP Laptop 17-bs0xx) (01-06-2019 00:03:51)

Gestartet von C:\Users\Churchill\Downloads

Geladene Profile: Churchill &  (Verfügbare Profile: defaultuser0 & Churchill)

Platform: Windows 10 Home Version 1803 17134.765 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser nicht gefunden!

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.44.40.1000_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.19031.17720.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.19031.11411.0_x64__8wekyb3d8bbwe\Music.UI.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.19031.11411.0_x64__8wekyb3d8bbwe\Video.UI.exe

(Adobe Inc. -> ) C:\Program Files (x86)\Adobe\Adobe Sync\CoreSync\CoreSync.exe

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ADS\Adobe Desktop Service.exe

(Adobe Inc. -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe

(Adobe Inc. -> Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\CCXProcess.exe

(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe

(Adobe Inc. -> Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe

(Adobe Inc. -> Node.js) C:\Program Files (x86)\Adobe\Adobe Creative Cloud Experience\libs\node.exe

(Adobe Systems Incorporated -> Adobe Inc.) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\HEX\Adobe CEF Helper.exe

(Adobe Systems Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\IPCBox\AdobeIPCBroker.exe

(Adobe Systems Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\Creative Cloud Libraries\CCLibrary.exe

(Apple Inc. -> Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

(Dropbox, Inc -> Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDService.exe

(ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDTouch.exe

(HP Inc. -> ) C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe

(HP Inc. -> HP Inc.) C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe

(HP Inc.) [Datei ist nicht signiert] C:\Program Files\HPCommRecovery\HPCommRecovery.exe

(Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe

(Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation) C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel(R) pGFX -> Intel Corporation) C:\Windows\System32\igfxHK.exe

(Intel(R) Software -> Intel Corporation) C:\Windows\SysWOW64\esif_uf.exe

(Intel(R) Software -> Intel Corporation) C:\Windows\Temp\DPTF\esif_assist_64.exe

(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Malwarebytes Corporation -> Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe

(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\NisSrv.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.44.40.1000_x64__kzf8qxf38zg5c\SkypeApp.exe

(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.44.40.1000_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe

(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\wlanext.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Node.js Foundation -> Node.js) C:\Program Files (x86)\Common Files\Adobe\Creative Cloud Libraries\libs\node.exe

(Realtek Semiconductor Corp -> Realtek Semiconductor Corp.) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\BTDevMgr.exe

(Realtek Semiconductor Corp -> Realtek Semiconductor Corporation) C:\Program Files (x86)\Realtek\REALTEK Bluetooth\BTServer.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe

(Realtek Semiconductor Corp. -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKLM\...\Run: [BtServer] => C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTServer.exe [231640 2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corporation)

HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [3665872 2017-10-18] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9268680 2018-05-03] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [RtHDVBg_Session] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1505728 2018-05-03] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [509936 2018-04-11] (Adobe Systems Incorporated -> Adobe Systems Incorporated)

HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2849872 2019-05-04] (Adobe Inc. -> Adobe Systems, Incorporated)

HKLM-x32\...\Run: [HPMessageService] => C:\Program Files (x86)\HP\HP System Event\HPMSGSVC.exe [1062392 2017-02-03] (HP Inc. -> HP Inc.)

HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc. -> Apple Inc.)

HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [31016 2006-10-27] (Microsoft Corporation -> Microsoft Corporation)

HKLM-x32\...\Run: [Adobe Creative Cloud] => C:\Program Files (x86)\Adobe\Adobe Creative Cloud\ACC\Creative Cloud.exe [2622520 2019-05-19] (Adobe Inc. -> Adobe Inc.)

HKU\S-1-5-19\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-20\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-2250699425-3578304910-399194062-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817385\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518144 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\MountPoints2: {1e864241-7280-11e9-947a-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\MountPoints2: {2d5e0c9f-b213-11e8-9461-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\MountPoints2: {44184b71-f72b-11e8-9466-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\MountPoints2: {66718afa-3061-11e9-946e-30e17137e2f5} - "F:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [804352 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\Run: [vidnotifier.exe] => C:\Program Files (x86)\Common Files\DVDVideoSoft\lib\vidnotifier\vidnotifier.exe

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\MountPoints2: {1e864241-7280-11e9-947a-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\MountPoints2: {2d5e0c9f-b213-11e8-9461-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\MountPoints2: {44184b71-f72b-11e8-9466-30e17137e2f5} - "E:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\MountPoints2: {66718afa-3061-11e9-946e-30e17137e2f5} - "F:\HiSuiteDownLoader.exe" 

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\WINDOWS\system32\Bubbles.scr [804352 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKLM\...\Drivers32: [msacm.voxacm160] => C:\Windows\SysWOW64\vct3216.acm [82944 2003-05-21] (Voxware, Inc.) [Datei ist nicht signiert]

HKLM\...\Drivers32: [msacm.scg726] => C:\Windows\SysWOW64\scg726.acm [13239 2000-03-14] (SHARP Corporation) [Datei ist nicht signiert]

HKLM\...\Drivers32: [msacm.alf2cd] => C:\Windows\SysWOW64\alf2cd.acm [38912 2003-05-21] (NCT Company) [Datei ist nicht signiert]

HKLM\...\Drivers32: [msacm.ac3acm] => C:\Windows\SysWOW64\AC3ACM.acm [81920 2004-02-04] (fccHandler) [Datei ist nicht signiert]

HKLM\...\Drivers32-x32: [msacm.lame] => lame.ax

HKLM\...\Drivers32: [vidc.dvsd] => C:\Windows\SysWOW64\mcdvd_32.dll [261632 2003-05-21] (MainConcept) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.mpg4] => C:\Windows\SysWOW64\mpg4c32.dll [413760 2002-08-19] (Microsoft Corporation) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.mp42] => C:\Windows\SysWOW64\mpg4c32.dll [413760 2002-08-19] (Microsoft Corporation) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.mp43] => C:\Windows\SysWOW64\mpg4c32.dll [413760 2002-08-19] (Microsoft Corporation) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.xvid] => C:\Windows\SysWOW64\xvidvfw.dll [139264 2004-07-03] () [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.DIVX] => C:\Windows\SysWOW64\DivX.dll [638976 2003-05-22] (DivXNetworks, Inc.) [Datei ist nicht signiert]

HKLM\...\Drivers32: [vidc.LAGS] => C:\Windows\SysWOW64\lagarith.dll [216064 2011-12-07] ( ) [Datei ist nicht signiert]

GroupPolicy: Beschränkung ? <==== ACHTUNG
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {06605519-FE71-45B2-AA47-2D5885B94DFD} - System32\Tasks\DropboxOEM => C:\Program Files (x86)\Dropbox\DropboxOEM\DropboxOEM.exe [616232 2016-11-28] (Dropbox, Inc -> DropboxOEM)

Task: {187A8DC7-C3C7-435F-8A26-2CB50026B385} - System32\Tasks\Hewlett-Packard\HP Support Assistant\Product Configurator => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\ProductConfig.exe [224624 2018-03-07] (HP Inc. -> HP Inc.)

Task: {29B79E8D-0058-4E9B-B53F-57C9EFB4D777} - System32\Tasks\RtHDVBg_Session => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1505728 2018-05-03] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

Task: {2C2872A2-6FDC-4C01-886E-8E8314EAB9DB} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [1179648 2018-04-11] () [Datei ist nicht signiert]

Task: {31E0E8ED-3D2D-4227-B6FB-5137165499BC} - System32\Tasks\Microsoft\Windows\Setup\EOSNotify => C:\WINDOWS\system32\EOSNotify.exe

Task: {36FC8F5D-1EFB-43BA-86B4-EB50BBC4AB40} - System32\Tasks\HPEA3JOBS => C:\Program [Argument = Files\HP\HP ePrint\hpeprint.exe /CheckJobs]

Task: {4A3C0456-9C26-4905-907D-3426649F1717} - System32\Tasks\Hewlett-Packard\HP Support Assistant\PC Health Analysis => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [1490800 2017-09-27] (HP Inc. -> HP Inc.)

Task: {4D17A631-7136-440A-969F-D095A41D05F8} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Report => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSFReport.exe [120680 2017-06-22] (HP Inc. -> HP Inc.)

Task: {50FF5969-83B4-4956-8C17-0FFAAD7FDF0D} - System32\Tasks\RTKCPL => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [9268680 2018-05-03] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

Task: {51EAD478-8C0F-4ADB-BB54-9A2275621824} - System32\Tasks\HPCeeScheduleForChurchill => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [99392 2016-05-12] (Hewlett-Packard Company -> HP Development Company, L.P.)

Task: {56774444-A186-439E-A1D7-F5F2735CA95E} - System32\Tasks\Hewlett-Packard\HP Support Assistant\WarrantyChecker_DeviceScan => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPWarrantyCheck\HPWarrantyChecker.exe [1059184 2018-02-07] (HP Inc. -> HP Inc.)

Task: {6A4AF591-0A7E-484B-8BCC-8AE02112D2D1} - System32\Tasks\AdobeGCInvoker-1.0-LAPTOP-B6HRM8GV-Churchill => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2849872 2019-05-04] (Adobe Inc. -> Adobe Systems, Incorporated)

Task: {713E5DDB-9BB6-4B4D-883C-3C1B715E8A5A} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-04-23] (Dropbox, Inc -> Dropbox, Inc.)

Task: {82879DC0-B8CC-425F-A960-A7D2DB53B406} - System32\Tasks\EOSv3 Scheduler onTime => C:\Users\Churchill\Downloads\esetonlinescanner_deu.exe [7986712 2019-05-31] (ESET, spol. s r.o. -> ESET spol. s r.o.)

Task: {8E5FB25F-FD4E-4D75-943A-5CBEF4AFE092} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Assistant Quick Start => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSF.exe [1490800 2017-09-27] (HP Inc. -> HP Inc.)

Task: {9E99A585-F5A6-4842-905C-3A43F952A6A1} - System32\Tasks\Hewlett-Packard\HP Support Assistant\HP Support Solutions Framework Updater => C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\Modules\HPSSFUpdater.exe [651400 2017-09-20] (Hewlett Packard -> HP Inc.)

Task: {A5699C74-EB2F-433E-97CF-30258DB5CF5E} - System32\Tasks\Hewlett-Packard\HP Active Health\HP Active Health Scan (HPSA) => C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPActiveHealth\ActiveHealth.exe [198696 2016-12-06] (HP Inc. -> HP Inc.)

Task: {B81E1E1E-5D3E-4255-8B76-4B690B16F16A} - System32\Tasks\HPAudioSwitch => C:\Program Files (x86)\HP\HPAudioSwitch\HPAudioSwitch.exe [1644960 2017-02-02] (HP Inc. -> HP Inc.)

Task: {BB716884-6131-40D0-90C6-BEB51605F83B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

Task: {C0618DDF-F2A9-41E1-A3C8-989F6BA9C34B} - System32\Tasks\EOSv3 Scheduler onLogOn => C:\Users\Churchill\Downloads\esetonlinescanner_deu.exe [7986712 2019-05-31] (ESET, spol. s r.o. -> ESET spol. s r.o.)

Task: {C1C5057E-19C3-43DB-B792-D32854A43C34} - System32\Tasks\HPJumpStartLaunch => C:\Program Files (x86)\HP\HP JumpStart Launch\HPJumpStartLaunch.exe [459264 2017-02-01] (HP Inc. -> )

Task: {CACBF050-EC3B-4320-8654-25BA69F8B19B} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-04-23] (Dropbox, Inc -> Dropbox, Inc.)

Task: {DF9AE207-BB0D-46DC-B9BF-BB5F99F07FF3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

Task: {F55DA15D-847F-4CD8-BCAC-D6C1965F88B3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

Task: {FB9ACB0C-149E-40A9-9C1F-2856E29C25F8} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe

Task: C:\WINDOWS\Tasks\HPCeeScheduleForChurchill.job => C:\Program Files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{a14e846d-9693-4fd0-8994-6e6fb409c9b0}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{c2699f1a-359f-45ac-9659-abdc6e85bb82}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://hp17win10.msn.com/?pc=HCTE

SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM -> {54E20BF5-2055-403E-9D41-8145D83B5D52} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKLM-x32 -> {54E20BF5-2055-403E-9D41-8145D83B5D52} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKU\S-1-5-21-2250699425-3578304910-399194062-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2250699425-3578304910-399194062-1001 -> {54E20BF5-2055-403E-9D41-8145D83B5D52} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

SearchScopes: HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 

SearchScopes: HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775 -> {54E20BF5-2055-403E-9D41-8145D83B5D52} URL = hxxp://www.amazon.co.uk/s/ref=azs_osd_ieauk?ie=UTF-8&tag=hp-uk1-vsb-21&link%5Fcode=qs&index=aps&field-keywords={searchTerms}

BHO: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPluginx64.dll [2016-12-06] (HP Inc. -> HP Inc.)

BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2006-10-27] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: HP Network Check Helper -> {E76FD755-C1BA-4DCB-9F13-99BD91223ADE} -> C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\Resources\HPNetworkCheck\HPNetworkCheckPlugin.dll [2016-12-06] (HP Inc. -> HP Inc.)
 

FireFox:

========

FF DefaultProfile: k9bdck1d.default-1556969281393

FF ProfilePath: C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393 [2019-06-01]

FF Session Restore: Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393 -> ist aktiviert.

FF NewTabOverride: Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393 -> Enabled: team@livestartpage.com

FF NewTabOverride: Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393 -> Enabled: jid1-ZAdIEUB7XOzOJw@jetpack

FF Extension: (DuckDuckGo Privacy Essentials) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\jid1-ZAdIEUB7XOzOJw@jetpack.xpi [2019-05-20]

FF Extension: (__MSG_appShort__) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\team@livestartpage.com.xpi [2019-05-04]

FF Extension: (uBlock Origin) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\uBlock0@raymondhill.net.xpi [2019-05-04]

FF Extension: (YouTube NonStop) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\{0d7cafdd-501c-49ca-8ebb-e3341caaa55e}.xpi [2019-05-04]

FF Extension: (Popup Blocker Ultimate) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\{60B7679C-BED9-11E5-998D-8526BB8E7F8B}.xpi [2019-05-04]

FF Extension: (App for Instagram) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\{66e74f19-30e5-48fa-84d9-5bc98c97a304}.xpi [2019-05-04]

FF Extension: (ColorZilla) - C:\Users\Churchill\AppData\Roaming\Mozilla\Firefox\Profiles\k9bdck1d.default-1556969281393\Extensions\{6AC85730-7D0F-4de0-B3FA-21142DD85326}.xpi [2019-05-19]

FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2018-01-23] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [2018-01-23] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

FF Plugin: @videolan.org/vlc,version=2.2.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2019-05-19] (Adobe Inc. -> Adobe Systems)

FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2018-01-23] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-10-13] (Google Inc -> Google, Inc.)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\TXE Components\IPT\npIntelWebAPIIPT.dll [2014-07-01] (Intel(R) Identity Protection Technology Software -> Intel Corporation)

FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\TXE Components\IPT\npIntelWebAPIUpdater.dll [2014-07-01] (Intel(R) Identity Protection Technology Software -> Intel Corporation)

FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [2018-01-23] (Tracker Software Products (Canada) Ltd. -> Tracker Software Products (Canada) Ltd.)

FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 -> C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll [2018-03-23] (WildTangent Inc -> )

FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2019-05-19] (Adobe Inc. -> Adobe Systems)
 

Chrome: 

=======

CHR NewTab: Default ->  Not-active:"chrome-extension://nkgmhpdhaaijoaeaokmhdpfegfmbmfjg/dashboard.html", Not-active:"chrome-extension://bhloflhklmhfpedakmangadcdofhnnoh/index.html", Not-active:"chrome-extension://laookkfknpbbblfpciffpaejjkokdgca/dashboard.html"

CHR Session Restore: Default -> ist aktiviert.

