Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   There is a recommended update for this PC (https://www.trojaner-board.de/189373-there-is-a-recommended-update-for-this-pc.html)

LuckyLukeAUT 18.03.2018 15:21
There is a recommended update for this PC
 
Hallo,
seit einigen Wochen ist die Geschwindigkeit meines PCs immer langsamer. Alle ca. 1-2 Wochen kommt dann dieses Pop-Up mit dem Text: "There is a recommended update for this PC"
http://fs1.directupload.net/images/1...p/fdevk92f.jpg

Wenn ich dann im Taskmanager auf den Speicherort im Explorer gehe, komm ich zu "SysWOW64" und zur Datei mshta.exe
Ich hab die Datei auch schon gelöscht, doch nach ein paar Tagen war sie wieder da.

Im Taskmanager ist die Auslastung bei "Datenträger" auch meistens bei 100% und letztens waren ganz viele gleiche/ähnliche Tasks offen.
http://fs1.directupload.net/images/1...p/d2tw3tji.jpg

Kann mir da bitte jemand helfen?
Danke!

http://fs1.directupload.net/images/180318/fdevk92f.jpg

http://fs1.directupload.net/images/180318/d2tw3tji.jpg

cosinus 19.03.2018 10:31
Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)




Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

LuckyLukeAUT 20.03.2018 17:11
Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14.03.2018
durchgeführt von PCG-71811M (Administrator) auf LUKASVAIO (20-03-2018 16:54:54)
Gestartet von C:\Users\PCG-71811M\Desktop
Geladene Profile: PCG-71811M (Verfügbare Profile: PCG-71811M & DefaultAppPool)
Platform: Windows 10 Home Version 1709 16299.309 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(TomTom) C:\Program Files (x86)\TomTom HOME 2\TomTomHOMEService.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(Dropbox, Inc.) C:\Windows\System32\DbxSvc.exe
(Apple Inc.) C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
( ) C:\Windows\System32\lxeacoms.exe
(Microsoft Corporation) C:\Windows\System32\mqsvc.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOTM\VTSvc.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOTM\VKSvc.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeC2RClient.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VAIOTM\VTUsr.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apoint.exe
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\cAudioFilterAgent64.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
() C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApMsgFwd.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApntEx.exe
(Sony Corporation) C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe
(Google Inc.) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\chrome.exe
(ArcSoft, Inc.) C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
(Google Inc.) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\chrome.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
() C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\Solution.Updater.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MpCmdRun.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MpCmdRun.exe
(Microsoft Corporation) C:\Windows\SoftwareDistribution\Download\Install\AM_Delta.exe
(Microsoft Corporation) C:\Windows\System32\MpSigStub.exe
(Google) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\SwReporter\27.146.200\software_reporter_tool.exe
(Google) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\SwReporter\27.146.200\software_reporter_tool.exe
(Google) C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\SwReporter\27.146.200\software_reporter_tool.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCAgent.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint\Apoint.exe [226672 2011-02-17] (Alps Electric Co., Ltd.)
HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [518784 2011-03-29] (Conexant Systems, Inc.)
HKLM\...\Run: [AthBtTray] => C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [657568 2011-04-29] (Atheros Commnucations)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [iTunesHelper] => C:\Program Files\iTunes\iTunesHelper.exe [298296 2018-01-22] (Apple Inc.)
HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [315880 2018-01-05] (Adobe Systems, Incorporated)
HKLM-x32\...\Run: [ISBMgr.exe] => C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe [2757312 2011-02-15] (Sony Corporation)
HKLM-x32\...\Run: [Samsung PanelMgr] => C:\Windows\Samsung\PanelMgr\SSMMgr.exe [688128 2011-07-05] ()
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [3640640 2018-03-14] (Dropbox, Inc.)
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [413696 2008-09-06] (Apple Inc.)
HKLM-x32\...\Run: [VirtualCloneDrive] => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\Run: [Google Update] => C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.33.7\GoogleUpdateCore.exe [601680 2017-11-15] (Google Inc.)
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\Run: [TomTomHOME.exe] => C:\Program Files (x86)\TomTom HOME 2\TomTomHOMERunner.exe [254840 2017-07-18] (TomTom)
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [27545048 2017-03-14] (Skype Technologies S.A.)
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\Run: [EEDSpeedLauncher] => rundll32.exe C:\WINDOWS\system32\eed_ec.dll,SpeedLauncher
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\Run: [Spotify Web Helper] => C:\Users\PCG-71811M\AppData\Roaming\Spotify\SpotifyWebHelper.exe [1560176 2017-06-04] (Spotify Ltd)
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [41100328 2018-01-29] ()
GroupPolicy: Beschränkung <==== ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Als een item is opgenomen in de fixlist, zal een registeritem worden verwijderd of hersteld naar de standaard waarde.)

Winsock: Catalog5-x64 07 C:\Windows\system32\wlidnsp.dll [65536 2017-09-29] (Microsoft Corporation)
Winsock: Catalog5-x64 08 C:\Windows\system32\wlidnsp.dll [65536 2017-09-29] (Microsoft Corporation)
Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{0a49cd4d-ba10-4c60-b52c-95845728b983}: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{7c058916-9cf0-4d56-8f71-f81a02138166}: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{ab1357de-8d67-434d-8aa3-1bab98d7788e}: [DhcpNameServer] 192.168.8.1 192.168.8.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://vaioportal.sony.eu
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\Software\Microsoft\Internet Explorer\Main,Start Page =
SearchScopes: HKLM -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SNYEDF&pc=MASE&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxp://www.bing.com/search?q={searchTerms}&form=SNYEDF&pc=MASE&src=IE-SearchBox
SearchScopes: HKU\S-1-5-21-4088573971-1715973692-39770775-1000 -> DefaultScope {f79e5d1c-5148-469e-9f98-a11d8d7863f4} URL =
SearchScopes: HKU\S-1-5-21-4088573971-1715973692-39770775-1000 -> {2211d4a5-48d0-47f5-a7cd-81e861470f7f} URL = hxxps://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IESR02&pc=UE04
SearchScopes: HKU\S-1-5-21-4088573971-1715973692-39770775-1000 -> {3009F585-6B9C-4D04-A554-260D558295AA} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-27/4?mpre=hxxp://shop.ebay.de/?oemInLn=ieSrch-Q311&_nkw={searchTerms}
SearchScopes: HKU\S-1-5-21-4088573971-1715973692-39770775-1000 -> {BCB97CEA-B3B2-4E08-A89D-814436AB0FE3} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\Office16\OCHelper.dll [2018-03-04] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll [2015-07-07] (Sun Microsystems, Inc.)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\OCHelper.dll [2018-03-04] (Microsoft Corporation)
BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll [2011-04-29] (Atheros Commnucations)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2015-07-07] (Sun Microsystems, Inc.)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-03-04] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-03-04] (Microsoft Corporation)
Handler: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-03-04] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-03-04] (Microsoft Corporation)
Handler: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-03-04] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-03-04] (Microsoft Corporation)
Handler: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\Office16\MSOSB.DLL [2018-03-04] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\MSOSB.DLL [2018-03-04] (Microsoft Corporation)
StartMenuInternet: IEXPLORE.EXE - iexplore.exe

FireFox:
========
FF ProfilePath: C:\Users\PCG-71811M\AppData\Roaming\TomTom\HOME\Profiles\iawvs8a0.default [2017-09-11]
FF Extension: (Emulator) - C:\Users\PCG-71811M\AppData\Roaming\TomTom\HOME\Profiles\iawvs8a0.default\Extensions\Navcore.9.510.1234792@tomtom.com [2017-09-11] [Legacy] [ist nicht signiert]
FF ProfilePath: C:\Users\PCG-71811M\AppData\Roaming\Mozilla\Firefox\Profiles\x22U2TkJ.default [2017-12-13]
FF Homepage: Mozilla\Firefox\Profiles\x22U2TkJ.default -> hxxps://at.search.yahoo.com/yhs/web?hspart=arh&hsimp=yhs-001&type=zxy_06525beaedccd3886c&param1=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%3D%3D&param2=NGp4MWBaMaV8Nt%3D%3D
FF Extension: (Avira Browser Safety) - C:\Users\PCG-71811M\AppData\Roaming\Mozilla\Firefox\Profiles\x22U2TkJ.default\Extensions\abs@avira.com [2016-01-06] [Legacy]
FF Extension: (Adblock Plus) - C:\Users\PCG-71811M\AppData\Roaming\Mozilla\Firefox\Profiles\x22U2TkJ.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2016-01-06] [Legacy]
FF SearchPlugin: C:\Users\PCG-71811M\AppData\Roaming\Mozilla\Firefox\Profiles\x22U2TkJ.default\searchplugins\search.yahoo.com.xml [2018-03-12]
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_29_0_0_113.dll [2018-03-18] ()
FF Plugin: @java.com/JavaPlugin -> C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll [2015-07-07] (Sun Microsystems, Inc.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-03-04] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.2.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2015-04-16] (VideoLAN)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [Keine Datei]
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_29_0_0_113.dll [2018-03-18] ()
FF Plugin-x32: @java.com/JavaPlugin -> C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll [2015-07-07] (Sun Microsystems, Inc.)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2018-03-04] (Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.50907.0\npctrl.dll [2017-05-03] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office\root\VFS\ProgramFilesX86\Microsoft Office\Office16\NPSPWRAP.DLL [2018-03-04] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-11-10] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-16] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-11] (Adobe Systems Inc.)
FF Plugin-x32: Sony Corporation/PMCADownloader -> C:\ProgramData\Sony Corporation\PMCADownloader\1.2.0.13221\npPMCADownloader.dll [2012-10-17] (Sony Network Entertainment International LLC)
FF Plugin-x32: Sony Corporation/PMCADownloaderHelper -> C:\ProgramData\Sony Corporation\PMCADownloader\1.2.0.13221\PMCADownloaderHelper.exe [2012-10-17] (Sony Network Entertainment International LLC)
FF Plugin-x32: Sony Corporation/PMCADownloaderLib -> C:\ProgramData\Sony Corporation\PMCADownloader\1.2.0.13221\PMCADownloaderLib.dll [2012-10-17] (Sony Network Entertainment International LLC)
FF Plugin HKU\S-1-5-21-4088573971-1715973692-39770775-1000: @tools.google.com/Google Update;version=3 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
FF Plugin HKU\S-1-5-21-4088573971-1715973692-39770775-1000: @tools.google.com/Google Update;version=9 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-15] (Google Inc.)
StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome:
=======
CHR HomePage: Default -> hxxps://www.facebook.com/
CHR StartupUrls: Default -> "hxxps://www.facebook.com/","hxxp://www.gmail.com/"
CHR DefaultSearchURL: Default -> hxxps://www.ecosia.org/search?q={searchTerms}&addon=opensearch
CHR DefaultSearchKeyword: Default -> ecosia.de
CHR DefaultSuggestURL: Default -> hxxps://ac.ecosia.org/autocomplete?q={searchTerms}&type=list
CHR Profile: C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default [2018-03-20]
CHR Extension: (Präsentationen) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-07-16]
CHR Extension: (WOT: Web of Trust, Website Reputationsbewertungen) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2017-12-30]
CHR Extension: (DuckDuckGo) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\bkdgflcldnnnapblkhphbgpggdiikppg [2018-03-18]
CHR Extension: (YouTube) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-07-16]
CHR Extension: (Adblock Plus) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-01-27]
CHR Extension: (Adobe Acrobat) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\efaidnbmnnnibpcajpcglclefindmkaj [2017-11-16]
CHR Extension: (Google Kalender) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\ejjicmeblgpmajnghnpcppodonldlgfn [2017-07-16]
CHR Extension: (Tabellen) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (Trusted Shops-Erweiterung für Google Chrome) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcpnemckonbbmnoakbjgjkgokkbaeo [2017-09-02]
CHR Extension: (HTTPS Everywhere) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\gcbommkclmclpchllfjekcdonpmejbdp [2018-03-04]
CHR Extension: (Google Docs Offline) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-07-16]
CHR Extension: (Gestures for Google Chrome™) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpkfjicglakibpenojifdiepckckakgk [2017-07-16]
CHR Extension: (Application Launcher for Drive (by Google)) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\lmjegmlicamnimmfhcmpkclmigmmcbeh [2017-11-05]
CHR Extension: (Facebook Ad Highlighter) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\mcdgjlkefibpdnepeljmlfkbbbpkoamf [2017-07-16]
CHR Extension: (Google Classroom) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhehppjhmmnlfbbopchdfldgimhfhfk [2017-07-16]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-08-27]
CHR Extension: (Checker Plus for Gmail™) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\oeopbcgkkoapgobdbedcemjljbihmemj [2018-03-12]
CHR Extension: (Click&Clean App) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdabfienifkbhoihedcgeogidfmibmhp [2018-03-12]
CHR Extension: (Google Mail) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-07-16]
CHR Extension: (Chrome Media Router) - C:\Users\PCG-71811M\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-03-20]
CHR HKLM\...\Chrome\Extension: [elmkjjfkkchohaaoljobaffjeedcoocj] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-4088573971-1715973692-39770775-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
S2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2319848 2018-01-05] (Adobe Systems, Incorporated)
R2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [83768 2018-01-05] (Apple Inc.)
R2 Atheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [146592 2011-04-29] (Atheros) [Datei ist nicht signiert]
R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [7962800 2018-02-22] (Microsoft Corporation)
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-01-06] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [143144 2016-01-06] (Dropbox, Inc.)
R2 DbxSvc; C:\WINDOWS\system32\DbxSvc.exe [51024 2018-03-14] (Dropbox, Inc.)
R2 IconMan_R; C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe [2361344 2011-03-29] (Realsil Microelectronics Inc.) [Datei ist nicht signiert]
R2 lxea_device; C:\WINDOWS\system32\lxeacoms.exe [1052328 2010-04-14] ( )
S2 Samsung Printer Dianostics Service; C:\WINDOWS\SysWOW64\\spdsvc.exe [499000 2016-08-17] ()
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 uCamMonitor; C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe [105024 2011-02-23] (ArcSoft, Inc.)
S3 VCFw; C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe [887000 2011-01-20] (Sony Corporation)
R3 VUAgent; C:\Program Files\Sony\VAIO Update\vuagent.exe [1656600 2016-03-31] (Sony Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [356152 2018-03-05] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [106280 2018-03-05] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 ArcSoftKsUFilter; C:\WINDOWS\System32\DRIVERS\ArcSoftKsUFilter.sys [19968 2009-05-26] (ArcSoft, Inc.)
R3 athr; C:\WINDOWS\System32\drivers\athw10x.sys [4317112 2016-05-11] (Qualcomm Atheros Communications, Inc.)
R1 MpKslf0a2d60f; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{71E743E9-4410-495F-999B-903028B41826}\MpKslf0a2d60f.sys [58120 2018-03-18] (Microsoft Corporation)
S3 mtkmbim; C:\WINDOWS\System32\drivers\mtkmbim7_x64.sys [209920 2012-12-14] (MBB)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvszqwu.inf_amd64_a144391d0dbf02c6\nvlddmkm.sys [14456920 2017-05-18] (NVIDIA Corporation)
S3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2016-10-25] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-09-29] (Realtek )
R0 sptd2; C:\WINDOWS\System32\Drivers\sptd2.sys [162360 2015-12-01] (Duplex Secure Ltd)
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-03-05] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288296 2018-03-05] (Microsoft Corporation)
S3 wdf_usb; C:\WINDOWS\system32\DRIVERS\usb2ser.sys [82944 2012-12-13] (MBB)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129568 2018-03-05] (Microsoft Corporation)
S3 zte_cpo; C:\WINDOWS\system32\DRIVERS\zte_cpo.sys [14336 2011-08-11] (ZTE) [Datei ist nicht signiert]
S3 zte_ecm_enum; C:\WINDOWS\System32\drivers\zte_ecm_enum.sys [56320 2011-08-11] (ZTE) [Datei ist nicht signiert]
S3 zte_ecm_enum_filter; C:\WINDOWS\System32\drivers\zte_ecm_enum_filter.sys [56320 2011-08-11] (ZTE) [Datei ist nicht signiert]
U3 idsvc; kein ImagePath