CHR Profile: C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default [2019-05-06]

CHR Extension: (Slides) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-04-23]

CHR Extension: (Docs) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-04-23]

CHR Extension: (Google Drive) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-04-23]

CHR Extension: (Earth View from Google Earth) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhloflhklmhfpedakmangadcdofhnnoh [2019-03-18]

CHR Extension: (YouTube) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-04-23]

CHR Extension: (Sheets) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2018-04-23]

CHR Extension: (Google Analytics Opt-out Add-on (by Google)) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\fllaojicojecljbmefodhfapmkghcbnh [2018-04-23]

CHR Extension: (Google Docs Offline) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-08-16]

CHR Extension: (WhatFont) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\jabopobgcpjmedljpbcaablpmlmfcogm [2018-11-14]

CHR Extension: (Momentum) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\laookkfknpbbblfpciffpaejjkokdgca [2019-05-06]

CHR Extension: (Fair AdBlocker) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\lgblnfidahcdcjddiepkckcfdhpknnjh [2019-02-18]

CHR Extension: (Pixlr Today) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\nkgmhpdhaaijoaeaokmhdpfegfmbmfjg [2018-11-23]

CHR Extension: (Chrome Web Store Payments) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-04-23]

CHR Extension: (ColorPick Eyedropper) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohcpnigalekghcmgcdcenkpelffpdolg [2019-05-04]

CHR Extension: (Gmail) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2019-05-06]

CHR Extension: (Chrome Media Router) - C:\Users\Churchill\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2019-05-06]
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AdobeUpdateService; C:\Program Files (x86)\Common Files\Adobe\Adobe Desktop Common\ElevationManager\AdobeUpdateService.exe [816184 2019-05-19] (Adobe Inc. -> Adobe Inc.)

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [3117648 2019-05-04] (Adobe Inc. -> Adobe Systems, Incorporated)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2888272 2019-05-04] (Adobe Inc. -> Adobe Systems, Incorporated)

R2 BTDevManager; C:\Program Files (x86)\REALTEK\Realtek Bluetooth\BTDevMgr.exe [125656 2016-09-20] (Realtek Semiconductor Corp -> Realtek Semiconductor Corp.)

S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-04-23] (Dropbox, Inc -> Dropbox, Inc.)

S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2018-04-23] (Dropbox, Inc -> Dropbox, Inc.)

R2 esifsvc; C:\WINDOWS\SysWOW64\esif_uf.exe [1419424 2017-01-09] (Intel(R) Software -> Intel Corporation)

R2 ETDService; C:\Program Files\Elantech\ETDService.exe [153040 2017-10-18] (ELAN Microelectronics Corporation -> ELAN Microelectronics Corp.)

R2 HP Comm Recover; C:\Program Files\HPCommRecovery\HPCommRecovery.exe [1309184 2016-10-07] (HP Inc.) [Datei ist nicht signiert]

R2 HPJumpStartBridge; c:\Program Files (x86)\HP\HP JumpStart Bridge\HPJumpStartBridge.exe [470528 2017-02-13] (HP Inc. -> HP Inc.)

S3 hpqcaslwmiex; C:\Program Files (x86)\HP\Shared\hpqwmiex.exe [1031704 2016-06-03] (Hewlett-Packard Company -> HP)

R2 HPSupportSolutionsFrameworkService; C:\Program Files (x86)\Hewlett-Packard\HP Support Solutions\HPSupportSolutionsFrameworkService.exe [332144 2017-11-21] (HP Inc. -> HP Inc.)

R2 HPWMISVC; c:\Program Files (x86)\HP\HP System Event\HPWMISVC.exe [630776 2017-02-06] (HP Inc. -> HP Inc.)

R2 HuaweiHiSuiteService64.exe; C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe [190784 2018-10-22] (Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert]

R2 igfxCUIService2.0.0.0; C:\WINDOWS\system32\igfxCUIService.exe [373704 2018-02-12] (Intel(R) pGFX -> Intel Corporation)

S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\TXE Components\TCS\SocketHeciServer.exe [887784 2015-09-03] (Intel® Trusted Connect Service -> Intel(R) Corporation)

R2 jhi_service; C:\Program Files (x86)\Intel\TXE Components\DAL\jhi_service.exe [174368 2015-04-21] (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6562472 2019-02-01] (Malwarebytes Corporation -> Malwarebytes)

R2 RtkAudioService; C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe [265672 2018-05-03] (Realtek Semiconductor Corp. -> Realtek Semiconductor)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\NisSrv.exe [3851264 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MsMpEng.exe [118144 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R3 dptf_acpi; C:\WINDOWS\System32\drivers\dptf_acpi.sys [55792 2017-01-09] (Intel(R) Software -> Intel Corporation)

R3 dptf_cpu; C:\WINDOWS\System32\drivers\dptf_cpu.sys [52208 2017-01-09] (Intel(R) Software -> Intel Corporation)

R3 esif_lf; C:\WINDOWS\system32\DRIVERS\esif_lf.sys [260080 2017-01-09] (Intel(R) Software -> Intel Corporation)

R3 ETDSMBus; C:\WINDOWS\System32\drivers\ETDSMBus.sys [32840 2017-02-20] (ELAN MICROELECTRONICS CORPORATION -> ELAN Microelectronic Corp.)

S3 ew_usbccgpfilter; C:\WINDOWS\System32\drivers\ew_usbccgpfilter.sys [18944 2018-08-23] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)

U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2018-10-22] (Microsoft Windows Hardware Compatibility Publisher -> Huawei Technologies Co., Ltd.)

R3 igfxLP; C:\WINDOWS\system32\DRIVERS\igdkmd64lp.sys [7408584 2018-02-12] (Intel(R) pGFX -> Intel Corporation)

S0 MbamElam; C:\WINDOWS\System32\DRIVERS\MbamElam.sys [20936 2019-02-01] (Microsoft Windows Early Launch Anti-malware Publisher -> Malwarebytes)

R3 MBAMSwissArmy; C:\WINDOWS\System32\Drivers\mbamswissarmy.sys [275232 2019-05-31] (Malwarebytes Corporation -> Malwarebytes)

R2 npf; C:\WINDOWS\system32\drivers\npf.sys [36600 2018-12-19] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [946696 2016-11-30] (Realtek Semiconductor Corp. -> Realtek )

R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [784264 2018-05-31] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation)

S3 RTSUER; C:\WINDOWS\system32\Drivers\RtsUer.sys [418784 2016-11-17] (Realtek Semiconductor Corp. -> Realsil Semiconductor Corporation)

R3 RTWlanE; C:\WINDOWS\System32\drivers\rtwlane.sys [7904088 2018-04-20] (Realtek Semiconductor Corp. -> Realtek Semiconductor Corporation )

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R3 TXEIx64; C:\WINDOWS\System32\drivers\TXEIx64.sys [146200 2015-10-15] (Intel Corporation - Embedded Subsystems and IP Blocks Group -> Intel Corporation)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46472 2019-04-23] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [344544 2019-04-23] (Microsoft Windows -> Microsoft Corporation)

S3 wdm_usb; C:\WINDOWS\system32\DRIVERS\usb2ser.sys [151184 2016-07-15] (NGO -> MBB)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [60896 2019-04-23] (Microsoft Windows -> Microsoft Corporation)

R3 WirelessButtonDriver64; C:\WINDOWS\System32\drivers\WirelessButtonDriver64.sys [35568 2018-08-31] (HP Inc. -> HP)

R1 ZAM_Guard; C:\WINDOWS\System32\drivers\zamguard64.sys [203680 2019-05-05] (Zemana Ltd. -> Zemana Ltd.)

S1 ZAM; \??\C:\WINDOWS\System32\drivers\zam64.sys [X]
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-06-01 00:03 - 2019-06-01 00:07 - 000037448 _____ C:\Users\Churchill\Downloads\FRST.txt

2019-06-01 00:03 - 2019-06-01 00:03 - 002435584 _____ (Farbar) C:\Users\Churchill\Downloads\FRST64.exe

2019-06-01 00:03 - 2019-06-01 00:03 - 000000000 ____D C:\FRST

2019-06-01 00:01 - 2019-06-01 00:01 - 000000759 _____ C:\Users\Churchill\Desktop\checkup.txt

2019-05-31 23:58 - 2019-05-31 23:58 - 000852720 _____ C:\Users\Churchill\Downloads\SecurityCheck.exe

2019-05-31 18:21 - 2019-05-31 18:21 - 000003828 _____ C:\WINDOWS\System32\Tasks\EOSv3 Scheduler onLogOn

2019-05-31 18:21 - 2019-05-31 18:21 - 000003386 _____ C:\WINDOWS\System32\Tasks\EOSv3 Scheduler onTime

2019-05-31 18:11 - 2019-05-31 18:11 - 000079951 _____ C:\Users\Churchill\Downloads\Rechnung 1043.pdf

2019-05-31 18:10 - 2019-05-31 18:10 - 000081547 _____ C:\Users\Churchill\Downloads\Rechnung 1042.pdf

2019-05-31 11:24 - 2019-05-31 18:22 - 000000681 _____ C:\Users\Churchill\Desktop\ESET Online Scanner.lnk

2019-05-31 11:24 - 2019-05-31 11:24 - 000000780 _____ C:\Users\Churchill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ESET Online Scanner.lnk

2019-05-31 11:23 - 2019-05-31 11:24 - 007986712 _____ (ESET spol. s r.o.) C:\Users\Churchill\Downloads\esetonlinescanner_deu.exe

2019-05-31 11:22 - 2019-05-31 11:22 - 000002549 _____ C:\Users\Churchill\Desktop\AdwCleaner[C00].txt

2019-05-31 11:21 - 2019-05-31 11:21 - 002848630 _____ C:\Users\Churchill\Downloads\eks abschl.pdf

2019-05-31 11:20 - 2019-05-31 11:20 - 002848630 _____ C:\Users\Churchill\Downloads\combinepdf.pdf

2019-05-31 11:15 - 2019-05-31 11:16 - 002850605 _____ C:\Users\Churchill\Downloads\eks vorl 2019.pdf

2019-05-31 11:03 - 2019-05-31 11:05 - 000000000 ____D C:\AdwCleaner

2019-05-31 11:02 - 2019-05-31 11:02 - 007025360 _____ (Malwarebytes) C:\Users\Churchill\Downloads\adwcleaner_7.3.exe

2019-05-29 20:03 - 2019-05-29 20:03 - 000106645 _____ C:\Users\Churchill\Downloads\Kontoumsaetze.pdf

2019-05-29 19:06 - 2019-05-29 19:06 - 002220167 _____ C:\Users\Churchill\Downloads\pdf-zusammengefasst.pdf

2019-05-29 16:56 - 2019-05-29 16:56 - 000267428 _____ C:\Users\Churchill\Downloads\Anlage-EKS-Erklaerung-Einkommen-Selbstaendiger.pdf

2019-05-29 16:55 - 2019-05-29 16:55 - 000902441 _____ C:\Users\Churchill\Downloads\Weiterbewilligungsantrag-Arbeitslosengeld-II.pdf

2019-05-28 15:30 - 2019-05-28 15:40 - 000000000 ____D C:\ProgramData\tmp

2019-05-28 15:30 - 2019-05-28 15:36 - 000000000 ____D C:\ProgramData\hps

2019-05-28 15:30 - 2019-05-28 15:30 - 000000000 ____D C:\Users\Churchill\AppData\Local\dm-Fotowelt

2019-05-28 15:30 - 2019-05-28 15:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\dm-Fotowelt

2019-05-28 15:17 - 2019-05-28 15:17 - 000000000 ____D C:\Program Files\dm

2019-05-28 15:16 - 2019-05-28 15:16 - 001657624 _____ C:\Users\Churchill\Downloads\setup_dm_Fotowelt.exe

2019-05-28 13:34 - 2019-05-28 13:34 - 000003696 _____ C:\WINDOWS\System32\Tasks\AdobeGCInvoker-1.0-LAPTOP-B6HRM8GV-Churchill

2019-05-28 01:45 - 2019-05-31 11:13 - 000000000 ___RD C:\Users\Churchill\Creative Cloud Files

2019-05-28 01:35 - 2019-05-28 01:35 - 000001413 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Creative Cloud.lnk

2019-05-28 01:35 - 2019-05-28 01:35 - 000001401 _____ C:\Users\Public\Desktop\Adobe Creative Cloud.lnk

2019-05-28 01:26 - 2019-05-28 01:43 - 000000000 ____D C:\Program Files (x86)\Adobe

2019-05-27 13:08 - 2019-05-27 16:02 - 000146432 ____H C:\Users\Churchill\Desktop\photothumb.db

2019-05-27 09:35 - 2019-05-27 09:42 - 055584953 _____ C:\Users\Churchill\Downloads\winx-video-converter-uninsgv.zip

2019-05-26 10:36 - 2019-05-26 10:36 - 073575291 _____ C:\Users\Churchill\Downloads\HP 17-bs109ng how to open and upgrade memory.mp4

2019-05-23 14:14 - 2019-05-23 14:16 - 000000000 ____D C:\Users\Churchill\AppData\Local\Movavi

2019-05-23 14:14 - 2019-05-23 14:14 - 000000000 ____D C:\Users\Churchill\AppData\Local\VideoEditor

2019-05-23 14:13 - 2019-05-23 14:13 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movavi Video Editor 15

2019-05-23 14:12 - 2019-05-23 14:13 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Movavi Video Editor 15

2019-05-23 14:12 - 2019-05-23 14:12 - 000012716 _____ C:\ProgramData\sokqucqi.nri

2019-05-23 14:12 - 2019-05-23 14:12 - 000000016 _____ C:\ProgramData\mntemp

2019-05-23 14:10 - 2019-05-23 14:11 - 058994704 _____ (Movavi) C:\Users\Churchill\Downloads\MovaviVideoEditorSetupF.exe

2019-05-23 13:53 - 2019-05-23 14:00 - 074482008 _____ (APOWERSOFT LIMITED ) C:\Users\Churchill\Downloads\video-download-capture.exe

2019-05-23 13:29 - 2019-05-23 13:40 - 063270040 _____ C:\Users\Churchill\Desktop\VID_20190522_170917.mp4

2019-05-23 13:25 - 2019-05-23 14:11 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Apowersoft

2019-05-23 13:25 - 2019-05-23 14:04 - 000000000 ____D C:\Users\Churchill\Documents\Apowersoft

2019-05-23 13:25 - 2019-05-23 13:25 - 000000000 ____D C:\Users\Churchill\AppData\Local\Apowersoft

2019-05-23 13:24 - 2019-05-27 09:20 - 000000000 ____D C:\ProgramData\Apowersoft

2019-05-23 13:24 - 2018-12-19 21:44 - 000036600 _____ (Riverbed Technology, Inc.) C:\WINDOWS\system32\Drivers\npf.sys

2019-05-23 13:14 - 2019-05-23 13:23 - 058521072 _____ (APOWERSOFT LIMITED ) C:\Users\Churchill\Downloads\video-converter-studio.exe

2019-05-22 17:59 - 2019-05-22 17:59 - 000432095 _____ C:\Users\Churchill\Downloads\MMG.pdf

2019-05-21 01:44 - 2019-05-21 01:44 - 043564578 _____ C:\Users\Churchill\Downloads\DIY Bridal Robe.mp4

2019-05-21 01:36 - 2019-05-21 01:41 - 082197797 _____ C:\Users\Churchill\Downloads\DIY Easy KimonoYukata with Easy Pattern  DIY Cosplay Costume  Designed by me.mp4

2019-05-20 00:56 - 2019-05-20 00:56 - 000226102 _____ C:\Users\Churchill\Downloads\AugSep10_Brown(1).pdf

2019-05-18 19:10 - 2019-05-18 19:11 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\MPC-BE

2019-05-18 19:10 - 2019-05-18 19:10 - 000000000 ____D C:\ProgramData\MPC-BE

2019-05-18 19:10 - 2019-05-18 19:10 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MPC-BE x64

2019-05-18 19:10 - 2019-05-18 19:10 - 000000000 ____D C:\Program Files\MPC-BE x64

2019-05-18 19:08 - 2019-04-01 08:44 - 013584576 _____ (MPC-BE Team ) C:\Users\Churchill\Downloads\MPC-BE.1.5.3.4488.x64.exe

2019-05-18 19:07 - 2019-05-18 19:07 - 000000000 ____D C:\Users\Churchill\Downloads\MPC-BE.1.5.3.x64-installer

2019-05-18 19:06 - 2019-05-18 19:06 - 000000000 ____D C:\Users\Churchill\AppData\Local\Downloaded Installations

2019-05-18 19:05 - 2019-05-18 19:06 - 013499325 _____ C:\Users\Churchill\Downloads\MPC-BE.1.5.3.x64-installer.zip

2019-05-18 18:33 - 2019-05-18 18:33 - 000000000 ____D C:\output

2019-05-18 17:43 - 2019-05-18 17:43 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Digiarty

2019-05-18 17:42 - 2019-05-27 09:21 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\5KPlayer

2019-05-18 17:41 - 2019-05-27 09:21 - 000000000 ____D C:\Program Files (x86)\DearMob

2019-05-18 17:26 - 2019-05-18 17:35 - 049722760 _____ (DearMob, Inc.) C:\Users\Churchill\Downloads\5kplayer.exe

2019-05-17 17:07 - 2019-05-17 17:07 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\MPC-HC

2019-05-16 16:06 - 2019-05-16 16:06 - 000226102 _____ C:\Users\Churchill\Downloads\AugSep10_Brown.pdf

2019-05-16 13:38 - 2019-05-16 13:38 - 001135025 _____ C:\Users\Churchill\Downloads\HOW TO MAKE A WRAP MAXI DRESS - Short Version.pdf

2019-05-15 23:34 - 2019-05-31 19:03 - 000000000 ____D C:\Users\Churchill\Desktop\Kimonos Prints

2019-05-15 21:03 - 2019-05-31 11:08 - 000275232 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbamswissarmy.sys

2019-05-15 14:53 - 2019-05-15 14:53 - 139564303 _____ C:\Users\Churchill\Downloads\Tutorial on how to make plant prints with paint on fabric.mp4

2019-05-15 14:44 - 2019-05-15 14:46 - 062621640 _____ C:\Users\Churchill\Downloads\Hammered Leaves Craft Technique Video Online Class.mp4

2019-05-15 13:58 - 2019-05-15 13:58 - 028427861 _____ C:\Users\Churchill\Downloads\Fall Leaf Prints Painting Idea  Easy Fun Creative Art.mp4

2019-05-15 13:53 - 2019-05-15 13:53 - 047459550 _____ C:\Users\Churchill\Downloads\How to make leaf stamp art - SUMMER FUN SERIES.mp4

2019-05-15 13:44 - 2019-05-15 13:44 - 083826727 _____ C:\Users\Churchill\Downloads\How To Block Printing Basics featuring Julia Dilworth  Sharilyn Kuehnel.mp4

2019-05-15 13:34 - 2019-05-15 13:34 - 027757885 _____ C:\Users\Churchill\Downloads\Toilet Paper Rolls Dandelion Q-Tips Painting Techniques.mp4

2019-05-15 13:30 - 2019-05-15 13:31 - 054695008 _____ C:\Users\Churchill\Downloads\Cotton Swabs Painting Technique for Beginners  Basic Easy Step by step.mp4

2019-05-15 10:37 - 2019-05-03 08:31 - 007519888 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2019-05-15 10:37 - 2019-05-03 08:18 - 006569344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-05-15 10:37 - 2019-05-03 08:12 - 025855488 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2019-05-15 10:37 - 2019-05-03 08:05 - 022716416 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2019-05-15 10:36 - 2019-05-03 14:13 - 001376472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll

2019-05-15 10:36 - 2019-05-03 13:51 - 003613696 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2019-05-15 10:36 - 2019-05-03 13:51 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll

2019-05-15 10:36 - 2019-05-03 13:50 - 001663488 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2019-05-15 10:36 - 2019-05-03 13:28 - 002882048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2019-05-15 10:36 - 2019-05-03 13:25 - 001471488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2019-05-15 10:36 - 2019-05-03 08:36 - 001035256 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe

2019-05-15 10:36 - 2019-05-03 08:33 - 005625152 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll

2019-05-15 10:36 - 2019-05-03 08:33 - 001219896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2019-05-15 10:36 - 2019-05-03 08:33 - 001027384 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2019-05-15 10:36 - 2019-05-03 08:31 - 009084432 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2019-05-15 10:36 - 2019-05-03 08:31 - 007436536 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2019-05-15 10:36 - 2019-05-03 08:31 - 002811192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2019-05-15 10:36 - 2019-05-03 08:31 - 002771256 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2019-05-15 10:36 - 2019-05-03 08:31 - 001459328 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2019-05-15 10:36 - 2019-05-03 08:19 - 006043712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2019-05-15 10:36 - 2019-05-03 08:18 - 002258640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2019-05-15 10:36 - 2019-05-03 08:10 - 022017024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2019-05-15 10:36 - 2019-05-03 08:02 - 019401216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2019-05-15 10:36 - 2019-05-03 08:02 - 004866048 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2019-05-15 10:36 - 2019-05-03 08:01 - 008189440 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2019-05-15 10:36 - 2019-05-03 08:00 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2019-05-15 10:36 - 2019-05-03 08:00 - 003400192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2019-05-15 10:36 - 2019-05-03 07:59 - 007593472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2019-05-15 10:36 - 2019-05-03 07:59 - 005788672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2019-05-15 10:36 - 2019-05-03 07:59 - 003710976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2019-05-15 10:36 - 2019-05-03 07:58 - 002175488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2019-05-15 10:36 - 2019-05-03 07:58 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2019-05-15 10:36 - 2019-05-03 07:57 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll

2019-05-15 10:36 - 2019-05-03 07:57 - 001560576 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2019-05-15 10:36 - 2019-05-03 07:57 - 001549824 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2019-05-15 10:36 - 2019-05-03 07:57 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2019-05-15 10:36 - 2019-05-03 07:56 - 005350912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2019-05-15 10:36 - 2019-05-03 07:56 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2019-05-15 10:36 - 2019-05-03 07:55 - 003090432 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll

2019-05-15 10:36 - 2019-05-03 07:55 - 002166784 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2019-05-15 10:36 - 2019-05-03 07:54 - 004929024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2019-05-15 10:36 - 2019-05-03 07:54 - 001628672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2019-05-15 10:36 - 2019-05-03 07:54 - 001097728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys

2019-05-15 10:36 - 2019-05-03 07:54 - 000961024 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll

2019-05-15 10:36 - 2019-05-03 07:54 - 000669184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2019-05-15 10:36 - 2019-05-03 07:54 - 000535552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2019-05-15 10:36 - 2019-04-19 12:54 - 000720200 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2019-05-15 10:36 - 2019-04-19 12:39 - 012754944 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2019-05-15 10:36 - 2019-04-19 11:44 - 001454648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll

2019-05-15 10:36 - 2019-04-19 11:28 - 011940864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2019-05-15 10:36 - 2019-04-19 07:07 - 000985400 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe

2019-05-15 10:36 - 2019-04-19 07:06 - 002571632 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2019-05-15 10:36 - 2019-04-19 07:06 - 000798520 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll

2019-05-15 10:36 - 2019-04-19 07:01 - 001982008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2019-05-15 10:36 - 2019-04-19 06:43 - 000150016 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll

2019-05-15 10:36 - 2019-04-19 06:42 - 004384256 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll

2019-05-15 10:36 - 2019-04-19 06:39 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2019-05-15 10:36 - 2019-04-19 06:39 - 000567296 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll

2019-05-15 10:36 - 2019-04-19 06:38 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2019-05-15 10:36 - 2019-04-19 06:36 - 002909696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2019-05-15 10:36 - 2019-04-19 06:36 - 000827392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll

2019-05-15 10:36 - 2019-04-19 06:35 - 001458688 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll

2019-05-15 10:36 - 2019-04-19 06:35 - 001175552 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll

2019-05-15 10:36 - 2019-04-19 06:35 - 001156608 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcss.dll

2019-05-15 10:36 - 2019-04-19 06:35 - 000784896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll

2019-05-15 10:36 - 2019-04-19 06:35 - 000607232 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll

2019-05-15 10:36 - 2019-04-09 03:48 - 000353280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll

2019-05-15 10:35 - 2019-05-03 14:14 - 000790208 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe

2019-05-15 10:35 - 2019-05-03 14:13 - 000396088 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll

2019-05-15 10:35 - 2019-05-03 13:55 - 000123392 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll

2019-05-15 10:35 - 2019-05-03 13:54 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll

2019-05-15 10:35 - 2019-05-03 13:52 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\wercplsupport.dll

2019-05-15 10:35 - 2019-05-03 13:50 - 004054528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll

2019-05-15 10:35 - 2019-05-03 13:49 - 001288704 _____ (Microsoft Corporation) C:\WINDOWS\system32\werconcpl.dll

2019-05-15 10:35 - 2019-05-03 13:49 - 000488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll

2019-05-15 10:35 - 2019-05-03 13:49 - 000210944 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWWIN.EXE

2019-05-15 10:35 - 2019-05-03 13:43 - 001027008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll

2019-05-15 10:35 - 2019-05-03 13:43 - 000662328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe

2019-05-15 10:35 - 2019-05-03 13:30 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll

2019-05-15 10:35 - 2019-05-03 13:30 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll

2019-05-15 10:35 - 2019-05-03 13:28 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll

2019-05-15 10:35 - 2019-05-03 13:27 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWWIN.EXE

2019-05-15 10:35 - 2019-05-03 13:26 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll

2019-05-15 10:35 - 2019-05-03 13:25 - 004055040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll

2019-05-15 10:35 - 2019-05-03 08:43 - 000177128 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys

2019-05-15 10:35 - 2019-05-03 08:34 - 000159864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe

2019-05-15 10:35 - 2019-05-03 08:33 - 000709720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys

2019-05-15 10:35 - 2019-05-03 08:33 - 000568104 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe

2019-05-15 10:35 - 2019-05-03 08:33 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2019-05-15 10:35 - 2019-05-03 08:33 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys

2019-05-15 10:35 - 2019-05-03 08:33 - 000063072 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptdll.dll

2019-05-15 10:35 - 2019-05-03 08:32 - 000793640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2019-05-15 10:35 - 2019-05-03 08:32 - 000776784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll

2019-05-15 10:35 - 2019-05-03 08:32 - 000493880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe

2019-05-15 10:35 - 2019-05-03 08:32 - 000438984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll

2019-05-15 10:35 - 2019-05-03 08:32 - 000209208 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe

2019-05-15 10:35 - 2019-05-03 08:32 - 000170296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys

2019-05-15 10:35 - 2019-05-03 08:32 - 000164664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wfplwfs.sys

2019-05-15 10:35 - 2019-05-03 08:31 - 001260480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2019-05-15 10:35 - 2019-05-03 08:31 - 001141224 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2019-05-15 10:35 - 2019-05-03 08:31 - 001098064 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll

2019-05-15 10:35 - 2019-05-03 08:31 - 000983632 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2019-05-15 10:35 - 2019-05-03 08:31 - 000545808 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2019-05-15 10:35 - 2019-05-03 08:31 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2019-05-15 10:35 - 2019-05-03 08:31 - 000115728 _____ (Microsoft Corporation) C:\WINDOWS\system32\kdnet.dll

2019-05-15 10:35 - 2019-05-03 08:20 - 000434704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe

2019-05-15 10:35 - 2019-05-03 08:20 - 000384976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll

2019-05-15 10:35 - 2019-05-03 08:20 - 000192016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe

2019-05-15 10:35 - 2019-05-03 08:20 - 000146920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe

2019-05-15 10:35 - 2019-05-03 08:19 - 000665224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll

2019-05-15 10:35 - 2019-05-03 08:19 - 000056288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptdll.dll

2019-05-15 10:35 - 2019-05-03 08:18 - 001130568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll

2019-05-15 10:35 - 2019-05-03 08:00 - 000120832 _____ (Microsoft Corporation) C:\WINDOWS\system32\microsoft-windows-kernel-processor-power-events.dll

2019-05-15 10:35 - 2019-05-03 08:00 - 000099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\utcutil.dll

2019-05-15 10:35 - 2019-05-03 07:59 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll

2019-05-15 10:35 - 2019-05-03 07:59 - 000514560 _____ (Microsoft Corporation) C:\WINDOWS\system32\nltest.exe

2019-05-15 10:35 - 2019-05-03 07:59 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll

2019-05-15 10:35 - 2019-05-03 07:59 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wersvc.dll

2019-05-15 10:35 - 2019-05-03 07:59 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2019-05-15 10:35 - 2019-05-03 07:58 - 001708544 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSPhotography.dll

2019-05-15 10:35 - 2019-05-03 07:58 - 001361408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSPhotography.dll

2019-05-15 10:35 - 2019-05-03 07:58 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2019-05-15 10:35 - 2019-05-03 07:58 - 000462336 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcdedit.exe

2019-05-15 10:35 - 2019-05-03 07:58 - 000074240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe

2019-05-15 10:35 - 2019-05-03 07:57 - 001295872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll

2019-05-15 10:35 - 2019-05-03 07:57 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2019-05-15 10:35 - 2019-05-03 07:57 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2019-05-15 10:35 - 2019-05-03 07:56 - 000773632 _____ (Microsoft Corporation) C:\WINDOWS\system32\netlogon.dll

2019-05-15 10:35 - 2019-05-03 07:56 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2019-05-15 10:35 - 2019-05-03 07:56 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2019-05-15 10:35 - 2019-05-03 07:55 - 000659968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\netlogon.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000845824 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000778752 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL

2019-05-15 10:35 - 2019-05-03 07:54 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000667136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2019-05-15 10:35 - 2019-05-03 07:54 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2019-05-15 10:35 - 2019-05-03 07:53 - 000204800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelppm.sys

2019-05-15 10:35 - 2019-05-03 07:53 - 000186880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdk8.sys

2019-05-15 10:35 - 2019-05-03 07:53 - 000184320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\amdppm.sys

2019-05-15 10:35 - 2019-05-03 07:53 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\processr.sys

2019-05-15 10:35 - 2019-05-03 06:38 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim

2019-05-15 10:35 - 2019-04-23 09:13 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll

2019-05-15 10:35 - 2019-04-23 08:14 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll

2019-05-15 10:35 - 2019-04-19 12:55 - 001634920 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll

2019-05-15 10:35 - 2019-04-19 12:40 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll

2019-05-15 10:35 - 2019-04-19 12:38 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDSPnf.exe

2019-05-15 10:35 - 2019-04-19 12:38 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll

2019-05-15 10:35 - 2019-04-19 12:36 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2019-05-15 10:35 - 2019-04-19 12:34 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2019-05-15 10:35 - 2019-04-19 11:37 - 000607960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll

2019-05-15 10:35 - 2019-04-19 11:30 - 000036864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll

2019-05-15 10:35 - 2019-04-19 11:26 - 002405888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll

2019-05-15 10:35 - 2019-04-19 11:25 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2019-05-15 10:35 - 2019-04-19 07:06 - 000713264 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll

2019-05-15 10:35 - 2019-04-19 07:06 - 000436024 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2019-05-15 10:35 - 2019-04-19 07:06 - 000274232 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2019-05-15 10:35 - 2019-04-19 07:02 - 000831800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe

2019-05-15 10:35 - 2019-04-19 07:01 - 000581592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll

2019-05-15 10:35 - 2019-04-19 07:01 - 000576016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll

2019-05-15 10:35 - 2019-04-19 07:01 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2019-05-15 10:35 - 2019-04-19 06:41 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll

2019-05-15 10:35 - 2019-04-19 06:41 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\system32\EduPrintProv.exe

2019-05-15 10:35 - 2019-04-19 06:40 - 000342528 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserexport.exe

2019-05-15 10:35 - 2019-04-19 06:40 - 000243712 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpnServiceDS.dll

2019-05-15 10:35 - 2019-04-19 06:40 - 000172544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\enrollmentapi.dll

2019-05-15 10:35 - 2019-04-19 06:40 - 000167936 _____ (Microsoft Corporation) C:\WINDOWS\system32\FilterDS.dll

2019-05-15 10:35 - 2019-04-19 06:40 - 000081408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetDriverInstall.dll

2019-05-15 10:35 - 2019-04-19 06:39 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\system32\SDDS.dll

2019-05-15 10:35 - 2019-04-19 06:39 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingASDS.dll

2019-05-15 10:35 - 2019-04-19 06:39 - 000361472 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe

2019-05-15 10:35 - 2019-04-19 06:39 - 000204288 _____ (Microsoft Corporation) C:\WINDOWS\system32\enrollmentapi.dll

2019-05-15 10:35 - 2019-04-19 06:38 - 000593408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll

2019-05-15 10:35 - 2019-04-19 06:38 - 000391680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll

2019-05-15 10:35 - 2019-04-19 06:38 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll

2019-05-15 10:35 - 2019-04-19 06:38 - 000300544 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll

2019-05-15 10:35 - 2019-04-19 06:38 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000953856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000445952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000397312 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000381952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000366080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieproxy.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000221184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll