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-03-20 16:54 - 2018-03-20 16:59 - 000028937 _____ C:\Users\PCG-71811M\Desktop\FRST.txt
2018-03-20 16:53 - 2018-03-20 16:53 - 002403328 _____ (Farbar) C:\Users\PCG-71811M\Desktop\FRST64.exe
2018-03-18 13:46 - 2018-03-18 13:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-03-18 13:20 - 2018-03-18 13:20 - 000004630 _____ C:\WINDOWS\System32\Tasks\Adobe Flash Player NPAPI Notifier
2018-03-18 13:18 - 2018-03-18 13:18 - 006210560 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerInstaller.exe
2018-03-14 17:38 - 2018-03-14 17:38 - 000051024 _____ (Dropbox, Inc.) C:\WINDOWS\system32\DbxSvc.exe
2018-03-14 17:38 - 2018-03-14 17:38 - 000045672 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-dev.sys
2018-03-14 17:38 - 2018-03-14 17:38 - 000045672 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-canary.sys
2018-03-14 17:38 - 2018-03-14 17:38 - 000045640 _____ (Dropbox, Inc.) C:\WINDOWS\system32\Drivers\dbx-stable.sys
2018-03-13 20:18 - 2018-03-01 08:40 - 002514936 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2018-03-13 20:18 - 2018-03-01 08:37 - 007831760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2018-03-13 20:18 - 2018-03-01 08:31 - 008602520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-03-13 20:18 - 2018-03-01 08:29 - 000733592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2018-03-13 20:18 - 2018-03-01 08:23 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-03-13 20:18 - 2018-03-01 08:17 - 002710736 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-03-13 20:18 - 2018-03-01 08:17 - 000408984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-03-13 20:18 - 2018-03-01 08:15 - 002574232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-03-13 20:18 - 2018-03-01 08:14 - 007384576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-03-13 20:18 - 2018-03-01 08:14 - 000147872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2018-03-13 20:18 - 2018-03-01 08:11 - 000093600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2018-03-13 20:18 - 2018-03-01 08:10 - 000075168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2018-03-13 20:18 - 2018-03-01 07:48 - 001930736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2018-03-13 20:18 - 2018-03-01 07:30 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2018-03-13 20:18 - 2018-03-01 07:28 - 006480616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-03-13 20:18 - 2018-03-01 07:28 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-03-13 20:18 - 2018-03-01 07:26 - 001524776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2018-03-13 20:18 - 2018-03-01 07:26 - 001057816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2018-03-13 20:18 - 2018-03-01 07:21 - 001558856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2018-03-13 20:18 - 2018-03-01 07:03 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-03-13 20:18 - 2018-03-01 07:03 - 000471552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2018-03-13 20:18 - 2018-03-01 07:03 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-03-13 20:18 - 2018-03-01 07:03 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2018-03-13 20:18 - 2018-03-01 07:03 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usoapi.dll
2018-03-13 20:18 - 2018-03-01 07:01 - 019354624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-03-13 20:18 - 2018-03-01 07:01 - 006575616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-03-13 20:18 - 2018-03-01 07:01 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-03-13 20:18 - 2018-03-01 06:58 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-03-13 20:18 - 2018-03-01 06:58 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-03-13 20:18 - 2018-03-01 06:57 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2018-03-13 20:18 - 2018-03-01 06:56 - 018922496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-03-13 20:18 - 2018-03-01 06:56 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-03-13 20:18 - 2018-03-01 06:54 - 003664384 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-03-13 20:18 - 2018-03-01 06:54 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-03-13 20:18 - 2018-03-01 06:54 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-03-13 20:18 - 2018-03-01 06:53 - 000536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-03-13 20:18 - 2018-03-01 06:53 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2018-03-13 20:18 - 2018-03-01 06:52 - 011923968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-03-13 20:18 - 2018-03-01 06:52 - 006030336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-03-13 20:18 - 2018-03-01 06:51 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2018-03-13 20:18 - 2018-03-01 06:50 - 003677184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-03-13 20:18 - 2018-03-01 06:50 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-03-13 20:18 - 2018-03-01 06:49 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2018-03-13 20:18 - 2018-03-01 06:48 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2018-03-13 20:18 - 2018-03-01 06:46 - 000770048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2018-03-13 20:18 - 2018-03-01 06:45 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-03-13 20:18 - 2018-03-01 06:45 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-03-13 20:18 - 2018-03-01 06:44 - 008030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-03-13 20:18 - 2018-03-01 06:43 - 012830208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-03-13 20:18 - 2018-03-01 06:42 - 002084352 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-03-13 20:18 - 2018-03-01 06:41 - 008103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-03-13 20:18 - 2018-03-01 06:41 - 004745728 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-03-13 20:18 - 2018-03-01 06:41 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-03-13 20:18 - 2018-03-01 06:41 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-03-13 20:18 - 2018-03-01 06:41 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-03-13 20:18 - 2018-03-01 06:40 - 005833216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-03-13 20:18 - 2018-03-01 06:39 - 002035712 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2018-03-13 20:18 - 2018-03-01 06:39 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2018-03-13 20:18 - 2018-03-01 06:39 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll
2018-03-13 20:18 - 2018-03-01 06:38 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-03-13 20:18 - 2018-03-01 06:38 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2018-03-13 20:18 - 2018-02-22 03:13 - 000279456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2018-03-13 20:18 - 2018-02-22 03:13 - 000077216 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-03-13 20:18 - 2018-02-22 03:11 - 000109984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys
2018-03-13 20:18 - 2018-02-22 03:10 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2018-03-13 20:18 - 2018-02-22 03:08 - 001055648 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-03-13 20:18 - 2018-02-22 03:08 - 000571288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2018-03-13 20:18 - 2018-02-22 03:03 - 000082848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2018-03-13 20:18 - 2018-02-22 03:02 - 000149400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys
2018-03-13 20:18 - 2018-02-22 03:00 - 000187296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2018-03-13 20:18 - 2018-02-22 02:54 - 000437144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2018-03-13 20:18 - 2018-02-22 02:52 - 000103328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2018-03-13 20:18 - 2018-02-22 02:51 - 000555424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2018-03-13 20:18 - 2018-02-22 02:51 - 000045472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2018-03-13 20:18 - 2018-02-22 02:50 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2018-03-13 20:18 - 2018-02-22 01:31 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2018-03-13 20:18 - 2018-02-22 01:30 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys
2018-03-13 20:18 - 2018-02-22 01:30 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2018-03-13 20:18 - 2018-02-22 01:26 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2018-03-13 20:17 - 2018-03-02 04:36 - 017085440 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-03-13 20:17 - 2018-03-02 03:59 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-03-13 20:17 - 2018-03-01 08:50 - 000270744 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2018-03-13 20:17 - 2018-03-01 08:49 - 000389536 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2018-03-13 20:17 - 2018-03-01 08:48 - 000664472 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2018-03-13 20:17 - 2018-03-01 08:47 - 000749464 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2018-03-13 20:17 - 2018-03-01 08:47 - 000035224 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2018-03-13 20:17 - 2018-03-01 08:46 - 002003352 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2018-03-13 20:17 - 2018-03-01 08:46 - 001568664 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2018-03-13 20:17 - 2018-03-01 08:46 - 000609176 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2018-03-13 20:17 - 2018-03-01 08:46 - 000138144 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2018-03-13 20:17 - 2018-03-01 08:45 - 000070040 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2018-03-13 20:17 - 2018-03-01 08:40 - 000461720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-03-13 20:17 - 2018-03-01 08:40 - 000273304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2018-03-13 20:17 - 2018-03-01 08:30 - 000540064 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2018-03-13 20:17 - 2018-03-01 08:27 - 001173576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-03-13 20:17 - 2018-03-01 08:17 - 000519152 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2018-03-13 20:17 - 2018-03-01 08:14 - 007675784 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-03-13 20:17 - 2018-03-01 08:14 - 001694224 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2018-03-13 20:17 - 2018-03-01 08:14 - 000356952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2018-03-13 20:17 - 2018-03-01 08:12 - 000677272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-03-13 20:17 - 2018-03-01 08:12 - 000189344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2018-03-13 20:17 - 2018-03-01 08:10 - 001779936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2018-03-13 20:17 - 2018-03-01 08:09 - 001054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-03-13 20:17 - 2018-03-01 07:51 - 000777904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-03-13 20:17 - 2018-03-01 07:39 - 000213400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2018-03-13 20:17 - 2018-03-01 07:29 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-03-13 20:17 - 2018-03-01 07:27 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2018-03-13 20:17 - 2018-03-01 07:09 - 025251840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-03-13 20:17 - 2018-03-01 06:58 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll
2018-03-13 20:17 - 2018-03-01 06:58 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2018-03-13 20:17 - 2018-03-01 06:55 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2018-03-13 20:17 - 2018-03-01 06:54 - 001296896 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2018-03-13 20:17 - 2018-03-01 06:54 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-03-13 20:17 - 2018-03-01 06:53 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-03-13 20:17 - 2018-03-01 06:53 - 000399872 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2018-03-13 20:17 - 2018-03-01 06:53 - 000246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-03-13 20:17 - 2018-03-01 06:53 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2018-03-13 20:17 - 2018-03-01 06:53 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\usoapi.dll
2018-03-13 20:17 - 2018-03-01 06:50 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2018-03-13 20:17 - 2018-03-01 06:49 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-03-13 20:17 - 2018-03-01 06:49 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2018-03-13 20:17 - 2018-03-01 06:48 - 000543232 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2018-03-13 20:17 - 2018-03-01 06:47 - 023674368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-03-13 20:17 - 2018-03-01 06:47 - 000579584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll
2018-03-13 20:17 - 2018-03-01 06:45 - 000386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2018-03-13 20:17 - 2018-03-01 06:44 - 005195776 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-03-13 20:17 - 2018-03-01 06:42 - 003505664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2018-03-13 20:17 - 2018-03-01 06:39 - 002222592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2018-03-13 20:17 - 2018-03-01 06:35 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2018-03-13 20:17 - 2018-02-22 03:23 - 001092016 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-03-13 20:17 - 2018-02-22 03:23 - 000924648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-03-13 20:17 - 2018-02-22 03:08 - 001206688 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-03-13 20:17 - 2018-02-22 03:07 - 001415296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-03-13 20:17 - 2018-02-22 03:07 - 001209248 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-03-13 20:17 - 2018-02-22 03:03 - 000712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-03-13 20:17 - 2018-02-22 02:59 - 021351624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-03-13 20:17 - 2018-02-22 01:41 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-03-13 20:17 - 2018-02-22 01:25 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll
2018-03-13 20:16 - 2018-03-02 04:02 - 000037888 _____ C:\WINDOWS\system32\SpectrumSyncClient.dll
2018-03-13 20:16 - 2018-03-02 04:01 - 000640000 _____ (Microsoft Corporation) C:\WINDOWS\system32\HeadTrackerStorage.dll
2018-03-13 20:16 - 2018-03-02 04:00 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Feedback.Analog.dll
2018-03-13 20:16 - 2018-03-02 04:00 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\svf.dll
2018-03-13 20:16 - 2018-03-02 04:00 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll
2018-03-13 20:16 - 2018-03-01 21:28 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll
2018-03-13 20:16 - 2018-03-01 08:30 - 000264040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2018-03-13 20:16 - 2018-03-01 08:26 - 000170912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-03-13 20:16 - 2018-03-01 08:25 - 000377752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2018-03-13 20:16 - 2018-03-01 08:19 - 000710768 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-03-13 20:16 - 2018-03-01 08:14 - 005105664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthFWSnapin.dll
2018-03-13 20:16 - 2018-03-01 08:14 - 000128928 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2018-03-13 20:16 - 2018-03-01 08:12 - 000250264 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2018-03-13 20:16 - 2018-03-01 08:10 - 000022936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\isapnp.sys
2018-03-13 20:16 - 2018-03-01 07:29 - 000574960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2018-03-13 20:16 - 2018-03-01 07:28 - 000115096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinelsa.dll
2018-03-13 20:16 - 2018-03-01 07:27 - 000221592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll
2018-03-13 20:16 - 2018-03-01 07:23 - 005105664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthFWSnapin.dll
2018-03-13 20:16 - 2018-03-01 07:01 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll
2018-03-13 20:16 - 2018-03-01 07:00 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2018-03-13 20:16 - 2018-03-01 06:59 - 000220672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll
2018-03-13 20:16 - 2018-03-01 06:54 - 003181568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-03-13 20:16 - 2018-03-01 06:53 - 000206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2018-03-13 20:16 - 2018-03-01 06:53 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatecsp.dll
2018-03-13 20:16 - 2018-03-01 06:53 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\UsoClient.exe
2018-03-13 20:16 - 2018-03-01 06:51 - 002329088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2018-03-13 20:16 - 2018-03-01 06:51 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-03-13 20:16 - 2018-03-01 06:51 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll
2018-03-13 20:16 - 2018-03-01 06:50 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2018-03-13 20:16 - 2018-03-01 06:50 - 000075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcnfs.sys
2018-03-13 20:16 - 2018-03-01 06:49 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll
2018-03-13 20:16 - 2018-03-01 06:47 - 000484352 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2018-03-13 20:16 - 2018-03-01 06:46 - 004051968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2018-03-13 20:16 - 2018-03-01 06:46 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2018-03-13 20:16 - 2018-03-01 06:36 - 004050432 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2018-03-13 20:16 - 2018-03-01 06:36 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2018-03-13 20:16 - 2018-03-01 06:35 - 000568320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2018-03-13 20:16 - 2018-03-01 06:35 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\racpldlg.dll
2018-03-13 20:16 - 2018-02-22 03:07 - 000194456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ataport.sys
2018-03-13 20:16 - 2018-02-22 02:51 - 000097176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys
2018-03-13 20:16 - 2018-02-22 02:50 - 000229272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2018-03-13 20:16 - 2018-02-22 01:30 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\RfxVmt.sys
2018-03-13 20:16 - 2018-02-22 01:27 - 001282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2018-03-13 20:16 - 2018-02-22 01:26 - 000441344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\HdAudio.sys
2018-03-13 20:16 - 2018-02-22 01:16 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2018-03-13 20:16 - 2018-02-22 01:12 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll
2018-03-13 18:39 - 2018-03-13 18:39 - 000003624 _____ C:\WINDOWS\System32\Tasks\AdobeGCInvoker-1.0-MicrosoftAccount-lukasainedter@gmail.com
2018-03-06 15:47 - 2018-03-06 15:47 - 000000000 ____D C:\Program Files\Common Files\DESIGNER
2018-03-05 11:30 - 2018-03-05 11:30 - 000001824 _____ C:\Users\Public\Desktop\iTunes.lnk
2018-03-05 11:30 - 2018-03-05 11:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2018-03-05 11:30 - 2018-03-05 11:30 - 000000000 ____D C:\Program Files\iPod
2018-03-05 11:27 - 2018-03-05 11:30 - 000000000 ____D C:\Program Files\iTunes
2018-03-05 11:09 - 2018-03-05 11:09 - 000000000 ____D C:\WINDOWS\System32\Tasks\Apple
2018-03-05 11:09 - 2018-03-05 11:09 - 000000000 ____D C:\Program Files (x86)\Apple Software Update
2018-02-19 16:37 - 2018-02-19 16:37 - 000501830 _____ C:\Users\PCG-71811M\Desktop\DiplomarbeitAinedter18_02.pdf
2018-02-18 19:57 - 2018-02-18 19:57 - 000244551 _____ C:\Users\PCG-71811M\Desktop\Unterlagen 15-16.zip
2018-02-18 17:41 - 2018-03-05 03:12 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-03-20 16:54 - 2017-08-30 16:49 - 000000000 ____D C:\FRST
2018-03-20 16:51 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2018-03-20 16:50 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-03-20 16:44 - 2018-01-02 10:02 - 002224270 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-03-20 16:44 - 2017-09-30 15:35 - 000962734 _____ C:\WINDOWS\system32\perfh007.dat
2018-03-20 16:44 - 2017-09-30 15:35 - 000218338 _____ C:\WINDOWS\system32\perfc007.dat
2018-03-20 16:42 - 2015-09-08 18:01 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-03-20 16:40 - 2016-01-02 13:52 - 000000000 ___RD C:\Users\PCG-71811M\3D Objects
2018-03-20 16:37 - 2018-01-02 09:54 - 005167320 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-03-20 16:37 - 2016-09-25 09:22 - 000000000 ____D C:\ProgramData\NVIDIA
2018-03-20 16:36 - 2018-01-02 11:11 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-03-18 18:17 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2018-03-18 18:15 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2018-03-18 18:15 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-03-18 18:15 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-03-18 18:15 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2018-03-18 15:19 - 2018-01-02 09:54 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-03-18 14:44 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2018-03-18 14:28 - 2015-09-07 14:06 - 000002562 _____ C:\Users\PCG-71811M\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2018-03-18 14:17 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2018-03-18 14:15 - 2015-09-02 09:54 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\Adobe
2018-03-18 13:58 - 2018-01-02 11:11 - 000004178 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{8584B98E-031B-44B6-9D2D-96B18890DC2A}
2018-03-18 13:56 - 2015-09-08 14:20 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-03-18 13:48 - 2016-01-06 16:59 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\Dropbox
2018-03-18 13:47 - 2016-01-06 16:59 - 000000000 ____D C:\Program Files (x86)\Dropbox
2018-03-18 13:39 - 2017-05-15 17:30 - 000000475 _____ C:\Users\PCG-71811M\AppData\Roaming\WB.CFG
2018-03-18 13:19 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\Macromed
2018-03-18 13:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2018-03-13 20:45 - 2015-08-29 17:48 - 000000000 ____D C:\Program Files\Digitale_Schultasche
2018-03-13 20:44 - 2017-10-11 18:35 - 130364688 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-03-13 20:43 - 2015-09-08 14:20 - 130364688 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-03-13 20:32 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-03-13 20:24 - 2017-09-29 14:41 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-03-13 20:24 - 2017-09-29 14:41 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2018-03-13 19:25 - 2017-10-16 12:54 - 000000000 ____D C:\Users\PCG-71811M\AppData\Roaming\REAPER
2018-03-13 18:39 - 2015-08-29 08:21 - 000000000 ____D C:\Users\PCG-71811M\AppData\Roaming\Adobe
2018-03-13 18:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-03-12 22:45 - 2017-03-03 17:27 - 000000000 ____D C:\Users\PCG-71811M\Documents\Scan
2018-03-12 21:20 - 2017-10-16 12:59 - 000000000 ____D C:\Users\PCG-71811M\Documents\REAPER Media
2018-03-06 15:53 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-03-06 15:47 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-03-06 15:43 - 2015-09-01 10:44 - 000000000 ____D C:\Program Files\Microsoft Office
2018-03-05 11:09 - 2015-09-08 20:48 - 000002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2018-03-05 03:11 - 2017-09-29 14:46 - 000000000 ___RD C:\Program Files\Windows Defender
2018-03-04 08:31 - 2015-09-01 10:15 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-03-04 08:30 - 2018-01-02 11:11 - 000004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2018-02-18 19:58 - 2018-01-02 10:11 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\Packages
2018-02-18 17:44 - 2016-09-25 10:09 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\PackageStaging
2018-02-18 17:32 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-02-18 17:32 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\bcastdvr