2019-05-15 10:35 - 2019-04-19 06:37 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll

2019-05-15 10:35 - 2019-04-19 06:36 - 001300992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll

2019-05-15 10:35 - 2019-04-19 06:36 - 000814592 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieproxy.dll

2019-05-15 10:35 - 2019-04-19 06:36 - 000546816 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll

2019-05-15 10:35 - 2019-04-19 06:36 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll

2019-05-15 10:35 - 2019-04-19 06:36 - 000186368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll

2019-05-15 10:35 - 2019-04-19 06:35 - 001938944 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll

2019-05-15 10:35 - 2019-04-19 06:35 - 000535040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll

2019-05-15 10:35 - 2019-04-19 06:35 - 000523776 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll

2019-05-15 10:35 - 2019-04-19 06:35 - 000312320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll

2019-05-15 10:35 - 2019-04-19 06:34 - 000935936 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2019-05-15 10:35 - 2019-04-19 06:34 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2019-05-15 10:35 - 2019-04-19 06:34 - 000885760 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll

2019-05-15 10:35 - 2019-04-19 06:34 - 000778240 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2019-05-15 10:35 - 2019-04-19 06:34 - 000653312 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll

2019-05-15 10:35 - 2019-04-19 05:18 - 000806360 _____ C:\WINDOWS\SysWOW64\locale.nls

2019-05-15 10:35 - 2019-04-19 05:18 - 000806360 _____ C:\WINDOWS\system32\locale.nls

2019-05-15 10:35 - 2019-04-09 03:48 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll

2019-05-15 10:35 - 2019-04-09 03:48 - 000376320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll

2019-05-15 10:35 - 2019-04-09 03:48 - 000341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll

2019-05-15 10:35 - 2019-04-09 03:48 - 000240640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msltus40.dll

2019-05-12 16:58 - 2019-05-12 16:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HiSuite

2019-05-12 16:57 - 2018-10-22 05:15 - 000287232 _____ (Huawei Technologies Co., Ltd.) C:\WINDOWS\system32\Drivers\hw_quusbnet.sys

2019-05-12 16:57 - 2018-10-22 05:15 - 000226560 _____ (Huawei Technologies Co., Ltd.) C:\WINDOWS\system32\Drivers\hw_quusbmdm.sys

2019-05-12 16:57 - 2018-10-22 05:15 - 000127360 _____ (Huawei Technologies Co., Ltd.) C:\WINDOWS\system32\Drivers\hw_cdcacm.sys

2019-05-12 16:57 - 2018-10-22 05:15 - 000116864 _____ (Huawei Technologies Co., Ltd.) C:\WINDOWS\system32\Drivers\hw_usbdev.sys

2019-05-12 16:56 - 2019-05-31 14:17 - 000000000 ____D C:\Users\Churchill\Desktop\Fotos of Me

2019-05-12 16:56 - 2019-05-12 16:58 - 000000000 ____D C:\Program Files (x86)\HiSuite

2019-05-08 20:00 - 2019-05-09 18:00 - 000004266 _____ C:\Users\Churchill\Desktop\beginning.txt

2019-05-08 13:09 - 2019-05-08 13:09 - 000001399 _____ C:\Users\Churchill\Desktop\stemsandforks.txt

2019-05-07 18:27 - 2019-05-31 11:24 - 000000000 ____D C:\Users\Churchill\AppData\Local\ESET

2019-05-07 17:21 - 2019-05-07 17:21 - 000000034 _____ C:\Users\Churchill\Desktop\unpw.txt

2019-05-07 12:24 - 2019-05-07 12:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2019-05-07 12:24 - 2019-02-01 12:20 - 000020936 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MbamElam.sys

2019-05-07 12:24 - 2019-01-08 16:32 - 000153328 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbae64.sys

2019-05-07 12:22 - 2019-05-07 12:23 - 063206224 _____ (Malwarebytes ) C:\Users\Churchill\Downloads\mb3-setup-consumer-3.7.1.2839-1.0.586-1.0.10484.exe

2019-05-07 00:50 - 2019-05-31 14:17 - 000000000 ____D C:\Users\Churchill\Desktop\Website Inspo

2019-05-06 17:05 - 2019-05-06 17:05 - 000099927 _____ C:\Users\Churchill\Documents\bookmarks_5_6_19.html

2019-05-06 14:47 - 2019-05-07 23:11 - 000000000 ____D C:\Users\Churchill\Desktop\Bras

2019-05-05 19:55 - 2019-05-05 19:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HitmanPro

2019-05-05 19:04 - 2019-06-01 00:07 - 000174550 _____ C:\WINDOWS\ZAM_Guard.krnl.trace

2019-05-05 19:04 - 2019-05-06 10:40 - 000000000 ____D C:\Program Files (x86)\Zemana AntiMalware

2019-05-05 19:04 - 2019-05-06 10:15 - 000250053 _____ C:\WINDOWS\ZAM.krnl.trace

2019-05-05 19:04 - 2019-05-05 19:04 - 000203680 _____ (Zemana Ltd.) C:\WINDOWS\system32\Drivers\zamguard64.sys

2019-05-05 19:03 - 2019-05-05 19:03 - 000000000 ____D C:\Users\Churchill\AppData\Local\Zemana

2019-05-05 18:59 - 2019-05-05 19:00 - 012946608 _____ (Zemana Ltd. ) C:\Users\Churchill\Downloads\Zemana.AntiMalware.Setup.exe

2019-05-05 17:51 - 2019-05-05 17:51 - 000000000 ____D C:\Users\Churchill\AppData\Local\mbam

2019-05-05 17:50 - 2019-05-05 17:50 - 000000000 ____D C:\Users\Churchill\AppData\Local\mbamtray

2019-05-05 17:49 - 2019-05-05 17:49 - 000000000 ____D C:\ProgramData\Malwarebytes

2019-05-05 17:49 - 2019-05-05 17:49 - 000000000 ____D C:\Program Files\Malwarebytes

2019-05-05 17:48 - 2019-05-05 17:48 - 063171928 _____ (Malwarebytes ) C:\Users\Churchill\Downloads\mb3-setup-consumer-3.7.1.2839-1.0.586-1.0.10464.exe

2019-05-05 17:27 - 2019-05-05 17:27 - 000051216 _____ C:\Users\Churchill\Downloads\Inlands-Ueberweisung_706_646342600_20190505_172720.pdf

2019-05-04 18:37 - 2019-05-04 18:37 - 070136875 _____ C:\Users\Churchill\Downloads\Laws of Light 5 Portrait Lighting Setups.mp4

2019-05-04 13:28 - 2019-05-04 13:28 - 000000000 ____D C:\Users\Churchill\Desktop\Old Firefox Data

2019-05-02 18:24 - 2019-05-02 18:24 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\WinRAR

2019-05-02 18:23 - 2019-05-02 18:24 - 000000000 ____D C:\Program Files\WinRAR

2019-05-02 18:23 - 2019-05-02 18:23 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR

2019-05-02 18:23 - 2019-05-02 18:23 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR

2019-05-02 18:22 - 2019-05-02 18:22 - 004153104 _____ (Alexander Roshal) C:\Users\Churchill\Downloads\winrar-x64-571d.exe

2019-05-02 17:51 - 2019-05-30 21:00 - 000000000 ____D C:\Users\Churchill\Desktop\Bilder lrna.is
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-06-01 00:02 - 2018-04-12 01:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-05-31 23:56 - 2018-04-23 12:27 - 000000000 ____D C:\Users\Churchill\AppData\LocalLow\Mozilla

2019-05-31 20:08 - 2018-07-03 19:27 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2019-05-31 19:02 - 2019-04-20 23:41 - 000000000 ____D C:\Users\Churchill\Desktop\Portraits

2019-05-31 17:49 - 2018-07-03 20:05 - 000003288 _____ C:\WINDOWS\System32\Tasks\HPCeeScheduleForChurchill

2019-05-31 17:49 - 2018-04-24 17:49 - 000000380 _____ C:\WINDOWS\Tasks\HPCeeScheduleForChurchill.job

2019-05-31 14:12 - 2018-09-19 10:44 - 000000000 ____D C:\Users\Churchill\Desktop\Alles

2019-05-31 11:20 - 2018-04-12 01:30 - 000000000 ____D C:\WINDOWS\CbsTemp

2019-05-31 11:13 - 2018-04-23 19:39 - 000000000 ____D C:\Users\Churchill\AppData\Local\Adobe

2019-05-31 11:08 - 2018-04-23 12:06 - 000000000 __SHD C:\Users\Churchill\IntelGraphicsProfiles

2019-05-31 11:08 - 2018-04-23 12:04 - 000000180 _____ C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat

2019-05-31 11:07 - 2018-07-03 20:05 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2019-05-31 11:06 - 2018-04-11 23:04 - 000786432 _____ C:\WINDOWS\system32\config\BBI

2019-05-31 10:57 - 2018-12-20 11:12 - 000000000 ___RD C:\Users\Churchill\Documents\Scanned Documents

2019-05-31 10:47 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\AppReadiness

2019-05-30 21:02 - 2019-03-14 17:48 - 000000000 ____D C:\Users\Churchill\Desktop\Food

2019-05-30 13:08 - 2018-04-12 01:38 - 000000000 ___HD C:\Program Files\WindowsApps

2019-05-28 23:07 - 2018-07-03 19:35 - 000000000 ____D C:\Users\Churchill

2019-05-28 01:50 - 2018-04-23 12:06 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\Adobe

2019-05-28 01:47 - 2018-07-03 20:44 - 000000000 ____D C:\ProgramData\Packages

2019-05-28 01:47 - 2018-05-09 10:48 - 000000000 ____D C:\Users\Churchill\AppData\Local\Packages

2019-05-28 01:46 - 2018-12-20 12:56 - 000000000 ____D C:\ProgramData\Adobe

2019-05-28 01:46 - 2018-12-20 12:56 - 000000000 ____D C:\Program Files\Common Files\Adobe

2019-05-28 01:46 - 2018-12-20 12:54 - 000000000 ____D C:\Program Files\Adobe

2019-05-28 01:34 - 2017-03-14 12:07 - 000000000 ____D C:\ProgramData\Package Cache

2019-05-27 16:35 - 2018-04-23 14:17 - 000000000 ____D C:\Users\Churchill\AppData\Roaming\vlc

2019-05-27 16:02 - 2019-03-09 17:14 - 000000000 ____D C:\Users\Churchill\Desktop\Website

2019-05-25 15:20 - 2019-04-10 17:28 - 000000000 ____D C:\Users\Churchill\Desktop\märz 2019

2019-05-23 13:32 - 2018-07-03 19:33 - 001922608 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2019-05-23 13:32 - 2018-04-12 18:13 - 000821734 _____ C:\WINDOWS\system32\perfh007.dat

2019-05-23 13:32 - 2018-04-12 18:13 - 000182766 _____ C:\WINDOWS\system32\perfc007.dat

2019-05-23 13:32 - 2018-04-12 01:36 - 000000000 ____D C:\WINDOWS\INF

2019-05-23 13:26 - 2018-04-23 18:47 - 000000000 ____D C:\Users\Churchill\AppData\Local\CrashDumps

2019-05-22 20:47 - 2018-07-20 22:10 - 000002398 _____ C:\Users\Churchill\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2019-05-22 20:47 - 2018-07-03 20:05 - 000003386 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2250699425-3578304910-399194062-1001

2019-05-22 20:47 - 2018-04-23 12:17 - 000000000 ___RD C:\Users\Churchill\OneDrive

2019-05-17 23:41 - 2018-04-23 12:10 - 000000000 ____D C:\Program Files\rempl

2019-05-17 18:41 - 2019-04-16 17:15 - 000000000 ____D C:\Users\Churchill\Desktop\Website Texte Dokumente

2019-05-16 19:39 - 2019-03-13 00:02 - 000000000 ____D C:\Users\Churchill\Desktop\Photoshop Express

2019-05-15 21:03 - 2018-07-03 19:27 - 000520424 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2019-05-15 17:30 - 2018-04-12 01:38 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs

2019-05-15 17:30 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\TextInput

2019-05-15 17:30 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\ShellExperiences

2019-05-15 17:30 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\bcastdvr

2019-05-15 10:33 - 2018-04-24 11:14 - 000000000 ____D C:\WINDOWS\system32\MRT

2019-05-15 10:24 - 2018-04-24 11:13 - 132445408 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2019-05-12 16:59 - 2018-10-04 16:18 - 000000000 ____D C:\Users\Churchill\AppData\Local\HiSuite

2019-05-07 12:24 - 2018-04-12 01:38 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2019-05-06 17:08 - 2018-04-23 18:28 - 000000000 ____D C:\Program Files (x86)\Google

2019-05-06 10:19 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed

2019-05-06 10:19 - 2018-04-12 01:38 - 000000000 ____D C:\WINDOWS\system32\Macromed

2019-05-06 10:17 - 2018-10-04 17:05 - 000000000 ____D C:\Program Files (x86)\Audacity

2019-05-04 13:58 - 2018-12-18 12:30 - 000001012 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2019-05-04 13:58 - 2018-12-18 12:29 - 000000000 ____D C:\Program Files\Mozilla Firefox

2019-05-04 01:53 - 2018-10-11 10:38 - 000835688 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2019-05-04 01:53 - 2018-10-11 10:38 - 000179816 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2019-05-03 16:43 - 2019-04-15 21:10 - 000000000 ____D C:\Users\Churchill\Desktop\IG Website Bilder

2019-05-03 14:38 - 2019-03-19 18:43 - 000000000 ____D C:\Users\Churchill\Desktop\Originals
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2018-04-23 12:06 - 2019-05-31 11:09 - 001410729 _____ () C:\Users\Churchill\AppData\Local\BTServer.log

2019-05-28 01:34 - 2019-05-28 01:35 - 000000410 _____ () C:\Users\Churchill\AppData\Local\oobelibMkey.log

2018-04-23 14:21 - 2018-04-23 14:31 - 000007594 _____ () C:\Users\Churchill\AppData\Local\Resmon.ResmonCfg
 

==================== SigCheck ===============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ============================

--- --- ---

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-05.2019

durchgeführt von Churchill (01-06-2019 00:09:14)

Gestartet von C:\Users\Churchill\Downloads

Windows 10 Home Version 1803 17134.765 (X64) (2018-07-03 18:06:43)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2250699425-3578304910-399194062-500 - Administrator - Disabled)

Churchill (S-1-5-21-2250699425-3578304910-399194062-1001 - Administrator - Enabled) => C:\Users\Churchill

DefaultAccount (S-1-5-21-2250699425-3578304910-399194062-503 - Limited - Disabled)

defaultuser0 (S-1-5-21-2250699425-3578304910-399194062-1000 - Limited - Disabled) => C:\Users\defaultuser0

Gast (S-1-5-21-2250699425-3578304910-399194062-501 - Limited - Disabled)

WDAGUtilityAccount (S-1-5-21-2250699425-3578304910-399194062-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 18.01 (x64) (HKLM\...\7-Zip) (Version: 18.01 - Igor Pavlov)

Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.8.2.476 - Adobe Systems Incorporated)

Adobe Photoshop Lightroom 5.3 64-bit (HKLM\...\{2DD71ACB-552D-402C-9529-7906ACB95C30}) (Version: 5.3.1 - Adobe Systems Incorporated)

Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

Build-a-lot (HKLM-x32\...\WTA-0c1cc518-24a7-447b-baef-9820e508fbc0) (Version: 3.0.2.59 - WildTangent) Hidden

Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)

Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)

Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)

CoffeeCup PixConverter (HKLM-x32\...\CoffeeCup PixConverter) (Version:  - CoffeeCup Software)

Crazy Chicken Soccer (HKLM-x32\...\WTA-559e12aa-3e4e-4acb-8f59-3717a68ca8d2) (Version: 2.2.0.110 - WildTangent) Hidden

CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.6.7221 - CyberLink Corp.)

DaVinci Resolve (HKLM\...\{B038DE18-6092-4C56-ACD4-E268DCFE2B20}) (Version: 14.3.0014 - Blackmagic Design)

DaVinci Resolve Panels (HKLM\...\{332552D0-B8EE-49BF-B904-E038A72BD2B2}) (Version: 1.1.2.0 - Blackmagic Design)

DenoiseMyImage_free (HKLM-x32\...\DenoiseMyImage_free) (Version: 2.0 - Filip Krolupper)

dm-Fotowelt (HKLM-x32\...\dm-Fotowelt) (Version: 6.4.3 - CEWE Stiftung u Co. KGaA)

Dropbox 25 GB (HKLM-x32\...\{84D8451D-2ED6-3A59-ABA5-2A447F7C6310}) (Version: 4.1.2.0 - Dropbox, Inc.)

Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.189.1 - Dropbox, Inc.) Hidden

Edraw Max 9.1 (HKLM-x32\...\Edraw Max_is1) (Version:  - EdrawSoft)

ELAN Touchpad 18.2.15.7_X64_WHQL (HKLM\...\Elantech) (Version: 18.2.15.7 - ELAN Microelectronic Corp.)

Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)

FFmpeg (Windows) for Audacity version 2.2.2 (HKLM-x32\...\{9C7E31E3-017F-434C-AC40-24431A354A1E}_is1) (Version: 2.2.2 - )

FileZilla Client 3.40.0 (HKLM-x32\...\FileZilla Client) (Version: 3.40.0 - Tim Kosse)

Free Photo Viewer (HKLM-x32\...\Free Photo Viewer_is1) (Version: 1.3 - 10-Strike Software)

gpedt.msc 1.0 (HKLM-x32\...\{10B9C608-BF7C-4CCF-A658-C01D969DCA21}_is1) (Version:  - Richard)

HiSuite (HKLM-x32\...\Hi Suite) (Version: 9.1.0.300 - )

HP Audio Switch (HKLM-x32\...\{BC852AA8-58F6-4F07-ACB1-7377E52CA4F3}) (Version: 1.0.150.0 - HP Inc.)

HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)

HP ePrint SW (HKLM-x32\...\{5f8ec28f-ae40-408e-b950-1da32237e007}) (Version: 5.3.21679 - HP Inc.)

HP JumpStart Apps (HKLM-x32\...\HP JumpStart Apps) (Version: 7.0.21 - HP Inc.)

HP JumpStart Bridge (HKLM-x32\...\{D95E43DC-3E04-4AF0-853E-46D832A473FE}) (Version: 1.1.0.285 - HP Inc.)

HP JumpStart Launch (HKLM-x32\...\{81CA40FD-E11B-4DC1-AE33-A71EB044B8B7}) (Version: 1.1.275.0 - HP Inc.)

HP Support Assistant (HKLM-x32\...\{4780AF24-213D-4187-86F2-0014A6D6077B}) (Version: 8.5.37.19 - HP Inc.)

HP Support Solutions Framework (HKLM-x32\...\{AAE126B3-95C5-49E1-A590-7B5F6EDC7D60}) (Version: 12.8.47.1 - HP Inc.)

HP Sure Connect (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 1.0.0.29 - HP Inc.)

HP System Event Utility (HKLM-x32\...\{EA91387C-F790-4BCF-BEFE-AB250314B56E}) (Version: 1.4.17 - HP Inc.)

Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.1.10608.329 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4568 - Intel Corporation)

Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 2.0.0.1094 - Intel Corporation)

Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{a2167b7c-e567-4ae5-9c88-8e1349a01363}) (Version: 10.1.1.45 - Intel(R) Corporation) Hidden

Ivan Image Converter (HKLM-x32\...\Ivan Image Converter) (Version: 4.0 - Ivanview)

K-Lite Codec Pack 14.8.7 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 14.8.7 - KLCP)

LADSPA_plugins-win-0.4.15 (HKLM-x32\...\LADSPA_plugins-win_is1) (Version:  - Audacity Team)

LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )

Lightworks (HKLM-x32\...\{E94DD4E4-7746-472c-AA7B-1242FED0CFC8}) (Version: 14.5.0.0 - EditShare)

Magic Heroes: Save Our Park (HKLM-x32\...\WTA-41c34003-2f2d-4757-81ec-d45655ea0a1d) (Version: 3.0.2.59 - WildTangent) Hidden

Malwarebytes Version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes)

Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)

Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\OneDriveSetup.exe) (Version: 19.070.0410.0005 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\OneDriveSetup.exe) (Version: 19.070.0410.0005 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x64) - 14.15.26706 (HKLM-x32\...\{95ac1cfa-f4fb-4d1b-8912-7f9d5fbb140d}) (Version: 14.15.26706.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x86) - 14.15.26706 (HKLM-x32\...\{7e9fae12-5bbf-47fb-b944-09c49e75c061}) (Version: 14.15.26706.0 - Microsoft Corporation)

Movavi Video Editor 15 (HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\Movavi Video Editor 15) (Version: 15.2.0 - Movavi)

Movavi Video Editor 15 (HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\Movavi Video Editor 15) (Version: 15.2.0 - Movavi)

Mozilla Firefox 66.0.3 (x64 en-US) (HKLM\...\Mozilla Firefox 66.0.3 (x64 en-US)) (Version: 66.0.3 - Mozilla)

MPC-BE x64 1.5.3.4488 (HKLM\...\{FE09AF6D-78B2-4093-B012-FCDAF78693CE}_is1) (Version: 1.5.3.4488 - MPC-BE Team)

MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)

OLYMPUS Digital Camera Updater (HKLM-x32\...\{DF383E55-B4C4-427E-BD92-CF126B0E8C83}) (Version: 2.1.0 - Olympus Corporation)

OLYMPUS Viewer 3 (HKLM-x32\...\{115ADAA7-31F8-493D-B5EE-F64FE8E2E9D8}) (Version: 2.4.0 - Olympus Corporation)

osrss (HKLM-x32\...\{1BA1133B-1C7A-41A0-8CBF-9B993E63D296}) (Version: 1.0.0 - Microsoft Corporation) Hidden

PDF-XChange Viewer (HKLM\...\{9ED333F8-3E6C-4A38-BAFA-728454121CDA}) (Version: 2.5.322.7 - Tracker Software Products (Canada) Ltd.)

PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )

Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)

Polar Bowler 1st Frame (HKLM-x32\...\WTA-6be3fd53-9f20-41b5-9373-723016056f77) (Version: 3.0.2.59 - WildTangent) Hidden

Ranch Rush 2 - Premium Edition (HKLM-x32\...\WTA-176edbf5-cf43-4d9e-8535-f38d2647351e) (Version: 2.2.0.97 - WildTangent) Hidden

REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.61 - REALTEK Semiconductor Corp.)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.31228 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.12.1007.2016 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8393 - Realtek Semiconductor Corp.)

REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.83 - REALTEK Semiconductor Corp.)

Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)

Runefall (HKLM-x32\...\WTA-290336fc-9a2f-42c7-8f26-dec4157d7042) (Version: 3.0.2.126 - WildTangent) Hidden

Stepok RAW Importer v2.8 (HKLM-x32\...\Stepok RAW Importer_is1) (Version:  - Stepok Image Lab.)

Sublime Text Build 3176 (HKLM\...\Sublime Text 3_is1) (Version:  - Sublime HQ Pty Ltd)

Trinklit Supreme (HKLM-x32\...\WTA-2bb3e800-904e-4418-a85f-2ae3676a8d60) (Version: 2.2.0.98 - WildTangent) Hidden

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}) (Version: 2.58.0.0 - Microsoft Corporation)

Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version:  - WildTangent) Hidden

Viber (HKLM-x32\...\{709DFD61-7351-4025-8B58-86FB49E12FF1}) (Version: 10.2.0.38 - Viber Media S.a.r.l) Hidden

Viber (HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\{46b2c80f-ae33-48ea-9b23-a580e7a41bf7}) (Version: 10.2.0.38 - Viber Media S.a.r.l)

Viber (HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\{46b2c80f-ae33-48ea-9b23-a580e7a41bf7}) (Version: 10.2.0.38 - Viber Media S.a.r.l)

VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)

VSDC Free Video Editor version 5.8.9.857 (HKLM-x32\...\VSDC Free Video Editor_is1) (Version: 5.8.9.857 - Flash-Integro LLC)

WildTangent Games App für HP (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-hp) (Version: 4.1.1.43 - WildTangent) Hidden

WildTangent ShortcutProvider (HKLM-x32\...\{80831F60-19D7-43B3-A60C-5CAF8C478DF6}) (Version: 1.0.0.60 - WildTangent) Hidden

WildTangent-Spiele (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.1.0.28 - WildTangent)

Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)

Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version:  - )

Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (HKLM\...\2C1C2F29FADF39F533CEEE67B90F07A5306A4BDB) (Version: 09/09/2009 1.0.0.0 - OLYMPUS IMAGING CORP.)

WinRAR 5.71 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.71.0 - win.rar GmbH)

WISO steuer:Sparbuch 2018 (HKLM-x32\...\{209EAA52-478D-46E3-AFF4-766A163FA95C}) (Version: 25.00.1359 - Buhl Data Service GmbH)

XAMPP (HKLM-x32\...\xampp) (Version: 7.2.8-0 - Bitnami)
 

Packages:

=========

Adobe XD -> C:\Program Files\WindowsApps\Adobe.CC.XD_19.1.22.6_x64__adky2gkssdxte [2019-05-28] (Adobe Systems Incorporated)

Amazon -> C:\Program Files\WindowsApps\Amazon.com.Amazon_2018.519.2811.0_x64__343d40qqvtj1t [2018-07-03] (Amazon.com)

Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.0.2.0_x64__tf1gferkr813w [2019-05-27] (Autodesk Inc.)

Deezer Music -> C:\Program Files\WindowsApps\Deezer.62021768415AF_4.8.5.0_x86__q7m17pa7q8kj0 [2019-05-27] (Deezer SA)

Disney Magic Kingdoms -> C:\Program Files\WindowsApps\A278AB0D.DisneyMagicKingdoms_4.0.0.7_x86__h6adky7gbf63m [2019-05-22] (Gameloft.)

Fitbit Coach -> C:\Program Files\WindowsApps\Fitbit.FitbitCoach_4.4.133.0_x64__6mqt6hf9g46tw [2018-09-17] (Fitbit)

HP JumpStart -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStart_1.2.283.0_x64__v10z8vjag6ke6 [2017-05-13] (HP Inc.)

HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_95.1.531.0_x64__v10z8vjag6ke6 [2019-03-19] (HP Inc.)

Music Maker Jam -> C:\Program Files\WindowsApps\MAGIX.MusicMakerJam_2.3.1055.0_x64__a2t3txkz9j1jw [2018-05-10] (MAGIX)

Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.93.375.0_x64__mcm4njqhnhss8 [2019-02-21] (Netflix, Inc.)

One Calendar -> C:\Program Files\WindowsApps\64885BlueEdge.OneCalendar_2019.210.3.0_x64__8kea50m9krsh2 [2019-04-18] (Code Spark)

Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_2.2.9.0_x64__nfy108tqq3p12 [2018-07-03] (Thumbmunkeys Ltd)

Plex -> C:\Program Files\WindowsApps\CAF9E577.Plex_3.2.20.0_x64__aam28m9va5cke [2018-05-10] (Plex)

Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.14.58.0_x64__kx24dqmazqk8j [2019-04-20] (Random Salad Games LLC)

XING -> C:\Program Files\WindowsApps\XINGAG.XING_3.132.3.0_x86__xpfg3f7e9an52 [2019-05-24] (XING SE)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-2250699425-3578304910-399194062-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-CDA94F44EC76} -> [Creative Cloud Files] => C:\Users\Churchill\Creative Cloud Files [2019-05-28 01:45]

CustomCLSID: HKU\S-1-5-21-2250699425-3578304910-399194062-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)

ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2210608 2006-10-27] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [   AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )

ShellIconOverlayIdentifiers: [   AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )

ShellIconOverlayIdentifiers: [   AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-01-28] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei

ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

ContextMenuHandlers1: [PearlMountain Image Converter] -> {0B082A1D-2A41-4E86-9102-9927C6FAC7A4} => C:\Program Files (x86)\PearlMountain Image Converter\contextmenu_64.dll [2011-11-24] () [Datei ist nicht signiert]

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)

ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-01-28] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei

ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2018-02-12] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)

ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-01-28] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )

ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)

ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei

ContextMenuHandlers6: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2019-05-16 14:48 - 2019-05-16 14:48 - 000141312 _____ ( ) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Interop.IWs06dcaa36#\d6f9e38926e921badaca7e931099c5a5\Interop.IWshRuntimeLibrary.ni.dll

2018-04-24 13:57 - 2011-11-24 09:25 - 000943176 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\PearlMountain Image Converter\contextmenu_64.dll

2019-05-24 17:08 - 2019-05-24 17:09 - 042918912 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\XINGAG.XING_3.132.3.0_x86__xpfg3f7e9an52\Xing.UWP.dll

2019-05-16 13:15 - 2019-05-16 13:15 - 000159232 _____ () [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BRIDGECommon\68f132fda21b6b586ea3925e0938e826\BRIDGECommon.ni.dll

2019-05-16 14:46 - 2019-05-16 14:46 - 000116736 _____ () [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BridgeExtension\460c2dcaf590c47c63923eace45a0dce\BridgeExtension.ni.dll

2019-05-16 14:46 - 2019-05-16 14:46 - 000316928 _____ () [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\CleanStartController\9f2d82ace21f45c2aa399d1e1ef53d33\CleanStartController.ni.dll

2019-05-16 14:48 - 2019-05-16 14:48 - 000129536 _____ (hardcodet.net) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Hardcodet.W6cab32f3#\b7d37f566eb65c12f77a6688a766e583\Hardcodet.Wpf.TaskbarNotification.ni.dll

2017-03-14 12:11 - 2016-10-07 16:17 - 001309184 _____ (HP Inc.) [Datei ist nicht signiert] C:\Program Files\HPCommRecovery\HPCommRecovery.exe

2019-05-16 14:46 - 2019-05-16 14:46 - 000131072 _____ (HP Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\CommonPortable\826780b732a77de94bf05bda51b3e7cd\CommonPortable.ni.dll

2019-05-16 14:48 - 2019-05-16 14:48 - 001567232 _____ (HP Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\HPAudioSwitch\3a136dee8f7df164c1645c537528b89e\HPAudioSwitch.ni.exe

2019-05-16 14:46 - 2019-05-16 14:46 - 000155648 _____ (HP Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\HPJumpStartBridge\1063a321beb11bb93eca66a9f858a2d3\HPJumpStartBridge.ni.exe

2018-10-22 05:15 - 2018-10-22 05:15 - 000190784 _____ (Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe

2019-05-16 14:48 - 2019-05-16 14:48 - 001549312 _____ (Mark Heath) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\NAudio\e6841106d596f5cdede7d8215c97d39b\NAudio.ni.dll

2019-05-16 14:43 - 2019-05-16 14:43 - 002227200 _____ (Newtonsoft) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Newtonsoft.Json\b8bcbd8263b655cfb74762e511187078\Newtonsoft.Json.ni.dll

2019-05-16 14:48 - 2019-05-16 14:48 - 000764928 _____ (The Apache Software Foundation) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\log4net\7b14ff76a92d89b02d2bd94d76287879\log4net.ni.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData:BDSDRMHK [64]

AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64]

AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ZAM.exe" /service => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ZAM.exe" /service => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zam64.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zamguard64.sys => ""="Driver"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost

IE trusted site: HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\localhost -> localhost

IE trusted site: HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\localhost -> localhost
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2016-07-16 13:47 - 2016-07-16 13:45 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\TXE Components\TCS\;C:\Program Files\Intel\TXE Components\TCS\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\TXE Components\DAL\;C:\Program Files (x86)\Intel\TXE Components\DAL\;C:\Program Files\Intel\TXE Components\IPT\;C:\Program Files (x86)\Intel\TXE Components\IPT\;%SYSTEMROOT%\System32\OpenSSH\

HKU\S-1-5-21-2250699425-3578304910-399194062-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817385\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Churchill\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\Control Panel\Desktop\\Wallpaper -> C:\Users\Churchill\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 

MSCONFIG\Services: dbupdate => 2

MSCONFIG\Services: dbupdatem => 3

MSCONFIG\Services: gupdate => 2

MSCONFIG\Services: gupdatem => 3
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{8700EEAC-37FC-47ED-AFFC-B7B8EED3FFBB}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{92E3B7D8-0A0D-41C7-B181-CF2B5CEB5A69}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{FAD81762-6747-4581-A14E-68236F42FFAD}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{8F59BB00-B5E2-4180-A356-2606BEC73D09}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{E9386462-989A-4C5D-AC25-0B803A7D2DB5}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{33B857CB-CD77-4A73-A4DF-488BC95D351F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe (CyberLink Corp. -> CyberLink)