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-07-02 17:16 - 2014-01-20 10:02 - 071853852 _____ () C:\Program Files\Digitale_Schultasche.zip
2018-01-07 10:31 - 2003-03-21 12:45 - 000250544 _____ (KeyWorks Software) C:\Program Files (x86)\Common Files\keyhelp.ocx
2017-09-11 15:08 - 2017-09-11 15:10 - 000000132 _____ () C:\Users\PCG-71811M\AppData\Roaming\Adobe CS6-BMP-Format - Voreinstellungen
2016-11-23 12:00 - 2017-06-21 18:45 - 000000132 _____ () C:\Users\PCG-71811M\AppData\Roaming\Adobe CS6-GIF-Format - Voreinstellungen
2016-11-21 20:48 - 2017-01-25 11:49 - 000000132 _____ () C:\Users\PCG-71811M\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2017-05-22 10:21 - 2017-05-22 10:21 - 005082084 _____ (The Public) C:\Users\PCG-71811M\AppData\Roaming\Avisynth.exe
2017-05-22 10:21 - 2017-05-22 10:21 - 005243208 _____ (                                                            ) C:\Users\PCG-71811M\AppData\Roaming\AvsP.exe
2017-05-22 10:21 - 2017-05-22 10:21 - 002169915 _____ (LIGHTNING UK!) C:\Users\PCG-71811M\AppData\Roaming\Imgburn.exe
2017-05-22 10:21 - 2017-05-22 10:21 - 001357348 _____ () C:\Users\PCG-71811M\AppData\Roaming\MatroskaSplitter.exe
2017-05-22 10:21 - 2017-05-22 10:21 - 007760687 _____ (Boraxsoft) C:\Users\PCG-71811M\AppData\Roaming\SetupGFD.exe
2017-05-15 17:30 - 2018-03-18 13:39 - 000000475 _____ () C:\Users\PCG-71811M\AppData\Roaming\WB.CFG
2017-05-22 10:21 - 2017-05-22 10:21 - 000117723 _____ () C:\Users\PCG-71811M\AppData\Roaming\yuvcodecs-1.3.exe
2015-09-02 17:35 - 2015-09-02 17:38 - 212809145 _____ () C:\Users\PCG-71811M\AppData\Local\ACCCx3_2_0_129.zip.aamdownload
2015-09-02 17:35 - 2015-09-02 17:38 - 000002489 _____ () C:\Users\PCG-71811M\AppData\Local\ACCCx3_2_0_129.zip.aamdownload.aamd
2016-11-27 20:18 - 2017-04-28 21:54 - 000001456 _____ () C:\Users\PCG-71811M\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2017-12-21 21:39 - 2017-12-21 21:39 - 000000068 _____ () C:\Users\PCG-71811M\AppData\Local\gfedcba951
2016-11-08 12:13 - 2016-11-08 12:13 - 000000731 _____ () C:\Users\PCG-71811M\AppData\Local\recently-used.xbel

Dateien, die verschoben oder gelöscht werden sollten:
====================
C:\Windows\Tasks\{1CF073FA-00A6-3AE6-295D-302F5AE06D98}.job
C:\Windows\Tasks\{4309DF01-E484-519F-F0E1-563C29678794}.job


==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-03-18 14:33

==================== Ende von FRST.txt ============================

LuckyLukeAUT 20.03.2018 17:12
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14.03.2018
durchgeführt von PCG-71811M (20-03-2018 17:03:36)
Gestartet von C:\Users\PCG-71811M\Desktop
Windows 10 Home Version 1709 16299.309 (X64) (2018-01-02 10:14:08)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4088573971-1715973692-39770775-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4088573971-1715973692-39770775-503 - Limited - Disabled)
Gast (S-1-5-21-4088573971-1715973692-39770775-501 - Limited - Disabled)
PCG-71811M (S-1-5-21-4088573971-1715973692-39770775-1000 - Administrator - Enabled) => C:\Users\PCG-71811M
WDAGUtilityAccount (S-1-5-21-4088573971-1715973692-39770775-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