FirewallRules: [{6A04C84C-6AEA-4DA0-9F97-B0E28AF464E7}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe Keine Datei

FirewallRules: [{CB544E2D-0DA5-4189-9AE2-E0AD7E17C544}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{604B41A1-4441-4E3B-8636-975C45F11053}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{93570FBC-3558-4DDC-9319-DE50250A3330}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe Keine Datei

FirewallRules: [{407A6E7F-2355-463C-9C59-587C81BBA98E}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe Keine Datei

FirewallRules: [{5A6B3ED5-B95E-4F10-85B5-AA82C05C5413}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)

FirewallRules: [{2711441E-2116-422B-B745-CB22032239C7}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe () [Datei ist nicht signiert]

FirewallRules: [{93423D00-CA9E-4BC0-A106-68CF81B6F990}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DaVinciPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{7C9F85F3-4466-488B-92A4-47ABDC7E381D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{9FEB127C-5406-4851-96C5-8444DC89F0D3}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{9744C344-FCCB-487B-8756-9DAD83CFC502}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{102E9C6C-5131-48D2-8F7D-2F5ADADB3FD3}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\ElementsPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{AA1C1AF5-EEC6-4522-A2E3-7592E3A0D469}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\OxygenPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{416552A9-88B3-40A1-BEB9-1DA4469A6E5F}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DPDecoder.exe (Blackmagic Design Pty Ltd -> )

FirewallRules: [{EAB7B0AD-F6A3-4EE8-A86C-D3A19A7F9183}] => (Allow) C:\ProgramData\Blackmagic Design\DaVinci Resolve\Support\QtDecoder\QTDecoder.exe Keine Datei

FirewallRules: [TCP Query User{07524694-00DD-45E7-A5D6-08782EB2FD40}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{638734EC-0891-45CE-899F-9C48BA7518C3}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{3CF54980-812E-47CA-BA2C-DAF142D4ACEC}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe (MariaDB Corporation Ab -> )

FirewallRules: [UDP Query User{24BA42D9-6A4D-41DB-975F-054363F337D8}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe (MariaDB Corporation Ab -> )

FirewallRules: [{180226DB-F078-46AF-9D0E-344EA6623DD7}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\VideoEditor.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [{BC61A86F-FAE1-48B1-9AD9-934751BB97EB}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\VideoEditor.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [{A1441ABC-73FC-403F-943E-C36281D1ABE6}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Activation.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [{6BC2C5C3-1DE7-4F91-8266-6C3D2323AE1A}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Activation.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [{37BD4B16-B2F5-40A8-8888-38FEF56EEAC8}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Updater.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [{5A05A60E-4882-410E-A7CD-09FFB1907368}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Updater.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [TCP Query User{80F44DC4-86EA-4AED-A493-E8DBA741C55B}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Block) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )

FirewallRules: [UDP Query User{1B15A5C7-3256-4592-B197-62D52E6DDAE2}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Block) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )

FirewallRules: [TCP Query User{9A7B0F14-14ED-4319-B67A-77CDDC5CB1DE}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Block) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)

FirewallRules: [UDP Query User{86B93150-FA7A-4B0E-92B2-C15484A3DE32}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Block) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)

FirewallRules: [{1D375FB0-5011-432D-949C-174EE93A9E24}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{B0898B48-61B9-4209-AFDE-4F696557A3B1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{DE3DE290-137A-4157-B0B1-DA9F04F9B5AA}] => (Allow) C:\Program Files\Lightworks\lightworks.exe (EditShare EMEA (X-Edit Limited) -> )

FirewallRules: [{D1A7B4A3-5E7C-42F5-968A-29F05D046B93}] => (Allow) C:\Program Files\Lightworks\lightworks.exe (EditShare EMEA (X-Edit Limited) -> )

FirewallRules: [{411DED7C-FF74-4269-9CFA-AE0972E3DC95}] => (Allow) C:\Program Files\Lightworks\ntcardvt.exe (EditShare EMEA (X-Edit Limited) -> Editshare EMEA)

FirewallRules: [{7D6C23B2-8243-41F2-A019-53E3B97FFBAA}] => (Allow) C:\Program Files\Lightworks\ntcardvt.exe (EditShare EMEA (X-Edit Limited) -> Editshare EMEA)

FirewallRules: [TCP Query User{A8EAB653-A8E8-44CD-B3EA-B1D554F38546}C:\program files (x86)\dearmob\5kplayer\5kplayer.exe] => (Block) C:\program files (x86)\dearmob\5kplayer\5kplayer.exe Keine Datei

FirewallRules: [UDP Query User{F0FBB522-5C39-4C2A-A8A7-AB241CA6F555}C:\program files (x86)\dearmob\5kplayer\5kplayer.exe] => (Block) C:\program files (x86)\dearmob\5kplayer\5kplayer.exe Keine Datei

FirewallRules: [TCP Query User{7ED164E0-EB11-4192-AE10-FB9108E397D9}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)

FirewallRules: [UDP Query User{3544A319-A378-455B-AA86-B4963BB90B9C}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)

FirewallRules: [{F979AE89-7583-4FF0-B1B7-0DEA7BE1A4AB}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Converter Studio\Video Converter Studio.exe Keine Datei

FirewallRules: [{CF89A1A6-9A58-453E-950F-370F38213A4D}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Converter Studio\Video Converter Studio.exe Keine Datei

FirewallRules: [{3E4DBDF6-9DDC-4FB7-A3E0-F7541866AFD0}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\Video Download Capture 6.exe Keine Datei

FirewallRules: [{4E033EBB-BF4D-43F7-95CB-1F58D38D5AA6}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\Video Download Capture 6.exe Keine Datei

FirewallRules: [{0D59F9C8-C4D7-4E33-84EC-0B6FD123C342}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\rtmpsrv.exe Keine Datei

FirewallRules: [{BA04D44B-E3E7-4417-B7EA-BB666CEA948D}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\rtmpsrv.exe Keine Datei
 

==================== Wiederherstellungspunkte =========================
 

17-05-2019 23:38:17 Windows Update

27-05-2019 11:29:40 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/31/2019 10:47:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Local Hostname LAPTOP-B6HRM8GV.local already in use; will try LAPTOP-B6HRM8GV-2.local instead
 

Error: (05/31/2019 10:47:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: ProbeCount 1; will deregister    4 LAPTOP-B6HRM8GV.local. Addr 192.168.0.170
 

Error: (05/31/2019 10:47:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.0.170:5353   16 LAPTOP-B6HRM8GV.local. AAAA 2A02:810A:86C0:4ED8:A89C:D1F2:6F56:D645
 

Error: (05/30/2019 10:57:27 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Local Hostname LAPTOP-B6HRM8GV.local already in use; will try LAPTOP-B6HRM8GV-2.local instead
 

Error: (05/30/2019 10:57:27 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: ProbeCount 0; will deregister    4 LAPTOP-B6HRM8GV.local. Addr 192.168.0.170
 

Error: (05/30/2019 10:57:27 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.0.170:5353   16 LAPTOP-B6HRM8GV.local. AAAA 2A02:810A:86C0:4ED8:A89C:D1F2:6F56:D645
 

Error: (05/30/2019 10:51:27 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 4452531
 

Error: (05/30/2019 10:51:27 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 4452531
 
 

Systemfehler:

=============

Error: (05/31/2019 06:23:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (05/31/2019 06:23:01 PM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\CHURCH~1\AppData\Local\Temp\ehdrv.sys
 

Error: (05/31/2019 06:23:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (05/31/2019 06:23:00 PM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\CHURCH~1\AppData\Local\Temp\ehdrv.sys
 

Error: (05/31/2019 06:23:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (05/31/2019 06:23:00 PM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\CHURCH~1\AppData\Local\Temp\ehdrv.sys
 

Error: (05/31/2019 06:23:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (05/31/2019 06:23:00 PM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\CHURCH~1\AppData\Local\Temp\ehdrv.sys
 
 

Windows Defender:

===================================

Date: 2019-05-24 16:53:43.294

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {4BDACBAA-6453-42F2-AB36-592A03905A50}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-24 12:32:32.567

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {EFF41C3C-F17C-40AB-B418-A71CED058996}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-24 12:21:48.920

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {F184C0C4-5F9B-498E-BFB4-C5F3B7C82C23}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-24 11:55:48.949

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {0366A1BA-DC69-4BE1-9239-7F9869921034}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-24 11:21:30.273

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {141995E1-FA00-4506-9E90-4839CAA2B923}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-15 21:17:56.595

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.293.1593.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15900.4

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

Date: 2019-04-22 19:52:01.600

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.291.2365.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15800.1

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

Date: 2019-04-18 21:59:05.162

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.291.2053.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15800.1

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

CodeIntegrity:

===================================
 

Date: 2019-05-05 17:57:25.212

Description: 

Windows blocked file \Device\HarddiskVolume3\Windows\System32\scrobj.dll which has been disallowed for protected processes.
 

Date: 2019-05-05 17:56:07.136

Description: 

Windows blocked file \Device\HarddiskVolume3\Windows\System32\scrobj.dll which has been disallowed for protected processes.
 

==================== Speicherinformationen =========================== 
 

BIOS: Insyde F.17 02/26/2018

Motherboard: HP 8342

Prozessor: Intel(R) Celeron(R) CPU N3060 @ 1.60GHz

Prozentuale Nutzung des RAM: 51%

Installierter physikalischer RAM: 8018.14 MB

Verfügbarer physikalischer RAM: 3885.35 MB

Summe virtueller Speicher: 9388.11 MB

Verfügbarer virtueller Speicher: 4364.36 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:917.78 GB) (Free:137.61 GB) NTFS

Drive d: (RECOVERY) (Fixed) (Total:12.5 GB) (Free:1.52 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

\\?\Volume{9cc8f893-cfb9-4bd9-9d7d-105e25517544}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.48 GB) NTFS

\\?\Volume{367680ee-cee7-459a-a1c5-aa0c760ef08b}\ () (Fixed) (Total:0.25 GB) (Free:0.15 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: A50E1C7D)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

--- --- ---

ich hab massive Probleme beim posten... ich überlade die Admins hier, tut mir total leid! ich probiers nochmal und hoffe, dass es jetzt geht...

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 30-05.2019

durchgeführt von Churchill (01-06-2019 00:09:14)

Gestartet von C:\Users\Churchill\Downloads

Windows 10 Home Version 1803 17134.765 (X64) (2018-07-03 18:06:43)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2250699425-3578304910-399194062-500 - Administrator - Disabled)

Churchill (S-1-5-21-2250699425-3578304910-399194062-1001 - Administrator - Enabled) => C:\Users\Churchill

DefaultAccount (S-1-5-21-2250699425-3578304910-399194062-503 - Limited - Disabled)

defaultuser0 (S-1-5-21-2250699425-3578304910-399194062-1000 - Limited - Disabled) => C:\Users\defaultuser0

Gast (S-1-5-21-2250699425-3578304910-399194062-501 - Limited - Disabled)

WDAGUtilityAccount (S-1-5-21-2250699425-3578304910-399194062-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

7-Zip 18.01 (x64) (HKLM\...\7-Zip) (Version: 18.01 - Igor Pavlov)

Adobe Creative Cloud (HKLM-x32\...\Adobe Creative Cloud) (Version: 4.8.2.476 - Adobe Systems Incorporated)

Adobe Photoshop Lightroom 5.3 64-bit (HKLM\...\{2DD71ACB-552D-402C-9529-7906ACB95C30}) (Version: 5.3.1 - Adobe Systems Incorporated)

Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)

Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)

Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)

Build-a-lot (HKLM-x32\...\WTA-0c1cc518-24a7-447b-baef-9820e508fbc0) (Version: 3.0.2.59 - WildTangent) Hidden

Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)

Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)

Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)

CoffeeCup PixConverter (HKLM-x32\...\CoffeeCup PixConverter) (Version:  - CoffeeCup Software)

Crazy Chicken Soccer (HKLM-x32\...\WTA-559e12aa-3e4e-4acb-8f59-3717a68ca8d2) (Version: 2.2.0.110 - WildTangent) Hidden

CyberLink Power Media Player 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.6.7221 - CyberLink Corp.)

DaVinci Resolve (HKLM\...\{B038DE18-6092-4C56-ACD4-E268DCFE2B20}) (Version: 14.3.0014 - Blackmagic Design)

DaVinci Resolve Panels (HKLM\...\{332552D0-B8EE-49BF-B904-E038A72BD2B2}) (Version: 1.1.2.0 - Blackmagic Design)

DenoiseMyImage_free (HKLM-x32\...\DenoiseMyImage_free) (Version: 2.0 - Filip Krolupper)

dm-Fotowelt (HKLM-x32\...\dm-Fotowelt) (Version: 6.4.3 - CEWE Stiftung u Co. KGaA)

Dropbox 25 GB (HKLM-x32\...\{84D8451D-2ED6-3A59-ABA5-2A447F7C6310}) (Version: 4.1.2.0 - Dropbox, Inc.)

Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.189.1 - Dropbox, Inc.) Hidden

Edraw Max 9.1 (HKLM-x32\...\Edraw Max_is1) (Version:  - EdrawSoft)

ELAN Touchpad 18.2.15.7_X64_WHQL (HKLM\...\Elantech) (Version: 18.2.15.7 - ELAN Microelectronic Corp.)

Energy Star (HKLM\...\{5CB22648-35F8-41BC-9C35-1E41FE6E12A5}) (Version: 1.1.1 - HP Inc.)

FFmpeg (Windows) for Audacity version 2.2.2 (HKLM-x32\...\{9C7E31E3-017F-434C-AC40-24431A354A1E}_is1) (Version: 2.2.2 - )

FileZilla Client 3.40.0 (HKLM-x32\...\FileZilla Client) (Version: 3.40.0 - Tim Kosse)

Free Photo Viewer (HKLM-x32\...\Free Photo Viewer_is1) (Version: 1.3 - 10-Strike Software)

gpedt.msc 1.0 (HKLM-x32\...\{10B9C608-BF7C-4CCF-A658-C01D969DCA21}_is1) (Version:  - Richard)

HiSuite (HKLM-x32\...\Hi Suite) (Version: 9.1.0.300 - )

HP Audio Switch (HKLM-x32\...\{BC852AA8-58F6-4F07-ACB1-7377E52CA4F3}) (Version: 1.0.150.0 - HP Inc.)

HP Documentation (HKLM\...\HP_Documentation) (Version: 1.0.0.1 - HP Inc.)

HP ePrint SW (HKLM-x32\...\{5f8ec28f-ae40-408e-b950-1da32237e007}) (Version: 5.3.21679 - HP Inc.)

HP JumpStart Apps (HKLM-x32\...\HP JumpStart Apps) (Version: 7.0.21 - HP Inc.)

HP JumpStart Bridge (HKLM-x32\...\{D95E43DC-3E04-4AF0-853E-46D832A473FE}) (Version: 1.1.0.285 - HP Inc.)

HP JumpStart Launch (HKLM-x32\...\{81CA40FD-E11B-4DC1-AE33-A71EB044B8B7}) (Version: 1.1.275.0 - HP Inc.)

HP Support Assistant (HKLM-x32\...\{4780AF24-213D-4187-86F2-0014A6D6077B}) (Version: 8.5.37.19 - HP Inc.)

HP Support Solutions Framework (HKLM-x32\...\{AAE126B3-95C5-49E1-A590-7B5F6EDC7D60}) (Version: 12.8.47.1 - HP Inc.)

HP Sure Connect (HKLM-x32\...\{6468C4A5-E47E-405F-B675-A70A70983EA6}) (Version: 1.0.0.29 - HP Inc.)

HP System Event Utility (HKLM-x32\...\{EA91387C-F790-4BCF-BEFE-AB250314B56E}) (Version: 1.4.17 - HP Inc.)

Intel(R) Dynamic Platform and Thermal Framework (HKLM-x32\...\{654EE65D-FAA4-4EA6-8C07-DC94E6A304D4}) (Version: 8.1.10608.329 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4568 - Intel Corporation)

Intel(R) Trusted Execution Engine (HKLM\...\{176E2755-0A17-42C6-88E2-192AB2131278}) (Version: 2.0.0.1094 - Intel Corporation)

Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{a2167b7c-e567-4ae5-9c88-8e1349a01363}) (Version: 10.1.1.45 - Intel(R) Corporation) Hidden

Ivan Image Converter (HKLM-x32\...\Ivan Image Converter) (Version: 4.0 - Ivanview)

K-Lite Codec Pack 14.8.7 Full (HKLM-x32\...\KLiteCodecPack_is1) (Version: 14.8.7 - KLCP)

LADSPA_plugins-win-0.4.15 (HKLM-x32\...\LADSPA_plugins-win_is1) (Version:  - Audacity Team)

LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version:  - )

Lightworks (HKLM-x32\...\{E94DD4E4-7746-472c-AA7B-1242FED0CFC8}) (Version: 14.5.0.0 - EditShare)

Magic Heroes: Save Our Park (HKLM-x32\...\WTA-41c34003-2f2d-4757-81ec-d45655ea0a1d) (Version: 3.0.2.59 - WildTangent) Hidden

Malwarebytes Version 3.7.1.2839 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.7.1.2839 - Malwarebytes)

Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.4518.1014 - Microsoft Corporation)

Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\OneDriveSetup.exe) (Version: 19.070.0410.0005 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\OneDriveSetup.exe) (Version: 19.070.0410.0005 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.40660 (HKLM-x32\...\{ef6b00ec-13e1-4c25-9064-b2f383cb8412}) (Version: 12.0.40660.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.40660 (HKLM-x32\...\{61087a79-ac85-455c-934d-1fa22cc64f36}) (Version: 12.0.40660.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x64) - 14.15.26706 (HKLM-x32\...\{95ac1cfa-f4fb-4d1b-8912-7f9d5fbb140d}) (Version: 14.15.26706.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x86) - 14.15.26706 (HKLM-x32\...\{7e9fae12-5bbf-47fb-b944-09c49e75c061}) (Version: 14.15.26706.0 - Microsoft Corporation)

Movavi Video Editor 15 (HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\Movavi Video Editor 15) (Version: 15.2.0 - Movavi)

Movavi Video Editor 15 (HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\Movavi Video Editor 15) (Version: 15.2.0 - Movavi)

Mozilla Firefox 66.0.3 (x64 en-US) (HKLM\...\Mozilla Firefox 66.0.3 (x64 en-US)) (Version: 66.0.3 - Mozilla)

MPC-BE x64 1.5.3.4488 (HKLM\...\{FE09AF6D-78B2-4093-B012-FCDAF78693CE}_is1) (Version: 1.5.3.4488 - MPC-BE Team)

MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)

OLYMPUS Digital Camera Updater (HKLM-x32\...\{DF383E55-B4C4-427E-BD92-CF126B0E8C83}) (Version: 2.1.0 - Olympus Corporation)

OLYMPUS Viewer 3 (HKLM-x32\...\{115ADAA7-31F8-493D-B5EE-F64FE8E2E9D8}) (Version: 2.4.0 - Olympus Corporation)

osrss (HKLM-x32\...\{1BA1133B-1C7A-41A0-8CBF-9B993E63D296}) (Version: 1.0.0 - Microsoft Corporation) Hidden

PDF-XChange Viewer (HKLM\...\{9ED333F8-3E6C-4A38-BAFA-728454121CDA}) (Version: 2.5.322.7 - Tracker Software Products (Canada) Ltd.)

PhotoScape (HKLM-x32\...\PhotoScape) (Version:  - )

Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9.141.259 - Google, Inc.)

Polar Bowler 1st Frame (HKLM-x32\...\WTA-6be3fd53-9f20-41b5-9373-723016056f77) (Version: 3.0.2.59 - WildTangent) Hidden

Ranch Rush 2 - Premium Edition (HKLM-x32\...\WTA-176edbf5-cf43-4d9e-8535-f38d2647351e) (Version: 2.2.0.97 - WildTangent) Hidden

REALTEK Bluetooth Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AB}) (Version: 1.0.0.61 - REALTEK Semiconductor Corp.)

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 10.0.14393.31228 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.12.1007.2016 - Realtek)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.8393 - Realtek Semiconductor Corp.)

REALTEK Wireless LAN Driver (HKLM-x32\...\{A5107464-AA9B-4177-8129-5FF2F42DD322}) (Version: 1.0.0.83 - REALTEK Semiconductor Corp.)

Recuva (HKLM\...\Recuva) (Version: 1.53 - Piriform)

Runefall (HKLM-x32\...\WTA-290336fc-9a2f-42c7-8f26-dec4157d7042) (Version: 3.0.2.126 - WildTangent) Hidden

Stepok RAW Importer v2.8 (HKLM-x32\...\Stepok RAW Importer_is1) (Version:  - Stepok Image Lab.)

Sublime Text Build 3176 (HKLM\...\Sublime Text 3_is1) (Version:  - Sublime HQ Pty Ltd)

Trinklit Supreme (HKLM-x32\...\WTA-2bb3e800-904e-4418-a85f-2ae3676a8d60) (Version: 2.2.0.98 - WildTangent) Hidden

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{C3ACFCEA-240F-4DCC-A0C3-DD55FEE6C3C2}) (Version: 2.58.0.0 - Microsoft Corporation)

Update Installer for WildTangent Games App (HKLM-x32\...\{2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App) (Version:  - WildTangent) Hidden

Viber (HKLM-x32\...\{709DFD61-7351-4025-8B58-86FB49E12FF1}) (Version: 10.2.0.38 - Viber Media S.a.r.l) Hidden

Viber (HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\{46b2c80f-ae33-48ea-9b23-a580e7a41bf7}) (Version: 10.2.0.38 - Viber Media S.a.r.l)

Viber (HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\{46b2c80f-ae33-48ea-9b23-a580e7a41bf7}) (Version: 10.2.0.38 - Viber Media S.a.r.l)

VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)

VSDC Free Video Editor version 5.8.9.857 (HKLM-x32\...\VSDC Free Video Editor_is1) (Version: 5.8.9.857 - Flash-Integro LLC)

WildTangent Games App für HP (HKLM-x32\...\{70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-hp) (Version: 4.1.1.43 - WildTangent) Hidden

WildTangent ShortcutProvider (HKLM-x32\...\{80831F60-19D7-43B3-A60C-5CAF8C478DF6}) (Version: 1.0.0.60 - WildTangent) Hidden

WildTangent-Spiele (HKLM-x32\...\WildTangent wildgames Master Uninstall) (Version: 1.1.0.28 - WildTangent)

Windows 7 Games for Windows 10 and 8 (HKLM\...\Win7Games) (Version: 2.0 - hxxp://winaero.com)

Windows Setup Remediations (x64) (KB4023057) (HKLM\...\{5534e02f-0f5d-40dd-ba92-bea38d22384d}.sdb) (Version:  - )

Windows-Treiberpaket - OLYMPUS IMAGING CORP. Camera Communication Driver Package (09/09/2009 1.0.0.0) (HKLM\...\2C1C2F29FADF39F533CEEE67B90F07A5306A4BDB) (Version: 09/09/2009 1.0.0.0 - OLYMPUS IMAGING CORP.)

WinRAR 5.71 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.71.0 - win.rar GmbH)

WISO steuer:Sparbuch 2018 (HKLM-x32\...\{209EAA52-478D-46E3-AFF4-766A163FA95C}) (Version: 25.00.1359 - Buhl Data Service GmbH)

XAMPP (HKLM-x32\...\xampp) (Version: 7.2.8-0 - Bitnami)
 

Packages:

=========

Adobe XD -> C:\Program Files\WindowsApps\Adobe.CC.XD_19.1.22.6_x64__adky2gkssdxte [2019-05-28] (Adobe Systems Incorporated)

Amazon -> C:\Program Files\WindowsApps\Amazon.com.Amazon_2018.519.2811.0_x64__343d40qqvtj1t [2018-07-03] (Amazon.com)

Autodesk SketchBook -> C:\Program Files\WindowsApps\89006A2E.AutodeskSketchBook_5.0.2.0_x64__tf1gferkr813w [2019-05-27] (Autodesk Inc.)

Deezer Music -> C:\Program Files\WindowsApps\Deezer.62021768415AF_4.8.5.0_x86__q7m17pa7q8kj0 [2019-05-27] (Deezer SA)

Disney Magic Kingdoms -> C:\Program Files\WindowsApps\A278AB0D.DisneyMagicKingdoms_4.0.0.7_x86__h6adky7gbf63m [2019-05-22] (Gameloft.)

Fitbit Coach -> C:\Program Files\WindowsApps\Fitbit.FitbitCoach_4.4.133.0_x64__6mqt6hf9g46tw [2018-09-17] (Fitbit)

HP JumpStart -> C:\Program Files\WindowsApps\AD2F1837.HPJumpStart_1.2.283.0_x64__v10z8vjag6ke6 [2017-05-13] (HP Inc.)

HP Smart -> C:\Program Files\WindowsApps\AD2F1837.HPPrinterControl_95.1.531.0_x64__v10z8vjag6ke6 [2019-03-19] (HP Inc.)

Music Maker Jam -> C:\Program Files\WindowsApps\MAGIX.MusicMakerJam_2.3.1055.0_x64__a2t3txkz9j1jw [2018-05-10] (MAGIX)

Netflix -> C:\Program Files\WindowsApps\4DF9E0F8.Netflix_6.93.375.0_x64__mcm4njqhnhss8 [2019-02-21] (Netflix, Inc.)

One Calendar -> C:\Program Files\WindowsApps\64885BlueEdge.OneCalendar_2019.210.3.0_x64__8kea50m9krsh2 [2019-04-18] (Code Spark)

Phototastic Collage -> C:\Program Files\WindowsApps\ThumbmunkeysLtd.PhototasticCollage_2.2.9.0_x64__nfy108tqq3p12 [2018-07-03] (Thumbmunkeys Ltd)

Plex -> C:\Program Files\WindowsApps\CAF9E577.Plex_3.2.20.0_x64__aam28m9va5cke [2018-05-10] (Plex)

Solitär -> C:\Program Files\WindowsApps\26720RandomSaladGamesLLC.SimpleSolitaire_6.14.58.0_x64__kx24dqmazqk8j [2019-04-20] (Random Salad Games LLC)

XING -> C:\Program Files\WindowsApps\XINGAG.XING_3.132.3.0_x86__xpfg3f7e9an52 [2019-05-24] (XING SE)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-2250699425-3578304910-399194062-1001_Classes\CLSID\{0E270DAA-1BE6-48F2-AC49-CDA94F44EC76} -> [Creative Cloud Files] => C:\Users\Churchill\Creative Cloud Files [2019-05-28 01:45]

CustomCLSID: HKU\S-1-5-21-2250699425-3578304910-399194062-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Inc. -> Adobe Systems)

ShellExecuteHooks-x32: Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2210608 2006-10-27] (Microsoft Corporation -> Microsoft Corporation)

ShellIconOverlayIdentifiers: [   AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )

ShellIconOverlayIdentifiers: [   AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )

ShellIconOverlayIdentifiers: [   AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )

ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-01-28] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )

ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> Keine Datei

ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

ContextMenuHandlers1: [PearlMountain Image Converter] -> {0B082A1D-2A41-4E86-9102-9927C6FAC7A4} => C:\Program Files (x86)\PearlMountain Image Converter\contextmenu_64.dll [2011-11-24] () [Datei ist nicht signiert]

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)

ContextMenuHandlers3: [{4A7C4306-57E0-4C0C-83A9-78C1528F618C}] -> {4A7C4306-57E0-4C0C-83A9-78C1528F618C} =>  -> Keine Datei

ContextMenuHandlers4: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-01-28] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei

ContextMenuHandlers4: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\system32\igfxDTCM.dll [2018-02-12] (Microsoft Windows Hardware Compatibility Publisher -> Intel Corporation)

ContextMenuHandlers6: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} => C:\Program Files\7-Zip\7-zip.dll [2018-01-28] (Igor Pavlov) [Datei ist nicht signiert]

ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2018-03-05] (Adobe Systems Incorporated -> )

ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> Keine Datei

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2019-02-01] (Malwarebytes Corporation -> Malwarebytes)

ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> Keine Datei

ContextMenuHandlers6: [RecuvaShellExt] -> {435E5DF5-2510-463C-B223-BDA47006D002} => C:\Program Files\Recuva\RecuvaShell64.dll [2016-06-06] (Piriform Ltd -> Piriform Ltd)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2019-04-27] (win.rar GmbH -> Alexander Roshal)
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2019-05-16 14:48 - 2019-05-16 14:48 - 000141312 _____ ( ) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Interop.IWs06dcaa36#\d6f9e38926e921badaca7e931099c5a5\Interop.IWshRuntimeLibrary.ni.dll

2018-04-24 13:57 - 2011-11-24 09:25 - 000943176 _____ () [Datei ist nicht signiert] C:\Program Files (x86)\PearlMountain Image Converter\contextmenu_64.dll

2019-05-24 17:08 - 2019-05-24 17:09 - 042918912 _____ () [Datei ist nicht signiert] C:\Program Files\WindowsApps\XINGAG.XING_3.132.3.0_x86__xpfg3f7e9an52\Xing.UWP.dll

2019-05-16 13:15 - 2019-05-16 13:15 - 000159232 _____ () [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BRIDGECommon\68f132fda21b6b586ea3925e0938e826\BRIDGECommon.ni.dll

2019-05-16 14:46 - 2019-05-16 14:46 - 000116736 _____ () [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\BridgeExtension\460c2dcaf590c47c63923eace45a0dce\BridgeExtension.ni.dll

2019-05-16 14:46 - 2019-05-16 14:46 - 000316928 _____ () [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\CleanStartController\9f2d82ace21f45c2aa399d1e1ef53d33\CleanStartController.ni.dll

2019-05-16 14:48 - 2019-05-16 14:48 - 000129536 _____ (hardcodet.net) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Hardcodet.W6cab32f3#\b7d37f566eb65c12f77a6688a766e583\Hardcodet.Wpf.TaskbarNotification.ni.dll

2017-03-14 12:11 - 2016-10-07 16:17 - 001309184 _____ (HP Inc.) [Datei ist nicht signiert] C:\Program Files\HPCommRecovery\HPCommRecovery.exe

2019-05-16 14:46 - 2019-05-16 14:46 - 000131072 _____ (HP Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\CommonPortable\826780b732a77de94bf05bda51b3e7cd\CommonPortable.ni.dll

2019-05-16 14:48 - 2019-05-16 14:48 - 001567232 _____ (HP Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\HPAudioSwitch\3a136dee8f7df164c1645c537528b89e\HPAudioSwitch.ni.exe

2019-05-16 14:46 - 2019-05-16 14:46 - 000155648 _____ (HP Inc.) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\HPJumpStartBridge\1063a321beb11bb93eca66a9f858a2d3\HPJumpStartBridge.ni.exe

2018-10-22 05:15 - 2018-10-22 05:15 - 000190784 _____ (Huawei Technologies Co., Ltd. -> ) [Datei ist nicht signiert] C:\Program Files (x86)\HiSuite\HandSetService\HuaweiHiSuiteService64.exe

2019-05-16 14:48 - 2019-05-16 14:48 - 001549312 _____ (Mark Heath) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\NAudio\e6841106d596f5cdede7d8215c97d39b\NAudio.ni.dll

2019-05-16 14:43 - 2019-05-16 14:43 - 002227200 _____ (Newtonsoft) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\Newtonsoft.Json\b8bcbd8263b655cfb74762e511187078\Newtonsoft.Json.ni.dll

2019-05-16 14:48 - 2019-05-16 14:48 - 000764928 _____ (The Apache Software Foundation) [Datei ist nicht signiert] C:\WINDOWS\assembly\NativeImages_v4.0.30319_32\log4net\7b14ff76a92d89b02d2bd94d76287879\log4net.ni.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData:BDSDRMHK [64]

AlternateDataStreams: C:\Users\All Users:BDSDRMHK [64]

AlternateDataStreams: C:\ProgramData\Anwendungsdaten:BDSDRMHK [64]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ZAM.exe" /service => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MCODS => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ZAM.exe" /service => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zam64.sys => ""="Driver"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\zamguard64.sys => ""="Driver"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\.DEFAULT\...\localhost -> localhost

IE trusted site: HKU\S-1-5-21-2250699425-3578304910-399194062-1001\...\localhost -> localhost

IE trusted site: HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\...\localhost -> localhost
 

==================== Hosts Inhalt: ===============================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2016-07-16 13:47 - 2016-07-16 13:45 - 000000824 _____ C:\WINDOWS\system32\drivers\etc\hosts
 
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path -> C:\Program Files (x86)\Intel\TXE Components\TCS\;C:\Program Files\Intel\TXE Components\TCS\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files\Intel\TXE Components\DAL\;C:\Program Files (x86)\Intel\TXE Components\DAL\;C:\Program Files\Intel\TXE Components\IPT\;C:\Program Files (x86)\Intel\TXE Components\IPT\;%SYSTEMROOT%\System32\OpenSSH\

HKU\S-1-5-21-2250699425-3578304910-399194062-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817385\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Windows\img0.jpg

HKU\S-1-5-21-2250699425-3578304910-399194062-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Churchill\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg

HKU\S-1-5-21-2250699425-3578304910-399194062-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-05312019110817775\Control Panel\Desktop\\Wallpaper -> C:\Users\Churchill\AppData\Roaming\Microsoft\Windows Photo Viewer\Hintergrundbild der Windows-Fotoanzeige.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Off)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 

MSCONFIG\Services: dbupdate => 2

MSCONFIG\Services: dbupdatem => 3

MSCONFIG\Services: gupdate => 2

MSCONFIG\Services: gupdatem => 3
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{8700EEAC-37FC-47ED-AFFC-B7B8EED3FFBB}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{92E3B7D8-0A0D-41C7-B181-CF2B5CEB5A69}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{FAD81762-6747-4581-A14E-68236F42FFAD}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{8F59BB00-B5E2-4180-A356-2606BEC73D09}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{E9386462-989A-4C5D-AC25-0B803A7D2DB5}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{33B857CB-CD77-4A73-A4DF-488BC95D351F}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe (CyberLink Corp. -> CyberLink)

FirewallRules: [{6A04C84C-6AEA-4DA0-9F97-B0E28AF464E7}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe Keine Datei

FirewallRules: [{CB544E2D-0DA5-4189-9AE2-E0AD7E17C544}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe (CyberLink Corp. -> CyberLink Corp.)