ActiveX контрола на Windows Live Mesh за отдалечени връзки (HKLM-x32\...\{B3BA4D1C-23EF-4859-9C11-1B2CCB7FADBB}) (Version: 15.4.5722.2 - Microsoft Corporation)
ActiveX-kontroll för fjärranslutningar för Windows Live Mesh (HKLM-x32\...\{376D59B1-42D9-4FA2-B6CC-E346B6BE14F5}) (Version: 15.4.5722.2 - Microsoft Corporation)
Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 27.0.0.124 - Adobe Systems Incorporated)
Adobe Creative Suite 6 Master Collection (HKLM-x32\...\{E8AD3069-9EB7-4BA8-8BFE-83F4E69355C0}) (Version: 6 - Adobe Systems Incorporated)
Adobe Flash Player 29 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 29.0.0.113 - Adobe Systems Incorporated)
Adobe Help Manager (HKLM-x32\...\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 4.0.244 - Adobe Systems Incorporated)
Adobe SVG Viewer 3.0 (HKLM-x32\...\Adobe SVG Viewer) (Version:  3.0 - Adobe Systems, Inc.)
Adobe Update Management Tool (HKLM-x32\...\{534A7A1A-7102-4AF6-23EA-7CD279C7B625}_is1) (Version: 7.0 - PainteR)
Alps Pointing-device for VAIO (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - ALPS ELECTRIC CO., LTD.)
Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 375.70 - NVIDIA Corporation) Hidden
Apple Application Support (32-Bit) (HKLM-x32\...\{D4C80B0C-CF67-43A7-90C3-466853543B54}) (Version: 6.3 - Apple Inc.)
Apple Application Support (64-Bit) (HKLM\...\{B2A2E8AF-BC48-4191-B2C4-3846A19835CA}) (Version: 6.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{AA7D90D2-2387-4FA5-A3AF-96811BE49BFD}) (Version: 11.0.5.14 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{19589375-5C58-4AFA-842F-8B34744CCEAD}) (Version: 2.5.0.1 - Apple Inc.)
ArcSoft Magic-i Visual Effects 2 (HKLM-x32\...\{61438020-DDD4-42FA-99A2-50225441980A}) (Version: 2.0.1.142 - ArcSoft)
ArcSoft WebCam Companion 4 (HKLM-x32\...\{C793AD32-2BB8-4CC4-ABD3-A1469C21593C}) (Version: 4.0.21.392 - ArcSoft)
AudibleManager (HKLM-x32\...\AudibleManager) (Version: 0.0.-167771914.37365816 - Audible, Inc.)
AviSynth 2.6 (HKLM-x32\...\AviSynth) (Version: 2.6.0.2 - GPL Public release.)
AvsP (HKLM-x32\...\AvsP_is1) (Version:  - )
Backup and Sync from Google (HKLM-x32\...\{AC62F3F2-61A2-4357-93EC-C308E3FEDF4E}) (Version: 3.39.8370.7843 - Google, Inc.)
Benutzerhandbuch anzeigen (HKLM-x32\...\View User Guide) (Version: 3.60.45.0 - )
BIPA FotoShop (HKLM-x32\...\BIPA FotoShop) (Version: 6.3.1 - CEWE Stiftung u Co. KGaA)
Bluetooth Win7 Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.3.0.100 - Atheros Communications)
Bonjour (HKLM\...\{56DDDFB8-7F79-4480-89D5-25E1F52AB28F}) (Version: 3.1.0.1 - Apple Inc.)
Common Desktop Agent (HKLM\...\{031A0E14-0413-4C97-9772-2639B782F46F}) (Version: 1.62.0 - OEM) Hidden
Control ActiveX Windows Live Mesh pentru conexiuni la distanță (HKLM-x32\...\{260E3D78-94E6-47EC-8E29-46301572BB1E}) (Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)
D3DX10 (HKLM-x32\...\{E09C4DB7-630C-4F06-A631-8EA7239923AF}) (Version: 15.4.2368.0902 - Microsoft) Hidden
dm FOTO Paradies + CEWE FOTOBUCH (HKLM-x32\...\dm FOTO Paradies + CEWE FOTOBUCH) (Version: 6.2.4 - CEWE Stiftung u Co. KGaA)
Dropbox (HKLM-x32\...\Dropbox) (Version: 46.3.59 - Dropbox, Inc.)
Dropbox Update Helper (HKLM-x32\...\{099218A5-A723-43DC-8DB5-6173656A1E94}) (Version: 1.3.63.1 - Dropbox, Inc.) Hidden
Formant ActiveX programu Windows Live Mesh odpowiedzialny za obsługę połączeń zdalnych (HKLM-x32\...\{B04A0E2F-1E4C-4E61-B18E-3B2BD6779CA7}) (Version: 15.4.5722.2 - Microsoft Corporation)
Galeria de Fotografias do Windows Live (HKLM-x32\...\{0EC0B576-90F9-43C3-8FAD-A4902DF4B8F4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galeria fotografii usługi Windows Live (HKLM-x32\...\{CB3F59BB-7858-41A1-A7EA-4B8A6FC7D431}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (HKLM-x32\...\{488F0347-C4A7-4374-91A7-30818BEDA710}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie foto Windows Live (HKLM-x32\...\{CB66242D-12B1-4494-82D2-6F53A7E024A3}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Game Royale Version 1.1 (HKLM-x32\...\{BED1C00F-3FC6-4380-AA86-7AF2D570C9EE}_is1) (Version: 1.1 - btf GmbH)
Google Chrome (HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\Google Chrome) (Version: 65.0.3325.162 - Google Inc.)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.20) (Version: 9.20 - Artifex Software Inc.)
GUI for dvdauthor 1.07 (HKLM-x32\...\GUI for dvdauthor) (Version: 1.07 - Boraxsoft)
Helix YUV Codecs (remove only) (HKLM-x32\...\HelixYUVCodecs) (Version:  - )
HotPotatoes v 6.3.0.5 (HKLM-x32\...\hotpot_is1) (Version:  - HalfBaked)
ImgBurn (HKLM-x32\...\ImgBurn) (Version: 2.5.0.0 - LIGHTNING UK!)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
IrfanView 64 (remove only) (HKLM\...\IrfanView64) (Version: 4.42 - Irfan Skiljan)
iTunes (HKLM\...\{69D24652-4A1D-49C6-AA0C-573A38083F6C}) (Version: 12.7.3.46 - Apple Inc.)
Java(TM) 6 Update 22 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86416022FF}) (Version: 6.0.220 - Oracle)
Java(TM) 6 Update 22 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216022FF}) (Version: 6.0.220 - Oracle)
Junk Mail filter update (HKLM-x32\...\{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Media Gallery (HKLM\...\{115B60D5-BBDB-490E-AF2E-064D37A3CE01}) (Version: 1.5.0.16020 - Your Company Name) Hidden
Mesh Runtime (HKLM-x32\...\{8C6D6116-B724-4810-8F2D-D047E6B7D68E}) (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2016 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 16.0.9029.2167 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\OneDriveSetup.exe) (Version: 17.3.7294.0108 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.50907.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{4fd02573-5f12-4ae4-8027-c63f8e1115af}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.21005 (HKLM-x32\...\{7f51bdb9-ee21-49ee-94d6-90afc321780e}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)
Microsoft Visual C++ 2015 Redistributable (x64) - 14.0.24212 (HKLM-x32\...\{323dad84-0974-4d90-a1c1-e006c7fdbb7d}) (Version: 14.0.24212.0 - Microsoft Corporation)
Microsoft Visual C++ 2017 Redistributable (x86) - 14.10.25008 (HKLM-x32\...\{c239cea1-d49e-4e16-8e87-8c055765f7ec}) (Version: 14.10.25008.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Moorhuhnjagd (HKLM-x32\...\Moorhuhnjagd) (Version:  - )
Mozilla Firefox 43.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 43.0.3 (x86 de)) (Version: 43.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 38.6.0 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
Nero BurningROM 2015 (HKLM-x32\...\{81F355C2-9F2F-4402-9767-61054D4F5643}) (Version: 16.0.01300 - Nero AG)
Nero Info (HKLM-x32\...\{B791E0AB-87A9-41A4-8D98-D13C2E37D928}) (Version: 16.0.1003 - Nero AG)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
Office 16 Click-to-Run Extensibility Component (HKLM\...\{90160000-008C-0000-1000-0000000FF1CE}) (Version: 16.0.9029.2167 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-007E-0000-1000-0000000FF1CE}) (Version: 16.0.9029.2167 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM\...\{90160000-008C-0407-1000-0000000FF1CE}) (Version: 16.0.9029.2167 - Microsoft Corporation) Hidden
Ovládací prvek ActiveX platformy Windows Live Mesh pro vzdálená připojení (HKLM-x32\...\{B6190387-0036-4BEB-8D74-A0AFC5F14706}) (Version: 15.4.5722.2 - Microsoft Corporation)
Ovládací prvok ActiveX programu Windows Live Mesh pre vzdialené pripojenia (HKLM-x32\...\{C2FD7DB5-FE30-49B6-8A2F-C5652E053C31}) (Version: 15.4.5722.2 - Microsoft Corporation)
PDF Settings CS6 (HKLM-x32\...\{BFEAAE77-BD7F-4534-B286-9C5CB4697EB1}) (Version: 11.0 - Adobe Systems Incorporated) Hidden
PlayMemories Camera Apps Downloader (HKLM-x32\...\{5C42BF1B-4586-4711-81A7-8D0F890A6A31}) (Version: 1.2.0.13221 - Sony Corporation)
PMB VAIO Edition Guide (HKLM-x32\...\{66081CDD-C1FE-415F-BB3A-F2622BA27461}) (Version: 1.6.00.06030 - Sony Corporation) Hidden
PMB VAIO Edition Plug-in (HKLM\...\{133D3F07-D558-46CE-80E8-F4D75DBBAD63}) (Version: 1.5.10.05300 - Sony Corporation) Hidden
PMB VAIO Edition Plug-in (HKLM-x32\...\{270380EB-8812-42E1-8289-53700DB840D2}) (Version: 1.6.00.06140 - Sony Corporation) Hidden
PMB VAIO Edition Plug-in (HKLM-x32\...\{8356CB97-A48F-44CB-837A-A12838DC4669}) (Version: 1.6.00.06010 - Sony Corporation) Hidden
Poczta usługi Windows Live (HKLM-x32\...\{64376910-1860-4CEF-8B34-AA5D205FC5F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Podstawowe programy Windows Live (HKLM-x32\...\{7A9D47BA-6D50-4087-866F-0800D8B89383}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Prerequisite installer (HKLM-x32\...\{799AFA36-4EA5-4323-8689-74C06645A26B}) (Version: 16.0.0000 - Nero AG) Hidden
QuickTime (HKLM-x32\...\{8DC42D05-680B-41B0-8878-6C14D24602DB}) (Version: 7.55.90.70 - Apple Inc.)
Raccolta foto di Windows Live (HKLM-x32\...\{ED16B700-D91F-44B0-867C-7EB5253CA38D}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek PCIE Card Reader (HKLM-x32\...\{C1594429-8296-4652-BF54-9DBE4932A44C}) (Version: 6.1.7600.77 - Realtek Semiconductor Corp.)
REAPER (x64) (HKLM\...\REAPER) (Version:  - )
Remote Camera Control (HKLM-x32\...\{A32B85B2-5731-41E9-B431-3F4F5D6E664F}) (Version: 3.7.00000 - Sony Corporation)
Remote Keyboard (HKLM-x32\...\{08D7BC86-7358-464C-8AD0-0D84B5F0A0C9}) (Version: 1.1.1.03020 - Sony Corporation) Hidden
Revo Uninstaller 2.0.2 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.2 - VS Revo Group, Ltd.)
Saal Design Software AT (HKLM-x32\...\{541162B8-DE61-8013-9E20-F6154559882B}) (Version: 4.1 - Saal Digital Fotoservice GmbH) Hidden
Saal Design Software AT (HKLM-x32\...\SaalDesignSoftwareAT) (Version: 4.1 - Saal Digital Fotoservice GmbH)
Samsung Drucker-Diagnose (HKLM-x32\...\Samsung Printer Diagnostics) (Version: 1.0.1.6.02 - Samsung Electronics Co., Ltd.)
Samsung Easy Document Creator (HKLM-x32\...\Samsung Easy Document Creator) (Version: 1.05.78 (28.06.2013) - Samsung Electronics Co., Ltd.)
Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.06.00.08(07.09.2016) - Samsung Electronics Co., Ltd.)
Samsung M2070 Series (HKLM-x32\...\Samsung M2070 Series) (Version: 1.22 (07.09.2015) - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Samsung Scan Process Machine (HKLM-x32\...\Samsung Scan Process Machine) (Version: 1.01.08.00 - Samsung Electronics Co., Ltd.) Hidden
Skype™ 7.33 (HKLM-x32\...\{3B7E914A-93D5-4A29-92BB-AF8C3F66C431}) (Version: 7.33.105 - Skype Technologies S.A.)
SNS Upload for Easy Document Creator (HKLM-x32\...\{B6B5F07C-88D5-49D3-A1A7-A6D4BC37DCCC}) (Version: 1.0.0 - Samsung Electronics Co.,Ltd)
Sony Corporation (HKLM\...\{4F31AC31-0A28-4F5A-8416-513972DA1F79}) (Version: 1.0.0 - Default Company Name) Hidden
Spotify (HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\Spotify) (Version: 1.0.55.487.g256699aa - Spotify AB)
SSLx64 (HKLM\...\{312395BC-7CC2-434C-A660-30250276A926}) (Version: 1.0.0 - Sony Corporation ) Hidden
SSLx86 (HKLM-x32\...\{63C43435-F428-42BA-8E7B-5848749D9262}) (Version: 1.0.0 - Sony Corporation ) Hidden
TomTom HOME (HKLM-x32\...\{0E778C56-3A87-497E-BEF0-EF0D3EE4871C}) (Version: 2.10.2 - Ihr Firmenname)
TomTom HOME Visual Studio Merge Modules (HKLM-x32\...\{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}) (Version: 1.0.2 - TomTom International B.V.)
Uninstall Samsung Printer Software (HKLM-x32\...\TotalUninstaller) (Version: 4.0.0.67 - Samsung Electronics CO., LTD.)
VAIO - Media Gallery (HKLM-x32\...\{FA870BF1-44A1-4B7D-93E1-C101369AF0C1}) (Version: 1.5.0.16020 - Sony Corporation)
VAIO - PMB VAIO Edition Guide (HKLM-x32\...\InstallShield_{66081CDD-C1FE-415F-BB3A-F2622BA27461}) (Version: 1.6.00.06030 - Sony Corporation)
VAIO - PMB VAIO Edition Plug-in (HKLM-x32\...\InstallShield_{270380EB-8812-42E1-8289-53700DB840D2}) (Version: 1.6.00.06140 - Sony Corporation)
VAIO - Remote-Tastatur  (HKLM-x32\...\{7396FB15-9AB4-4B78-BDD8-24A9C15D2C65}) (Version: 1.0.1.03020 - Sony Corporation)
VAIO Care (HKLM\...\{9C4E9490-3862-4EE0-90E6-C2457B67CD5F}) (Version: 8.4.6.05116 - Sony Corporation)
VAIO Control Center (HKLM-x32\...\{72042FA6-5609-489F-A8EA-3C2DD650F667}) (Version: 4.5.0.03040 - Sony Corporation)
VAIO Data Restore Tool (HKLM-x32\...\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}) (Version: 1.6.0.13140 - Sony Corporation)
VAIO Data Restore Tool (HKLM-x32\...\{70EED410-697B-4193-A2CB-2F790F82B420}) (Version: 1.6.0.13140 - Sony Corporation) Hidden
VAIO Easy Connect (HKLM-x32\...\{7C80D30A-AC02-4E3F-B95D-29F0E4FF937B}) (Version: 1.1.2.01120 - Sony Corporation) Hidden
VAIO Easy Connect (HKLM-x32\...\InstallShield_{7C80D30A-AC02-4E3F-B95D-29F0E4FF937B}) (Version: 1.1.2.01120 - Sony Corporation)
VAIO Event Service (HKLM-x32\...\{73D8886A-D416-4687-B609-0D3836BA410C}) (Version: 5.5.0.03040 - Sony Corporation)
VAIO Gate (HKLM-x32\...\{A7C30414-2382-4086-B0D6-01A88ABA21C3}) (Version: 2.3.0.11090 - Sony Corporation)
VAIO Gate Default (HKLM-x32\...\{B7546697-2A80-4256-A24B-1C33163F535B}) (Version: 2.4.0.03240 - Sony Corporation)
VAIO Hardware Diagnostics (HKLM-x32\...\{C72E35E5-C5C6-4328-AD9A-BBCCC816A2E6}) (Version: 4.2.0.14280 - Sony Corporation) Hidden
VAIO Hero Screensaver - Summer 2011 Screensaver (HKLM-x32\...\VAIO Hero Screensaver - Summer 2011 Screensaver) (Version:  - )
VAIO Improvement (HKLM-x32\...\{3A26D9BD-0F73-432D-B522-2BA18138F7EF}) (Version: 1.0.0.14150 - Sony Corporation)
VAIO Improvement Validation (HKLM\...\{75C95C84-264F-4CC7-8A7E-346444E6C7C1}) (Version: 1.0.4.01190 - Sony Corporation)
VAIO Quick Web Access (HKLM-x32\...\{5A92468F-3ED8-4F96-A9E1-4F176C80EC29}) (Version: 1.4.5.3 - Sony Corporation) Hidden
VAIO Quick Web Access (HKLM-x32\...\splashtop) (Version: 1.4.5.3 - Sony Corporation)
VAIO Sample Contents (HKLM-x32\...\{547C9EB4-4CA6-402F-9D1B-8BD30DC71E44}) (Version: 1.4.2.09010 - Sony Corporation)
VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 7.2.0.16270 - Sony Corporation)
VAIO-Handbuch (HKLM-x32\...\{C6E893E7-E5EA-4CD5-917C-5443E753FCBD}) (Version: 2.0.0.02250 - Sony Corporation)
VAIO-Support für Übertragungen (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.4.0.14230 - Sony Corporation)
VCCx86 (HKLM-x32\...\{9B088046-8A01-4355-99DD-8530C022F682}) (Version: 1.0.0 - Sony Corporation) Hidden
VESx64 (HKLM\...\{F1DC5C16-9B1F-467B-85E3-CB48C27AC50D}) (Version: 1.0.0 - Sony Corporation) Hidden
VESx86 (HKLM-x32\...\{3A94F54D-A8A4-4B82-B346-92B4D56A2708}) (Version: 1.0.0 - Sony Corporation) Hidden
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.5.0.0 - Elaborate Bytes)
VIx64 (HKLM\...\{D55EAC07-7207-44BD-B524-0F063F327743}) (Version: 1.0.0 - Sony Corporation) Hidden
VIx86 (HKLM-x32\...\{D17C2A58-E0EA-4DD7-A2D6-C448FD25B6F6}) (Version: 1.0.0 - Sony Corporation) Hidden
VLC media player (HKLM\...\VLC media player) (Version: 2.2.1 - VideoLAN)
VSNx64 (HKLM\...\{F2611404-06BF-4E67-A5B7-8DB2FFC1CBF6}) (Version: 1.0.0 - Sony Corporation) Hidden
Vulkan Run Time Libraries 1.0.42.1 (HKLM\...\VulkanRT1.0.42.1) (Version: 1.0.42.1 - LunarG, Inc.)
VUx64 (HKLM\...\{A0A2BE14-D3FF-41C8-9545-4B130E3FE9A4}) (Version: 1.2.0 - Sony Corporation) Hidden
VUx86 (HKLM-x32\...\{D04F1D22-4A47-42C6-A2B9-094A7B844D9B}) (Version: 1.2.0 - Sony Corporation) Hidden
VWSTx86 (HKLM-x32\...\{B8991D99-88FD-41F2-8C32-DB70278D5C30}) (Version: 1.0.0 - Sony Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-kontroll for eksterne tilkoblinger (HKLM-x32\...\{09B7C7EB-3140-4B5E-842F-9C79A7137139}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-objekt til fjernforbindelser (HKLM-x32\...\{57220148-3B2B-412A-A2E0-82B9DF423696}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX-vezérlő távoli kapcsolatokhoz (HKLM-x32\...\{6E29C4F7-C2C2-4B18-A15C-E09B92065F15}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Meshin etäyhteyksien ActiveX-komponentti (HKLM-x32\...\{4CF6F287-5121-483C-A5A2-07BDE19D8B4E}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows-Treiberpaket - MediaTek (wdf_usb) Modem  (12/10/2012 1.0.1250.0) (HKLM\...\109193E5BE35D1873F3B0C1F539D4716499C8131) (Version: 12/10/2012 1.0.1250.0 - MediaTek)
Windows-Treiberpaket - MediaTek (wdf_usb) Ports  (12/10/2012 1.0.1250.0) (HKLM\...\4C0A5FC4365B283849D4F6C6D4DCCEB7675A25FC) (Version: 12/10/2012 1.0.1250.0 - MediaTek)
Windows-Treiberpaket - MediaTek Inc. (mtkmbim) Net  (12/14/2012 1.12.50.1) (HKLM\...\828C056ECF03C21200ED05F187788F5D109292A4) (Version: 12/14/2012 1.12.50.1 - MediaTek Inc.)
Windows-Treiberpaket - MediaTek Inc. (mtkmbim) Net  (12/14/2012 1.12.50.1) (HKLM\...\C578DA937710F3D814F55953CE11CD7CC8D4330E) (Version: 12/14/2012 1.12.50.1 - MediaTek Inc.)
Windows-Treiberpaket - MediaTek Inc. (mtkmbim) Net  (12/14/2012 1.12.50.1) (HKLM\...\E203C14866DFC39313EC771E058A7D006F255B48) (Version: 12/14/2012 1.12.50.1 - MediaTek Inc.)
WinRAR 5.00 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.00.0 - win.rar GmbH)
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (HKLM-x32\...\{F665F3B8-01B4-46A9-8E47-FF8DC2208C9F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (HKLM-x32\...\{C00C2A91-6CB3-483F-80B3-2958E29468F1}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Елемент керування Windows Live Mesh ActiveX для віддалених підключень (HKLM-x32\...\{6756D5CA-3E31-4308-9BF0-79DFD1AF196E}) (Version: 15.4.5722.2 - Microsoft Corporation)
Основи Windows Live (HKLM-x32\...\{2C8FBAB0-4564-47B8-AC4B-9C7401B94BF2}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (HKLM-x32\...\{E83DC314-C926-4214-AD58-147691D6FE9F}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (HKLM-x32\...\{B63F0CE3-CCD0-490A-9A9C-E1A3B3A17137}) (Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (HKLM-x32\...\{77F69CA1-E53D-4D77-8BA3-FA07606CC851}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотогалерия на Windows Live (HKLM-x32\...\{4444F27C-B1A8-464E-9486-4C37BAB39A09}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Фотоколекція Windows Live (HKLM-x32\...\{C115A674-A398-49E5-9C6E-C0A541D3EA10}) (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Элемент управления Windows Live Mesh ActiveX для удаленных подключений (HKLM-x32\...\{BCB0D6F7-7EAB-4009-A6F2-8E0E7F317773}) (Version: 15.4.5722.2 - Microsoft Corporation)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