FirewallRules: [{604B41A1-4441-4E3B-8636-975C45F11053}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe (Apple Inc. -> Apple Inc.)

FirewallRules: [{93570FBC-3558-4DDC-9319-DE50250A3330}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe Keine Datei

FirewallRules: [{407A6E7F-2355-463C-9C59-587C81BBA98E}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe Keine Datei

FirewallRules: [{5A6B3ED5-B95E-4F10-85B5-AA82C05C5413}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\Resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)

FirewallRules: [{2711441E-2116-422B-B745-CB22032239C7}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\bmdpaneld.exe () [Datei ist nicht signiert]

FirewallRules: [{93423D00-CA9E-4BC0-A106-68CF81B6F990}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DaVinciPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{7C9F85F3-4466-488B-92A4-47ABDC7E381D}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\JLCooperPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{9FEB127C-5406-4851-96C5-8444DC89F0D3}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\EuphonixPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{9744C344-FCCB-487B-8756-9DAD83CFC502}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\TangentPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{102E9C6C-5131-48D2-8F7D-2F5ADADB3FD3}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\ElementsPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{AA1C1AF5-EEC6-4522-A2E3-7592E3A0D469}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\OxygenPanelDaemon.exe () [Datei ist nicht signiert]

FirewallRules: [{416552A9-88B3-40A1-BEB9-1DA4469A6E5F}] => (Allow) C:\Program Files\Blackmagic Design\DaVinci Resolve\DPDecoder.exe (Blackmagic Design Pty Ltd -> )

FirewallRules: [{EAB7B0AD-F6A3-4EE8-A86C-D3A19A7F9183}] => (Allow) C:\ProgramData\Blackmagic Design\DaVinci Resolve\Support\QtDecoder\QTDecoder.exe Keine Datei

FirewallRules: [TCP Query User{07524694-00DD-45E7-A5D6-08782EB2FD40}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Datei ist nicht signiert]

FirewallRules: [UDP Query User{638734EC-0891-45CE-899F-9C48BA7518C3}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe (Apache Software Foundation) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{3CF54980-812E-47CA-BA2C-DAF142D4ACEC}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe (MariaDB Corporation Ab -> )

FirewallRules: [UDP Query User{24BA42D9-6A4D-41DB-975F-054363F337D8}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe (MariaDB Corporation Ab -> )

FirewallRules: [{180226DB-F078-46AF-9D0E-344EA6623DD7}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\VideoEditor.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [{BC61A86F-FAE1-48B1-9AD9-934751BB97EB}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\VideoEditor.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [{A1441ABC-73FC-403F-943E-C36281D1ABE6}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Activation.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [{6BC2C5C3-1DE7-4F91-8266-6C3D2323AE1A}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Activation.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [{37BD4B16-B2F5-40A8-8888-38FEF56EEAC8}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Updater.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [{5A05A60E-4882-410E-A7CD-09FFB1907368}] => (Allow) C:\Program Files (x86)\FlashIntegro\VideoEditor\Updater.exe (Vector Ltd. -> Flash-Integro LLC)

FirewallRules: [TCP Query User{80F44DC4-86EA-4AED-A493-E8DBA741C55B}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Block) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )

FirewallRules: [UDP Query User{1B15A5C7-3256-4592-B197-62D52E6DDAE2}C:\program files\blackmagic design\davinci resolve\dpdecoder.exe] => (Block) C:\program files\blackmagic design\davinci resolve\dpdecoder.exe (Blackmagic Design Pty Ltd -> )

FirewallRules: [TCP Query User{9A7B0F14-14ED-4319-B67A-77CDDC5CB1DE}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Block) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)

FirewallRules: [UDP Query User{86B93150-FA7A-4B0E-92B2-C15484A3DE32}C:\program files\blackmagic design\davinci resolve\resolve.exe] => (Block) C:\program files\blackmagic design\davinci resolve\resolve.exe (Blackmagic Design Pty Ltd -> Blackmagic Design Pty. Ltd.)

FirewallRules: [{1D375FB0-5011-432D-949C-174EE93A9E24}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{B0898B48-61B9-4209-AFDE-4F696557A3B1}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{DE3DE290-137A-4157-B0B1-DA9F04F9B5AA}] => (Allow) C:\Program Files\Lightworks\lightworks.exe (EditShare EMEA (X-Edit Limited) -> )

FirewallRules: [{D1A7B4A3-5E7C-42F5-968A-29F05D046B93}] => (Allow) C:\Program Files\Lightworks\lightworks.exe (EditShare EMEA (X-Edit Limited) -> )

FirewallRules: [{411DED7C-FF74-4269-9CFA-AE0972E3DC95}] => (Allow) C:\Program Files\Lightworks\ntcardvt.exe (EditShare EMEA (X-Edit Limited) -> Editshare EMEA)

FirewallRules: [{7D6C23B2-8243-41F2-A019-53E3B97FFBAA}] => (Allow) C:\Program Files\Lightworks\ntcardvt.exe (EditShare EMEA (X-Edit Limited) -> Editshare EMEA)

FirewallRules: [TCP Query User{A8EAB653-A8E8-44CD-B3EA-B1D554F38546}C:\program files (x86)\dearmob\5kplayer\5kplayer.exe] => (Block) C:\program files (x86)\dearmob\5kplayer\5kplayer.exe Keine Datei

FirewallRules: [UDP Query User{F0FBB522-5C39-4C2A-A8A7-AB241CA6F555}C:\program files (x86)\dearmob\5kplayer\5kplayer.exe] => (Block) C:\program files (x86)\dearmob\5kplayer\5kplayer.exe Keine Datei

FirewallRules: [TCP Query User{7ED164E0-EB11-4192-AE10-FB9108E397D9}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)

FirewallRules: [UDP Query User{3544A319-A378-455B-AA86-B4963BB90B9C}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)

FirewallRules: [{F979AE89-7583-4FF0-B1B7-0DEA7BE1A4AB}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Converter Studio\Video Converter Studio.exe Keine Datei

FirewallRules: [{CF89A1A6-9A58-453E-950F-370F38213A4D}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Converter Studio\Video Converter Studio.exe Keine Datei

FirewallRules: [{3E4DBDF6-9DDC-4FB7-A3E0-F7541866AFD0}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\Video Download Capture 6.exe Keine Datei

FirewallRules: [{4E033EBB-BF4D-43F7-95CB-1F58D38D5AA6}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\Video Download Capture 6.exe Keine Datei

FirewallRules: [{0D59F9C8-C4D7-4E33-84EC-0B6FD123C342}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\rtmpsrv.exe Keine Datei

FirewallRules: [{BA04D44B-E3E7-4417-B7EA-BB666CEA948D}] => (Allow) C:\Program Files (x86)\Apowersoft\Video Download Capture 6\rtmpsrv.exe Keine Datei
 

==================== Wiederherstellungspunkte =========================
 

17-05-2019 23:38:17 Windows Update

27-05-2019 11:29:40 Geplanter Prüfpunkt
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/31/2019 10:47:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Local Hostname LAPTOP-B6HRM8GV.local already in use; will try LAPTOP-B6HRM8GV-2.local instead
 

Error: (05/31/2019 10:47:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: ProbeCount 1; will deregister    4 LAPTOP-B6HRM8GV.local. Addr 192.168.0.170
 

Error: (05/31/2019 10:47:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.0.170:5353   16 LAPTOP-B6HRM8GV.local. AAAA 2A02:810A:86C0:4ED8:A89C:D1F2:6F56:D645
 

Error: (05/30/2019 10:57:27 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Local Hostname LAPTOP-B6HRM8GV.local already in use; will try LAPTOP-B6HRM8GV-2.local instead
 

Error: (05/30/2019 10:57:27 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: ProbeCount 0; will deregister    4 LAPTOP-B6HRM8GV.local. Addr 192.168.0.170
 

Error: (05/30/2019 10:57:27 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: mDNSCoreReceiveResponse: Received from 192.168.0.170:5353   16 LAPTOP-B6HRM8GV.local. AAAA 2A02:810A:86C0:4ED8:A89C:D1F2:6F56:D645
 

Error: (05/30/2019 10:51:27 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledSPRetry 4452531
 

Error: (05/30/2019 10:51:27 AM) (Source: Bonjour Service) (EventID: 100) (User: )

Description: Task Scheduling Error: m->NextScheduledEvent 4452531
 
 

Systemfehler:

=============

Error: (05/31/2019 06:23:01 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (05/31/2019 06:23:01 PM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\CHURCH~1\AppData\Local\Temp\ehdrv.sys
 

Error: (05/31/2019 06:23:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (05/31/2019 06:23:00 PM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\CHURCH~1\AppData\Local\Temp\ehdrv.sys
 

Error: (05/31/2019 06:23:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (05/31/2019 06:23:00 PM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\CHURCH~1\AppData\Local\Temp\ehdrv.sys
 

Error: (05/31/2019 06:23:00 PM) (Source: Service Control Manager) (EventID: 7000) (User: )

Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 

Der Treiber konnte nicht geladen werden.
 

Error: (05/31/2019 06:23:00 PM) (Source: Application Popup) (EventID: 1060) (User: )

Description: \??\C:\Users\CHURCH~1\AppData\Local\Temp\ehdrv.sys
 
 

Windows Defender:

===================================

Date: 2019-05-24 16:53:43.294

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {4BDACBAA-6453-42F2-AB36-592A03905A50}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-24 12:32:32.567

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {EFF41C3C-F17C-40AB-B418-A71CED058996}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-24 12:21:48.920

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {F184C0C4-5F9B-498E-BFB4-C5F3B7C82C23}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-24 11:55:48.949

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {0366A1BA-DC69-4BE1-9239-7F9869921034}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-24 11:21:30.273

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {141995E1-FA00-4506-9E90-4839CAA2B923}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-15 21:17:56.595

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.293.1593.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15900.4

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

Date: 2019-04-22 19:52:01.600

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.291.2365.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15800.1

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

Date: 2019-04-18 21:59:05.162

Description: 

Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.

Neue Signaturversion: 

Vorherige Signaturversion: 1.291.2053.0

Updatequelle: Microsoft Update-Server

Signaturtyp: AntiVirus

Updatetyp: Voll

Benutzer: NT-AUTORITÄT\SYSTEM

Aktuelle Modulversion: 

Vorherige Modulversion: 1.1.15800.1

Fehlercode: 0x80240016

Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support". 
 

CodeIntegrity:

===================================
 

Date: 2019-05-05 17:57:25.212

Description: 

Windows blocked file \Device\HarddiskVolume3\Windows\System32\scrobj.dll which has been disallowed for protected processes.
 

Date: 2019-05-05 17:56:07.136

Description: 

Windows blocked file \Device\HarddiskVolume3\Windows\System32\scrobj.dll which has been disallowed for protected processes.
 

==================== Speicherinformationen =========================== 
 

BIOS: Insyde F.17 02/26/2018

Motherboard: HP 8342

Prozessor: Intel(R) Celeron(R) CPU N3060 @ 1.60GHz

Prozentuale Nutzung des RAM: 51%

Installierter physikalischer RAM: 8018.14 MB

Verfügbarer physikalischer RAM: 3885.35 MB

Summe virtueller Speicher: 9388.11 MB

Verfügbarer virtueller Speicher: 4364.36 MB
 

==================== Laufwerke ================================
 

Drive c: (Windows) (Fixed) (Total:917.78 GB) (Free:137.61 GB) NTFS

Drive d: (RECOVERY) (Fixed) (Total:12.5 GB) (Free:1.52 GB) NTFS ==>[System mit Startkomponenten (eingeholt von Laufwerk)]
 

\\?\Volume{9cc8f893-cfb9-4bd9-9d7d-105e25517544}\ (Windows RE tools) (Fixed) (Total:0.96 GB) (Free:0.48 GB) NTFS

\\?\Volume{367680ee-cee7-459a-a1c5-aa0c760ef08b}\ () (Fixed) (Total:0.25 GB) (Free:0.15 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 931.5 GB) (Disk ID: A50E1C7D)
 

Partition: GPT.
 

==================== Ende von Addition.txt ============================

--- --- ---

Zitat:

7-Zip 18.01 (x64)
Microsoft Office Enterprise 2007
PDF-XChange Viewer

Völlig vealtete Programme, bitte umgehend deinstallieren.

sind die Programme infiziert?

Bitte meine Beiträge richtig lesen.

Wenn sie nicht infiziert sind, dann möchte ich darum bitten, dass wir uns ausschließlich auf die Bereinigung des Computer konzentrieren. Denn meine persönlichen Präferenzen stehen hier nicht zur Evaluation.

Wie lautet der nächste Schritt? Welchen Scan kann ich durchführen und log posten, damit mein Arbeitsrechner wieder virenfrei ist?

Vielen Dank für die Zeit, die du freiwillig in dieses Forum und meinen Thread steckst!

Wenn du hier Hilfe willst, dann setzt du auch meine Instruktionen um. Ich lass hier nicht umsonst uralte Programme deinstallieren.

Ich arbeite täglich mit diesen Programmen, uralt hin oder her, ich verstehe nicht, was das mit der Entfernung von Viren auf meinem Rechner zu tun hat, vor allem dann, wenn sie nicht infiziert sind?

Dann begreif bitte, dass uralte Programme etliche Lücken haben, die NIE WIEDER getopft werden.

Aber du willst auf der einen Seite Sicherheit, auf der anderen Seite isses dir scheissegal. Ich kann diesen Thread auch in die Tonne klopfen wenn dir das lieber ist. Dann arbeite mit deinem alten Kack ungestört weiter!

Ok, in den Forumsregeln wird um einen höflichen Tonfall gebeten und ich kann mir nicht vorstellen, dass das nur in eine Richtung geht. Ich halte mich immer an eure Regeln (siehe vorherige Threads) und nehme zur Kenntnis, dass das veraltete Office7 grundsätzlich eine Sicherheitslücke darstellt, die ich im Anschluß an die Bereinigung des Computers schließen werde.

In diesem Thread: https://www.trojaner-board.de/69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html möchtet ihr, dass man Anhänge (wenn notwendig) mit 7zip zippen und anhängen soll und daneben ist der Download link für diese Software. Ich schließe daraus, dass ich das Programm updaten sollte, daher habe ich die allerneueste Version nun auf meinem Computer.

Nachdem ich in eurem Forum nochmal nachgelesen habe, war mein Fehler für die Infektion chip.de, von dem ich nun die Finger lassen werde. Dass chip.de ver-virte Software verteilt war mir neu, ich bin selten bei der Seite.

Gut, dann landet dieser Thread in der Tonne wenn du nicht gewillt bist, dich von alter unsicherer Software zu trennen.