CustomCLSID: HKU\S-1-5-21-4088573971-1715973692-39770775-1000_Classes\CLSID\{144DF3B2-2402-47AE-9583-5A045929A8D4}\InprocServer32 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.33.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4088573971-1715973692-39770775-1000_Classes\CLSID\{590C4387-5EBD-4D46-8A84-CD0BA2EF2856}\InprocServer32 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.30.3\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4088573971-1715973692-39770775-1000_Classes\CLSID\{59B55F04-DE14-4BB8-92FF-C4A22EF2E5F4}\InprocServer32 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.31.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4088573971-1715973692-39770775-1000_Classes\CLSID\{78550997-5DEF-4A8A-BAF9-D5774E87AC98}\InprocServer32 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.28.13\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4088573971-1715973692-39770775-1000_Classes\CLSID\{793EE463-1304-471C-ADF1-68C2FFB01247}\InprocServer32 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.29.5\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4088573971-1715973692-39770775-1000_Classes\CLSID\{8C46158B-D978-483C-A312-16EE5013BE04}\InprocServer32 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.33.3\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4088573971-1715973692-39770775-1000_Classes\CLSID\{91A41FCC-BC02-42D8-A36E-0D27FF9BFFC8}\InprocServer32 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.33.7\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-4088573971-1715973692-39770775-1000_Classes\CLSID\{CB492AF1-2CEF-4E58-BE47-471C77D0C8BA}\InprocServer32 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.32.7\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4088573971-1715973692-39770775-1000_Classes\CLSID\{CC182BE1-84CE-4A57-B85C-FD4BBDF78CB2}\InprocServer32 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.29.1\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4088573971-1715973692-39770775-1000_Classes\CLSID\{D1EDC4F5-7F4D-4B12-906A-614ECF66DDAF}\InprocServer32 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.28.15\psuser_64.dll => Keine Datei
CustomCLSID: HKU\S-1-5-21-4088573971-1715973692-39770775-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\PCG-71811M\AppData\Local\Google\Update\1.3.33.7\psuser_64.dll (Google Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [  GoogleDriveBlacklisted] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2018-01-29] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSynced] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2018-01-29] (Google)
ShellIconOverlayIdentifiers: [  GoogleDriveSyncing] -> {81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41} => C:\Program Files (x86)\Google\Drive\googledrivesync64.dll [2018-01-29] (Google)
ShellIconOverlayIdentifiers-x32: [  DropboxExt01] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt02] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt03] -> {FB314EE1-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt04] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt05] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt06] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt07] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt08] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt09] -> {FB314EE2-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [  DropboxExt10] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ContextMenuHandlers1: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ContextMenuHandlers1: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2018-01-29] (Google)
ContextMenuHandlers1: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG)
ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers2: [AddtoVAIOGate] -> {6988D6F2-F24F-4732-8855-A39DB1AA1346} => C:\Program Files\Sony\VAIO Gate\VAIOGateShellExt.dll [2010-11-16] (Sony Corporation)
ContextMenuHandlers2: [VirtualCloneDrive] -> {B7056B8E-4F99-44f8-8CBD-282390FE5428} => C:\Program Files (x86)\Elaborate Bytes\VirtualCloneDrive\ElbyVCDShell.dll [2009-12-14] (Elaborate Bytes AG)
ContextMenuHandlers3: [AddtoVAIOGate] -> {6988D6F2-F24F-4732-8855-A39DB1AA1346} => C:\Program Files\Sony\VAIO Gate\VAIOGateShellExt.dll [2010-11-16] (Sony Corporation)
ContextMenuHandlers4: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ContextMenuHandlers4: [GDContextMenu] -> {BB02B294-8425-42E5-983F-41A1FA970CD6} => C:\Program Files (x86)\Google\Drive\contextmenu64.dll [2018-01-29] (Google)
ContextMenuHandlers5: [DropboxExt] -> {ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.19.0.dll [2018-03-14] (Dropbox, Inc.)
ContextMenuHandlers5: [Gadgets] -> {6B9228DA-9C15-419e-856C-19E768A13BDC} =>  -> Keine Datei
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-05-01] (NVIDIA Corporation)
ContextMenuHandlers6: [AddtoVAIOGate] -> {6988D6F2-F24F-4732-8855-A39DB1AA1346} => C:\Program Files\Sony\VAIO Gate\VAIOGateShellExt.dll [2010-11-16] (Sony Corporation)
ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2013-08-22] (Alexander Roshal)
ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2013-08-22] (Alexander Roshal)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {00804BA2-6A06-42E0-8E24-3856B6908410} - System32\Tasks\Microsoft\Windows\Media Center\UpdateRecordPath => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {049CEFF7-8961-4494-A716-7AB5F4125006} - System32\Tasks\Sony Corporation\VAIO Care\ActiveStatusCollect => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2017-05-15] (Sony Corporation)
Task: {0536A924-241A-41C5-B5EA-ED46C833A685} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {109509DC-9B04-4765-9AA5-2F6C858565EB} - System32\Tasks\Sony Corporation\VAIO Care\UploadPOT => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2017-05-15] (Sony Corporation)
Task: {12BBB80B-81E6-47CA-A420-260154C2C26D} - System32\Tasks\AdobeAAMUpdater-1.0-MicrosoftAccount-lukasainedter@gmail.com => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [2012-04-04] (Adobe Systems Incorporated)
Task: {13B004A3-260C-4EB4-ACA1-5C87E01B548B} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4088573971-1715973692-39770775-1000UA => C:\Users\PCG-71811M\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-07] (Google Inc.)
Task: {1708F8AB-B849-45BA-AC4D-A10A3315D8FE} - System32\Tasks\Sony Corporation\VAIO Smart Network\VSN Logon Start => C:\Program Files\Sony\VAIO Smart Network\VSNClient [Argument = /Start]
Task: {1A9AA156-E496-418C-842B-3A09BC7097F1} - System32\Tasks\Microsoft\Windows\Media Center\RegisterSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {1D1BC798-EE4D-4371-94C1-8BAD3DBB16D6} - System32\Tasks\SONY\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2010-11-16] (Sony Corporation)
Task: {1E2B72E6-FF7A-4450-9792-585473208389} - System32\Tasks\Microsoft\Windows\Media Center\ehDRMInit => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {2566C58D-5682-4170-9825-69401D039269} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)
Task: {2615978E-2C70-492C-A07D-E638FD76EE28} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-03-04] (Microsoft Corporation)
Task: {28099DE3-63C3-417D-AA20-8DFF83EB20F6} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2018-03-18] (Adobe Systems Incorporated)
Task: {28FF5417-AC9E-492A-B509-91E51DD29ACD} - System32\Tasks\{1CF073FA-00A6-3AE6-295D-302F5AE06D98} => C:\Users\PCG-71~1\AppData\Roaming\hodor\updane.exe
Task: {2BA758D5-DF52-4BD6-A730-E99DF6DF84DC} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-03-04] (Microsoft Corporation)
Task: {32BE2165-584F-439F-89DB-4F4359A8A11F} - System32\Tasks\Sony Corporation\VAIO Improvement\VAIOImprovementUploader => C:\Program Files\Sony\VAIO Improvement\viuploader.exe [2011-02-15] (Sony Corporation)
Task: {35D18803-F5C2-4AD6-9313-C9FD82B8A7D1} - System32\Tasks\Sony Corporation\VAIO Care\VKSvcDaily => C:\Program Files\Sony\VAIO Care\VAIOTM\VKSvc.exe [2017-04-19] (Sony Corporation)
Task: {3D650BCD-BF15-480A-B716-8199632B00A5} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2016-04-25] (Sony Corporation)
Task: {41D3C901-6E27-4774-9A8A-0D3D09B6B067} - System32\Tasks\Sony Corporation\VAIO Care\CheckSystemInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2017-05-15] (Sony Corporation)
Task: {45990A06-7F64-4E11-9629-FCEB19A961BE} - System32\Tasks\Microsoft\Windows\Media Center\ConfigureInternetTimeService => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {495744DF-1AF6-4952-89EE-003ED5F96176} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-02-22] (Microsoft Corporation)
Task: {5F3465EB-06D7-45E2-AD3A-743D5C5F9A0A} - System32\Tasks\Sony Corporation\VAIO Care\GetPOTInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2017-05-15] (Sony Corporation)
Task: {5F469E61-A4D5-43A5-B2CD-85F52C588A43} - System32\Tasks\Sony Corporation\VAIO Care\VKSvcWeekly => C:\Program Files\Sony\VAIO Care\VAIOTM\VKSvc.exe [2017-04-19] (Sony Corporation)
Task: {61E3A59C-CC58-4F22-B6A9-EA1691AE7942} - System32\Tasks\Sony Corporation\VAIO Care\VCRLog => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2017-05-15] (Sony Corporation)
Task: {6F760451-114A-44BD-9943-9358AFD020A6} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4088573971-1715973692-39770775-1000Core => C:\Users\PCG-71811M\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-07] (Google Inc.)
Task: {7368C536-BF29-4141-9C9F-26EDF365476E} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW2 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {7A9360B2-D6CB-4128-B700-31B5C7492761} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {7BFD2557-577C-44E8-8DBD-6C7DA1700E47} - System32\Tasks\SONY\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2010-11-16] (Sony Corporation)
Task: {7EAC606B-21E1-4F03-A4D4-9764D4557B2C} - System32\Tasks\Microsoft\Windows\Media Center\OCURDiscovery => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {8074C677-EFDB-4CD7-8ECB-7A53D6A6BA4B} - System32\Tasks\Sony Corporation\VAIO Care\VTSvc => C:\Program Files\Sony\VAIO Care\VAIOTM\VTSvc.exe [2017-04-19] (Sony Corporation)
Task: {81F2BF30-15C7-4AD0-898E-342058983915} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2017-10-12] (Apple Inc.)
Task: {82EE5C6C-8B9A-4057-B3E5-DBD28E81FC4A} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4088573971-1715973692-39770775-1000UA1d257e48d13f0c2 => C:\Users\PCG-71811M\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-07] (Google Inc.)
Task: {847780CD-C766-4358-B09A-7F3F477FDEEE} - System32\Tasks\Microsoft\Windows\Media Center\ObjectStoreRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {848E2797-7DB4-4DE3-911B-A13F1AA5AF07} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-05] (Microsoft Corporation)
Task: {86964401-0492-4560-A6AC-193C977E9A6F} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2017-05-15] (Sony Corporation)
Task: {87B41E4C-A89B-48C2-9728-518EBAD62A2E} - System32\Tasks\Microsoft\Windows\Media Center\ActivateWindowsSearch => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {956C8D3E-49CB-44E7-BE51-5B216B975BA6} - System32\Tasks\Microsoft\Windows\Media Center\InstallPlayReady => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {98B988BF-78A3-4A45-AFCA-F43C0D2252EF} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-11-05] (Google Inc.)
Task: {9B8B232F-6C8D-4ACF-88C6-465C07D31139} - System32\Tasks\Sony Corporation\VAIO Improvement Validation\VAIO Improvement Validation => C:\Program Files\Sony\VAIO Improvement Validation\viv.exe [2011-01-20] (Sony Corporation)
Task: {9BF4FEB9-8781-4F55-92E3-CB8A76FED4D7} - System32\Tasks\Microsoft\Windows\Media Center\MediaCenterRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {A1BDE787-9B5E-4B0B-AF4E-3E5E8038B5AC} - System32\Tasks\Microsoft\Windows\Media Center\StartRecording => C:\WINDOWS\ehome\ehrec.exe
Task: {A1DC626E-0BDB-407D-B12C-1D4A5BFBE409} - System32\Tasks\Microsoft\Windows\Media Center\RecordingRestart => C:\WINDOWS\ehome\ehrec.exe
Task: {AE14E65E-DCA5-4331-AD68-AAD1B9CBF16B} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-05] (Microsoft Corporation)
Task: {AE774926-D362-424E-A983-7EA637AD64FD} - System32\Tasks\Sony Corporation\VAIO Care\DeployCRMflag => C:\Program Files\Sony\VAIO Care\DeployCRMflag.exe [2017-05-15] (Sony Corporation)
Task: {AED0C42A-94EC-4106-8D50-97A9DEC7D158} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2017-05-15] (Sony Corporation)
Task: {B4252C84-0B63-4DC4-B755-8B15C48ABC86} - System32\Tasks\AdobeGCInvoker-1.0-MicrosoftAccount-lukasainedter@gmail.com => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-01-05] (Adobe Systems, Incorporated)
Task: {B5397106-9393-47A8-B937-07D92C645C92} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2018-03-13] (Microsoft Corporation)
Task: {B802C5BE-48A8-4050-9726-98A7A5CF79F2} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-02-22] (Microsoft Corporation)
Task: {BA60FDE8-0A30-49FF-801B-DCC65E9C86EC} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4088573971-1715973692-39770775-1000Core1d257e48b28bffd => C:\Users\PCG-71811M\AppData\Local\Google\Update\GoogleUpdate.exe [2015-09-07] (Google Inc.)
Task: {BE13E09C-1D50-4D40-8274-407D8B957D20} - System32\Tasks\{4A43C707-2C17-4315-B6F6-C4EFF8F4D1B9} => C:\WINDOWS\system32\pcalua.exe -a F:\autorun.exe -d F:\
Task: {C2175B51-0DBF-40DD-8209-F85D543E016A} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-05] (Microsoft Corporation)
Task: {C3ABDDEE-73BB-4257-AECC-33DF433C957B} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2017-05-15] (Sony Corporation)
Task: {C5FDFCF0-849F-4C18-8A73-34042DAEAAC5} - System32\Tasks\DropboxUpdateTaskMachineUA => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-01-06] (Dropbox, Inc.)
Task: {C80E85F9-CAA0-4C02-AC0F-1FE045217847} - System32\Tasks\DropboxUpdateTaskMachineCore => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [2016-01-06] (Dropbox, Inc.)
Task: {C8A535E3-1A71-411E-8328-CC5049EBCE05} - System32\Tasks\Microsoft\Windows\Media Center\DispatchRecoveryTasks => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {CA2B250B-6BF0-4395-8A75-2B52DD856505} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate => C:\WINDOWS\ehome\mcupdate.exe
Task: {CAB8E0D9-5C5A-46C5-B64A-7669C08FB8F4} - System32\Tasks\Sony Corporation\VAIO Care\VTUsr => C:\Program Files\Sony\VAIO Care\VAIOTM\VTUsr.exe [2017-04-19] (Sony Corporation)
Task: {CB2B5F69-9000-4BE4-8D9F-1B72C850135C} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2016-03-31] (Sony Corporation)
Task: {CD6238F9-C855-4E31-B63A-93BF35B1AD29} - System32\Tasks\Adobe Flash Player NPAPI Notifier => C:\WINDOWS\SysWOW64\Macromed\Flash\FlashUtil32_29_0_0_113_Plugin.exe [2018-03-18] (Adobe Systems Incorporated)
Task: {CD7CDDCA-F1C7-4EE6-8509-432FBF63A400} - System32\Tasks\Microsoft\Windows\Media Center\PeriodicScanRetry => C:\WINDOWS\ehome\MCUpdate.exe
Task: {D02AA8F4-558D-4C92-8219-E69B1F9A0468} - System32\Tasks\Sony Corporation\VAIO Care\UpdateSolution => C:\Program Files\Sony\VAIO Care\Solution.Updater.exe [2017-05-15] (Sony Corporation)
Task: {D07322A0-9237-4E8C-AC4B-D18C903E546B} - \Microsoft\Windows\UNP\RunCampaignManager -> Keine Datei <==== ACHTUNG
Task: {D0F77CD8-6684-408A-8B08-0FC4FF5C65A3} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-05] (Microsoft Corporation)
Task: {D1760B7F-A43E-416C-A820-FC87E031F01A} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\root\Office16\msoia.exe [2018-03-04] (Microsoft Corporation)
Task: {D4ECBFE6-4139-4CED-BFFB-4E5CAFB9ACBD} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> Keine Datei <==== ACHTUNG
Task: {D58FBDCD-E288-4A36-A637-1D25B7361AA6} - System32\Tasks\Microsoft\Windows\Media Center\ReindexSearchRoot => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {E05F2EF0-B824-43D4-BD13-264CD98EA811} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2017-05-15] (Sony Corporation)
Task: {E4A4086E-DE51-4E35-A6A1-B90C786046B3} - System32\Tasks\{8013D467-7D36-4CD6-BB95-7611D5CA96D8} => C:\WINDOWS\system32\pcalua.exe -a F:\autorun.exe -d F:\
Task: {E909DF5E-725C-44DD-993A-9AB533DA6E6F} - System32\Tasks\{4309DF01-E484-519F-F0E1-563C29678794} => C:\Program Files (x86)\Common Files\wincy\SyncTask.exe [2013-04-22] () <==== ACHTUNG
Task: {E9CD26EA-DDBE-43C1-99AA-F27DA229DA73} - System32\Tasks\Microsoft\Windows\Media Center\SqlLiteRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {EABB7B46-3F9B-4836-B745-1B326EA07A7E} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\WINDOWS\ehome\mcupdate.exe
Task: {EC05B344-236A-42DD-A242-CE17A2D88248} - System32\Tasks\Microsoft\Windows\Media Center\PvrRecoveryTask => C:\WINDOWS\ehome\mcupdate.exe
Task: {F2A91C4A-D4C3-43DC-B5AE-08DB7C0851E5} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-03-04] (Microsoft Corporation)
Task: {F807B858-55DB-499D-ADCF-4BCF61A948BE} - System32\Tasks\Microsoft\Windows\Media Center\PBDADiscoveryW1 => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {F8227CE4-51C9-4D64-B107-AD0DDC5BFA5A} - System32\Tasks\Microsoft\Windows\Media Center\OCURActivate => C:\WINDOWS\ehome\ehPrivJob.exe
Task: {FC9563BB-E095-4764-862A-46D8CD934751} - System32\Tasks\Microsoft\Windows\Media Center\PvrScheduleTask => C:\WINDOWS\ehome\mcupdate.exe

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)

Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineCore.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\DropboxUpdateTaskMachineUA.job => C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-4088573971-1715973692-39770775-1000Core.job => C:\Users\PCG-71811M\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-4088573971-1715973692-39770775-1000UA.job => C:\Users\PCG-71811M\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\{1CF073FA-00A6-3AE6-295D-302F5AE06D98}.job => C:\Users\PCG-71~1\AppData\Roaming\hodor\updane.exe
Task: C:\WINDOWS\Tasks\{4309DF01-E484-519F-F0E1-563C29678794}.job => C:\PROGRA~2\COMMON~1\wincy\SyncTask.exe <==== ACHTUNG

==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-01-30 16:53 - 2015-06-11 14:58 - 000022528 _____ () C:\WINDOWS\System32\ssm4mlm.dll
2015-09-08 18:04 - 2015-09-08 18:04 - 000034304 _____ () C:\WINDOWS\System32\ssp7ml6.dll
2016-02-15 20:01 - 2016-02-15 20:01 - 000031256 _____ () C:\WINDOWS\System32\us008lm.dll
2016-10-05 07:35 - 2015-03-12 03:43 - 000022528 _____ () C:\WINDOWS\System32\us00alm.dll
2016-05-14 08:11 - 2009-11-04 12:18 - 000189440 _____ () C:\WINDOWS\system32\spool\PRTPROCS\x64\lxeadrpp.dll
2017-11-30 18:54 - 2017-11-30 18:54 - 000088888 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\zlib1.dll
2018-01-05 00:13 - 2018-01-05 00:13 - 001356088 _____ () C:\Program Files\Common Files\Apple\Apple Application Support\libxml2.dll
2017-01-30 16:57 - 2013-02-22 13:29 - 000365568 _____ () C:\WINDOWS\system32\SaMinDrv.dll
2017-01-30 16:57 - 2015-06-11 03:23 - 000087552 _____ () C:\WINDOWS\system32\ssdevm64.dll
2018-03-13 20:17 - 2018-02-22 01:26 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-03-13 20:17 - 2018-02-22 01:21 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2018-01-01 18:09 - 2018-01-01 18:09 - 003657624 _____ () C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\ContentDeliveryManager.Background.dll
2018-01-01 18:09 - 2018-01-01 18:09 - 002470296 _____ () C:\Windows\SystemApps\Microsoft.Windows.ContentDeliveryManager_cw5n1h2txyewy\ContentManagementSDK.dll
2018-01-29 12:42 - 2018-01-29 12:42 - 041100328 _____ () C:\Program Files (x86)\Google\Drive\googledrivesync.exe
2018-03-18 14:28 - 2018-03-13 01:39 - 004435288 _____ () C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\65.0.3325.162\libglesv2.dll
2018-03-18 14:28 - 2018-03-13 01:39 - 000099672 _____ () C:\Users\PCG-71811M\AppData\Local\Google\Chrome\Application\65.0.3325.162\libegl.dll
2015-07-07 23:44 - 2011-03-05 15:42 - 000013824 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESBasePS.dll
2018-03-18 13:44 - 2018-03-14 17:38 - 000746312 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_watchdog.dll
2018-03-18 13:44 - 2018-03-14 17:38 - 002079048 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_crashpad.dll
2018-03-18 13:45 - 2018-03-14 17:35 - 000100312 _____ () C:\Program Files (x86)\Dropbox\Client\_ctypes.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000018896 _____ () C:\Program Files (x86)\Dropbox\Client\select.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000020808 _____ () C:\Program Files (x86)\Dropbox\Client\tornado.speedups.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000035808 _____ () C:\Program Files (x86)\Dropbox\Client\_multiprocessing.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000694232 _____ () C:\Program Files (x86)\Dropbox\Client\unicodedata.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000021856 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._constant_time.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000130520 _____ () C:\Program Files (x86)\Dropbox\Client\_cffi_backend.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 001856864 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._openssl.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000022880 _____ () C:\Program Files (x86)\Dropbox\Client\cryptography.hazmat.bindings._padding.pyd
2018-03-18 13:44 - 2018-03-14 17:35 - 000145880 _____ () C:\Program Files (x86)\Dropbox\Client\pyexpat.pyd
2018-03-18 13:44 - 2018-03-14 17:38 - 000116696 _____ () C:\Program Files (x86)\Dropbox\Client\pywintypes27.dll
2018-03-18 13:45 - 2018-03-14 17:35 - 000105944 _____ () C:\Program Files (x86)\Dropbox\Client\win32api.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000022872 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.crt.compiled._winffi_crt.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000063312 _____ () C:\Program Files (x86)\Dropbox\Client\psutil._psutil_windows.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000024536 _____ () C:\Program Files (x86)\Dropbox\Client\win32event.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000077120 _____ () C:\Program Files (x86)\Dropbox\Client\fastpath.pyd
2018-03-18 13:44 - 2018-03-14 17:38 - 000392664 _____ () C:\Program Files (x86)\Dropbox\Client\pythoncom27.dll
2018-03-18 13:44 - 2018-03-14 17:35 - 000020952 _____ () C:\Program Files (x86)\Dropbox\Client\mmapfile.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000124888 _____ () C:\Program Files (x86)\Dropbox\Client\win32file.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000114136 _____ () C:\Program Files (x86)\Dropbox\Client\win32security.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000392520 _____ () C:\Program Files (x86)\Dropbox\Client\win32com.shell.shell.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000026464 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.kernel32.compiled._winffi_kernel32.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000043480 _____ () C:\Program Files (x86)\Dropbox\Client\win32process.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000024024 _____ () C:\Program Files (x86)\Dropbox\Client\win32clipboard.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000175576 _____ () C:\Program Files (x86)\Dropbox\Client\win32gui.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000030168 _____ () C:\Program Files (x86)\Dropbox\Client\win32pipe.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000026072 _____ () C:\Program Files (x86)\Dropbox\Client\win32job.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000048600 _____ () C:\Program Files (x86)\Dropbox\Client\win32service.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000057816 _____ () C:\Program Files (x86)\Dropbox\Client\win32evtlog.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000021840 _____ () C:\Program Files (x86)\Dropbox\Client\cpuid.compiled._cpuid.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000023376 _____ () C:\Program Files (x86)\Dropbox\Client\winshell.compiled._winshell.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000022864 _____ () C:\Program Files (x86)\Dropbox\Client\crashpad.compiled._Crashpad.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000066400 _____ () C:\Program Files (x86)\Dropbox\Client\winenumhandles.compiled._WinEnumHandles.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 001798464 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtCore.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000084944 _____ () C:\Program Files (x86)\Dropbox\Client\sip.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 001959232 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtGui.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 003863880 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWidgets.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000155472 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineWidgets.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000521544 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtNetwork.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000051024 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngineCore.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000043336 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebChannel.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000131400 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKit.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000219984 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebKitWidgets.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000204104 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtPrintSupport.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000025440 _____ () C:\Program Files (x86)\Dropbox\Client\winscreenshot.compiled._CaptureScreenshot.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000060888 _____ () C:\Program Files (x86)\Dropbox\Client\win32print.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000054616 _____ () C:\Program Files (x86)\Dropbox\Client\winrpcserver.compiled._RPCServer.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000024024 _____ () C:\Program Files (x86)\Dropbox\Client\win32profile.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000022880 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.user32.compiled._winffi_user32.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000087904 _____ () C:\Program Files (x86)\Dropbox\Client\windisplaytoast.compiled._DisplayToast.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000028632 _____ () C:\Program Files (x86)\Dropbox\Client\win32ts.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000022368 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.iphlpapi.compiled._winffi_iphlpapi.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000021856 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winerror.compiled._winffi_winerror.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000022368 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.wininet.compiled._winffi_wininet.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000027496 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox.infinite.win.compiled._driverinstallation.pyd
2018-03-18 13:45 - 2018-03-14 17:35 - 000349144 _____ () C:\Program Files (x86)\Dropbox\Client\winxpgui.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000101704 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWinExtras.pyd
2018-03-18 13:45 - 2018-03-14 17:41 - 000023904 _____ () C:\Program Files (x86)\Dropbox\Client\winverifysignature.compiled._VerifySignature.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000025432 _____ () C:\Program Files (x86)\Dropbox\Client\librsyncffi.compiled._librsyncffi.pyd
2018-03-18 13:44 - 2018-03-14 17:38 - 000036312 _____ () C:\Program Files (x86)\Dropbox\Client\librsync.dll
2018-03-18 13:44 - 2018-03-14 17:40 - 000032608 _____ () C:\Program Files (x86)\Dropbox\Client\enterprise_data.compiled._enterprise_data.pyd
2018-03-18 13:44 - 2018-03-14 17:38 - 000293392 _____ () C:\Program Files (x86)\Dropbox\Client\EnterpriseDataAdapter.dll
2018-03-18 13:45 - 2018-03-14 17:41 - 000021856 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.advapi32.compiled._winffi_advapi32.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000181064 _____ () C:\Program Files (x86)\Dropbox\Client\dropbox_sqlite_ext.DLL
2018-03-18 13:45 - 2018-03-14 17:41 - 000030544 _____ () C:\Program Files (x86)\Dropbox\Client\wind3d11.compiled._wind3d11.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000024384 _____ () C:\Program Files (x86)\Dropbox\Client\libEGL.DLL
2018-03-18 13:44 - 2018-03-14 17:40 - 001638208 _____ () C:\Program Files (x86)\Dropbox\Client\libGLESv2.dll
2018-03-18 13:45 - 2018-03-14 17:41 - 000026464 _____ () C:\Program Files (x86)\Dropbox\Client\winffi.winhttp.compiled._winffi_winhttp.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000546632 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQuick.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000359744 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtQml.pyd
2018-03-18 13:44 - 2018-03-14 17:40 - 000038216 _____ () C:\Program Files (x86)\Dropbox\Client\PyQt5.QtWebEngine.pyd
2018-03-20 16:43 - 2018-03-20 16:43 - 000088064 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\_ctypes.pyd
2018-03-20 16:43 - 2018-03-20 16:43 - 000069120 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\bz2.pyd
2018-03-20 16:43 - 2018-03-20 16:43 - 000920064 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\_hashlib.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000098816 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32api.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000110080 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\pywintypes27.dll
2018-03-20 16:44 - 2018-03-20 16:44 - 000364544 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\pythoncom27.dll
2018-03-20 16:44 - 2018-03-20 16:44 - 000686080 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\unicodedata.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000320512 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32com.shell.shell.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 001177088 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\wx._core_.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000806912 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\wx._gdi_.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000816640 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\wx._windows_.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 001067520 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\wx._controls_.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000733696 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\wx._misc_.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000736256 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\pysqlite2._sqlite.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000119808 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32file.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000108544 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32security.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000007168 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\hashobjs_ext.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000017920 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\thumbnails_ext.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000082432 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\usb_ext.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000013824 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\common.time34.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000018432 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32event.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000027648 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\windows.conditional.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000017408 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\windows.winwrap.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000089088 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\windows.volumes.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000167936 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32gui.pyd
2018-03-20 16:43 - 2018-03-20 16:43 - 000046080 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\_socket.pyd
2018-03-20 16:43 - 2018-03-20 16:43 - 001311232 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\_ssl.pyd
2018-03-20 16:43 - 2018-03-20 16:43 - 000135680 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\_elementtree.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000133632 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\pyexpat.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000038912 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32inet.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000077824 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\wx._html2.pyd
2018-03-20 16:43 - 2018-03-20 16:43 - 000036864 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\_psutil_windows.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000524248 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\windows._lib_cacheinvalidation.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000010240 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\select.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000011264 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32crypt.pyd
2018-03-20 16:43 - 2018-03-20 16:43 - 000218624 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\PIL._imaging.pyd
2018-03-20 16:43 - 2018-03-20 16:43 - 000027648 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\_multiprocessing.pyd
2018-03-20 16:43 - 2018-03-20 16:43 - 000020480 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\_yappi.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000035840 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32process.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000024064 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32pipe.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000025600 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32pdh.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000059392 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\windows.device_monitor.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000017408 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32profile.pyd
2018-03-20 16:44 - 2018-03-20 16:44 - 000022528 _____ () C:\Users\PCG-71811M\AppData\Local\Temp\_MEI87642\win32ts.pyd

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Program Files\Digitale_Schultasche.zip:com.dropbox.attributes [168]
AlternateDataStreams: C:\Users\PCG-71811M\Desktop\LukiSchnucki:com.dropbox.attributes [168]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ==========================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2009-07-14 03:34 - 2017-05-14 17:52 - 000007236 _____ C:\WINDOWS\system32\Drivers\etc\hosts

127.0.0.1 209-34-83-73.ood.opsource.net
127.0.0.1 3dns-1.adobe.com
127.0.0.1 3dns-2.adobe.com
127.0.0.1 3dns-3.adobe.com
127.0.0.1 3dns-4.adobe.com
127.0.0.1 3dns-5.adobe.com
127.0.0.1 3dns.adobe.com
127.0.0.1 activate-sea.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 activate.adobe.com
127.0.0.1 activate.wip.adobe.com
127.0.0.1 activate.wip1.adobe.com
127.0.0.1 activate.wip2.adobe.com
127.0.0.1 activate.wip3.adobe.com
127.0.0.1 activate.wip4.adobe.com
127.0.0.1 adobe-dns-1.adobe.com
127.0.0.1 adobe-dns-2.adobe.com
127.0.0.1 adobe-dns-3.adobe.com
127.0.0.1 adobe-dns-4.adobe.com
127.0.0.1 adobe-dns.adobe.com
127.0.0.1 adobe.activate.com
127.0.0.1 adobeereg.com
127.0.0.1 ereg.adobe.com
127.0.0.1 ereg.wip.adobe.com
127.0.0.1 ereg.wip1.adobe.com
127.0.0.1 ereg.wip2.adobe.com
127.0.0.1 ereg.wip3.adobe.com
127.0.0.1 ereg.wip4.adobe.com
127.0.0.1 hl2rcv.adobe.com
127.0.0.1 lm.licenses.adobe.com

Da befinden sich 152 zusätzliche Einträge.


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4088573971-1715973692-39770775-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
DNS Servers: 192.168.8.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==

MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Adobe Reader Speed Launcher => "C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe"
HKLM\...\StartupApproved\Run: => "ACPW07DE"
HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "AdobeCEPServiceManager"
HKLM\...\StartupApproved\Run32: => "Samsung PanelMgr"
HKLM\...\StartupApproved\Run32: => "VirtualCloneDrive"
HKLM\...\StartupApproved\Run32: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "QuickTime Task"
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\StartupApproved\Run: => "Google Update"
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\StartupApproved\Run: => "OneDrive"
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\StartupApproved\Run: => "Amazon Music"
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\StartupApproved\Run: => "TomTomHOME.exe"
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\StartupApproved\Run: => "EEDSpeedLauncher"
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\StartupApproved\Run: => "Skype"
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\StartupApproved\Run: => "Spotify Web Helper"
HKU\S-1-5-21-4088573971-1715973692-39770775-1000\...\StartupApproved\Run: => "B963A9202EE6BEA25B9E4CB31CAC89D1BEE4835C._service_run"

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{F4390E56-6D63-4F08-88A3-3EB306939A92}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{C2F21889-50EA-494F-9BD0-7DACEC7877D8}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{B1BCF6F6-8896-4E1F-B0EE-62D6DD63826E}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{5F151A90-FF33-4204-94F4-540CCC7AA9CA}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{07FE63E3-1B92-4B04-89FE-8F4794263864}] => (Allow) C:\Program Files\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{2EA595A1-44D8-4567-897A-5B93F4C80A0A}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{BD8D6793-E57A-44C2-B3EF-3B762D792057}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{BB3CF6EC-4C61-4684-B32C-E0A615B52A13}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{3E0FFA09-478D-4124-8028-7B69B06DD6BB}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{23FC37E8-BDDC-4EA0-91D1-0202B75A3BE4}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{4D0EB890-E2BF-418A-A8A3-6ABA6A178831}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe
FirewallRules: [UDP Query User{047229E2-9C55-46FF-ACC4-83A1BA80255E}C:\users\pcg-71811m\appdata\local\google\chrome\application\chrome.exe] => (Allow) C:\users\pcg-71811m\appdata\local\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{B891CC54-471E-4CE9-8988-DF35F5A1C718}C:\users\pcg-71811m\appdata\local\google\chrome\application\chrome.exe] => (Allow) C:\users\pcg-71811m\appdata\local\google\chrome\application\chrome.exe
FirewallRules: [UDP Query User{D5494D96-04A2-42A0-A6B4-B81E7937CCC8}C:\users\pcg-71811m\appdata\local\google\chrome\application\chrome.exe] => (Allow) C:\users\pcg-71811m\appdata\local\google\chrome\application\chrome.exe
FirewallRules: [TCP Query User{340500AB-334D-4C40-8E63-74DE224AD4EA}C:\users\pcg-71811m\appdata\local\google\chrome\application\chrome.exe] => (Allow) C:\users\pcg-71811m\appdata\local\google\chrome\application\chrome.exe
FirewallRules: [{7F9049E5-180D-432F-BC4C-D06F7486A184}] => (Allow) C:\Program Files\Sony\VAIO Care\VAIOShell.exe
FirewallRules: [{1CA6B5C1-A89B-46F5-8E74-B4B15B4D0D97}] => (Allow) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe
FirewallRules: [{2F30F454-CC9F-48C6-9D19-A5EE5C021152}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAdmin.exe
FirewallRules: [{DDB5274D-107E-4411-BDDE-418663C0E4DC}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAgent.exe
FirewallRules: [UDP Query User{137F4DC6-7EAB-4CED-ACBE-AC1C636CC2B2}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Allow) C:\program files (x86)\samsung\easy printer manager\ids.application.exe
FirewallRules: [TCP Query User{4C5035E6-0F8D-4BAC-8814-1F5CC025D718}C:\program files (x86)\samsung\easy printer manager\ids.application.exe] => (Allow) C:\program files (x86)\samsung\easy printer manager\ids.application.exe
FirewallRules: [{E2489073-F07E-4EFC-831D-2D42CBB2BC19}] => (Allow) C:\Program Files (x86)\Samsung\Samsung Printer Diagnostics\SEInstall\SPD\ESM.exe
FirewallRules: [{ACA3D0D8-E4C2-40A0-B110-20E8AE89D073}] => (Block) C:\users\pcg-71811m\appdata\roaming\spotify\spotify.exe
FirewallRules: [{EB6A1183-0BEA-4BF9-8CB0-5E51BEB104E9}] => (Block) C:\users\pcg-71811m\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{A1909A1F-775A-4705-BE27-FC163A750CDE}C:\users\pcg-71811m\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pcg-71811m\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{8887992B-6EFA-47E2-B1C7-E3A832CCB121}C:\users\pcg-71811m\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\pcg-71811m\appdata\roaming\spotify\spotify.exe
FirewallRules: [{0CFC004C-EC36-4575-8C8A-42350155C77F}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{42ED3608-7015-426F-9D18-4067CBFBBEC6}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{96D3245A-FEB0-4CFD-B6C7-14A45E047892}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{818E07D7-9404-463D-8619-8457E346209D}] => (Allow) C:\WINDOWS\system32\lxeacoms.exe
FirewallRules: [{A4003757-9491-4EE1-ADCC-1728B0534B27}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{D5A7F803-83DC-4959-B4C7-414D5C1DD441}] => (Allow) C:\Program Files (x86)\Steam\bin\steamwebhelper.exe
FirewallRules: [{6C63F107-B586-4C2B-8084-780CF6B5F2BE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{6C135D34-BA7F-41E8-B708-D816E19A6A64}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe
FirewallRules: [{B6000F25-0D77-4BE2-A7FE-82159A48CF4A}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{61BD03E3-BFAC-4999-882F-6803A1AF6C4C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{3107D4BB-40BF-45A3-9B59-93B90D4FA00E}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{9A6B337C-DD1F-4963-BB76-DDFF2DD94752}] => (Allow) C:\Program Files\Microsoft Office\Office15\UcMapi.exe
FirewallRules: [{446215D4-659F-4BE5-9679-5745F7BAF087}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{F1530087-DD08-4042-B7D2-A14263A3164B}] => (Allow) C:\Program Files\Microsoft Office\Office15\lync.exe
FirewallRules: [{2CFE6EE2-4D42-4F2D-BDFB-7A754E241362}] => (Allow) C:\Program Files (x86)\Nero\Nero 2015\Nero Burning ROM\nero.exe
FirewallRules: [{F71C0307-EC83-4F70-9FA0-D4C768FB9F2F}] => (Allow) C:\Program Files (x86)\Nero\Nero 2015\Nero Burning ROM\StartNBR.exe
FirewallRules: [{E4D0F869-90FD-491E-878A-8FE9F0D51EF5}] => (Allow) C:\Program Files (x86)\Windows Live\Mesh\MOE.exe
FirewallRules: [{C93CB8D3-1670-448F-B075-15AB684B4578}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{BFCBEEC2-7E5C-408E-B9AB-5CCD5DCFCA94}] => (Allow) LPort=1900
FirewallRules: [{BBEDBA86-321E-4DA9-985B-29B35955DBDF}] => (Allow) LPort=2869
FirewallRules: [{9C2E2028-9DBE-4F2E-924F-0B00505FAB7F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{E5D61A9C-66FC-4282-AFC5-AF9EFEED5AC1}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{E33F95D3-FB46-4D53-9964-CA8488F9D95A}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{9929F376-8F2C-42E5-831E-92CEA85C8CA2}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{A4FA6A75-9A81-4524-B350-1E159E972BF4}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{5205E330-765E-469C-823B-0210784B1713}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{4A1CD477-74E1-47E5-905B-7757A5BAC0C4}] => (Allow) C:\Windows\twain_32\Samsung\SLM2070\ScanCDLM\ScanCDLM.exe
FirewallRules: [{6098AA2C-FC89-4250-9D3F-6020D0F52131}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{B489ACF9-F0FA-407A-90B1-D55C116B7E35}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{0F2E5CF7-12C7-4564-A937-EB399529D248}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{C1F59FCC-05CD-4F1F-9085-D948B40D0E59}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe
FirewallRules: [{38581E4F-EF2A-484B-8A80-9C4BC112EBA4}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{D64C10BF-165D-425B-8FE8-0256B83C6553}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe
FirewallRules: [{2D3DB495-8F7A-40D6-93CB-F2BB1BC3F9F8}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe
FirewallRules: [{9D6C772D-383A-47C7-84FA-2AE60ADBD559}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{18B9772D-C6CF-4FC8-9ED9-735B299B1210}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{F29CBE9F-C803-4E9A-AAE8-CCB194C0F925}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe
FirewallRules: [{89F6453B-D66B-474B-A8A2-0C3E2C366212}] => (Allow) C:\Program Files (x86)\Samsung\Easy Document Creator\EDC.exe
FirewallRules: [{45A8DC47-C83D-4686-81CA-44638A672A60}] => (Allow) C:\Program Files\iTunes\iTunes.exe
FirewallRules: [{EBC729D5-F656-4009-9492-F951145385BA}] => (Allow) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe

==================== Wiederherstellungspunkte =========================

04-03-2018 12:13:17 Geplanter Prüfpunkt
09-03-2018 06:23:44 Windows Update
12-03-2018 21:04:21 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/18/2018 01:42:05 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: LUKASVAIO)
Description: Das Paket „Microsoft.Windows.Cortana_1.9.6.16299_neutral_neutral_cw5n1h2txyewy+CortanaUI“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (03/13/2018 08:46:19 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15640

Error: (03/13/2018 08:46:19 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15640

Error: (03/13/2018 08:46:19 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (03/13/2018 08:39:32 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2484) (User: LUKASVAIO)
Description: Das Paket „Microsoft.Windows.Photos_2018.18021.12420.0_x64__8wekyb3d8bbwe+App“ wurde beendet, da das Anhalten zu lange dauerte.

Error: (03/09/2018 03:15:33 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15531

Error: (03/09/2018 03:15:33 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15531

Error: (03/09/2018 03:15:33 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


Systemfehler:
=============
Error: (03/20/2018 05:08:30 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Netzwerkdienst" (SID: S-1-5-20) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/20/2018 04:55:30 PM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Erkennung interaktiver Dienste" wurde mit folgendem Fehler beendet:
Unzulässige Funktion.

Error: (03/20/2018 04:48:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/20/2018 04:48:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/20/2018 04:48:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/20/2018 04:48:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/20/2018 04:48:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 und der APPID
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/20/2018 04:48:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.


Windows Defender:
===================================
Date: 2018-03-18 17:03:52.309
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {17D64A48-CA38-4145-8F06-22F7762C1350}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-03-18 16:43:12.635
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {E0EC7B00-C117-4AB0-9E05-C20344456043}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-03-18 15:19:58.492
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {58EF9BB8-AA36-4A43-A3CF-9C6A95FB1A78}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-03-13 20:34:04.876
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {5F10A6BF-C9D8-4D4E-B925-CA2FC91C2E52}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-03-13 19:05:32.770
Description:
Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.
Überprüfungs-ID: {C50271B2-C683-4BB6-A4EB-5C176AE6B710}
Überprüfungstyp: Antimalware
Überprüfungsparameter: Schnellüberprüfung
Benutzer: NT-AUTORITÄT\SYSTEM

Date: 2018-03-18 14:10:36.387
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.263.532.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14600.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Date: 2018-03-18 14:10:36.386
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.263.532.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiSpyware
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14600.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Date: 2018-03-18 14:10:36.386
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.263.532.0
Updatequelle: Microsoft Center zum Schutz vor Schadsoftware
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\Netzwerkdienst
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14600.4
Fehlercode: 0x800705b4
Fehlerbeschreibung: Dieser Vorgang wurde wegen Zeitüberschreitung zurückgegeben.

Date: 2018-03-18 13:40:20.047
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.263.532.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14600.4
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".

Date: 2018-01-31 17:53:25.562
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.261.566.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14500.5
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".

CodeIntegrity:
===================================

Date: 2018-03-20 16:57:39.390
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-03-20 16:57:39.382
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-03-20 16:50:46.729
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-03-20 16:50:46.725
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-03-20 16:50:45.683
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-03-20 16:50:45.676
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-03-20 16:50:39.373
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

Date: 2018-03-20 16:50:39.366
Description:
Code Integrity determined that a process (\Device\HarddiskVolume3\Windows\System32\svchost.exe) attempted to load \Device\HarddiskVolume3\Program Files\Bonjour\mdnsNSP.dll that did not meet the Microsoft signing level requirements.

==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 87%
Installierter physikalischer RAM: 4077.86 MB
Verfügbarer physikalischer RAM: 499.74 MB
Summe virtueller Speicher: 8173.86 MB
Verfügbarer virtueller Speicher: 3871.38 MB

==================== Laufwerke ================================

Drive c: (SYSTEM 7) (Fixed) (Total:581.74 GB) (Free:227.65 GB) NTFS

\\?\Volume{57128b58-24f6-11e5-ab4e-806e6f6e6963}\ (System Reserved) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{57128b57-24f6-11e5-ab4e-806e6f6e6963}\ (Recovery) (Fixed) (Total:13.89 GB) (Free:1.07 GB) NTFS
\\?\Volume{c68d878e-0000-0000-0000-d0ee94000000}\ () (Fixed) (Total:0.44 GB) (Free:0.04 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 596.2 GB) (Disk ID: C68D878E)
Partition 1: (Not Active) - (Size=13.9 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=581.7 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=450 MB) - (Type=27)

==================== Ende von Addition.txt ============================

cosinus 20.03.2018 21:22
Code:
127.0.0.1 activate-sea.adobe.com
127.0.0.1 activate-sjc0.adobe.com
127.0.0.1 activate.adobe.com

Adobe Creative Suite 6 Master Collection (HKLM-x32\...\{E8AD3069-9EB7-4BA8-8BFE-83F4E69355C0}) (Version: 6 - Adobe Systems Incorporated)
Du hast da mindestens ein gecracktes Adobe CS6 am Start. Das und etwaig weitere gecrackte/illegale Software muss deinstalliert werden wenn du hier Hilfe haben willst!


Lesestoff:
Illegale Software: Cracks, Keygens und Co

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.

Bootsektor 20.03.2018 21:29
Zitat:
Wenn ich dann im Taskmanager auf den Speicherort im Explorer gehe, komm ich zu "SysWOW64" und zur Datei mshta.exe
Ich hab die Datei auch schon gelöscht, doch nach ein paar Tagen war sie wieder da.
Genau, wenn etwas nicht funktioniert, wie es soll, löscht man dann eben halt mal was. Format c:\ wäre auch noch ne Option? :kloppen:

cosinus 20.03.2018 21:38
Zitat:
Zitat von Bootsektor (Beitrag 1687408)
Genau, wenn etwas nicht funktioniert, wie es soll, löscht man dann eben halt mal was. Format c:\ wäre auch noch ne Option? :kloppen:
Passt auch! :D

LuckyLukeAUT 21.03.2018 06:29
Ich brauch das CS6 aber eh nur für private Zwecke. Ich verdien damit kein Geld. Könnt ihr mir so nicht weiterhelfen? :(

cosinus 21.03.2018 08:55
Das eine hat mit dem anderen nix zu tun. Und solche Aussagen können wir eh nicht verifizieren. Also gibt es die grundsätzliche Regel, dass der Support gestoppt wird, bis der illegale Müll weg ist. :kloppen:

Früher haben wir die User direkt formatieren geschickt.

LuckyLukeAUT 26.03.2018 06:40
Ich hab jetzt mal einen "Fresh Start" wie das bei Windows 10 heißt gemacht. Aber zu vorsicht würd ich dennoch gerne schauen, ob wirklich alles suaber ist.
Hier die neuen Logs von FRST:

Code:
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 14.03.2018
durchgeführt von PCG-71811M (Administrator) auf LUKASVAIO (26-03-2018 07:22:48)
Gestartet von C:\Users\PCG-71811M\Downloads
Geladene Profile: PCG-71811M (Verfügbare Profile: PCG-71811M)
Platform: Windows 10 Home Version 1709 16299.309 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.18.596.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\RemindersServer.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\Apoint.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApMsgFwd.exe
(Alps Electric Co., Ltd.) C:\Program Files\Apoint\ApntEx.exe
(ALPS) C:\Program Files\Apoint\Apvfb.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\CompatTelRunner.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\Temp\1704302763\AdobeARMHelper.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\MsMpEng.exe
(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.12.17007.18022-0\NisSrv.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [Apoint] => C:\Program Files\Apoint\Apoint.exe [226672 2011-02-17] (Alps Electric Co., Ltd.)

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Als een item is opgenomen in de fixlist, zal een registeritem worden verwijderd of hersteld naar de standaard waarde.)

Tcpip\Parameters: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{47092002-b8ae-44d9-9c9b-bd1533982bd4}: [DhcpNameServer] 192.168.8.1 192.168.8.1
Tcpip\..\Interfaces\{ea42f77e-b0a4-48ed-8181-069354810187}: [DhcpNameServer] 192.168.8.1 192.168.8.1

Internet Explorer:
==================
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2018-03-23] (Microsoft Corporation)
BHO-x32: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2018-03-23] (Microsoft Corporation)
Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-03-23] (Microsoft Corporation)
Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-03-23] (Microsoft Corporation)
Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-03-23] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2018-03-23] (Microsoft Corporation)

FireFox:
========
FF DefaultProfile: ggyy1gms.default
FF ProfilePath: C:\Users\PCG-71811M\AppData\Roaming\Mozilla\Firefox\Profiles\ggyy1gms.default [2018-03-26]
FF NewTabOverride: Mozilla\Firefox\Profiles\ggyy1gms.default -> Enabled: uBlock0@raymondhill.net
FF Extension: (uBlock Origin) - C:\Users\PCG-71811M\AppData\Roaming\Mozilla\Firefox\Profiles\ggyy1gms.default\Extensions\uBlock0@raymondhill.net.xpi [2018-03-23]
FF Extension: (TLS 1.3 gradual roll-out) - C:\Users\PCG-71811M\AppData\Roaming\Mozilla\Firefox\Profiles\ggyy1gms.default\features\{6781ca05-9ad5-4ba9-9ca5-baaf945efc16}\tls13-rollout-bug1442042@mozilla.org.xpi [2018-03-23] [Legacy]
FF Plugin: @videolan.org/vlc,version=2.2.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2016-06-01] (VideoLAN)
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2018-03-23] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2018-03-23] (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2018-02-02] (Adobe Systems Inc.)

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [7962288 2018-03-13] (Microsoft Corporation)
R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\NisSrv.exe [356152 2018-03-26] (Microsoft Corporation)
R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MsMpEng.exe [106280 2018-03-26] (Microsoft Corporation)
R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R3 athr; C:\WINDOWS\System32\drivers\athw10x.sys [4317112 2016-05-11] (Qualcomm Atheros Communications, Inc.)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvszqwu.inf_amd64_a144391d0dbf02c6\nvlddmkm.sys [14456920 2017-05-18] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [604160 2017-09-29] (Realtek )
S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46072 2018-03-26] (Microsoft Corporation)
R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [288296 2018-03-26] (Microsoft Corporation)
S3 wdf_usb; C:\WINDOWS\System32\drivers\usb2ser.sys [82944 2012-12-13] (MBB)
R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [129568 2018-03-26] (Microsoft Corporation)
S3 WirelessKeyboardFilter; C:\WINDOWS\System32\drivers\WirelessKeyboardFilter.sys [49896 2016-07-22] (Microsoft Corporation)

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-03-26 07:29 - 2018-03-26 07:29 - 000000000 ____D C:\WINDOWS\system32\MRT
2018-03-26 07:27 - 2018-03-26 07:28 - 130364688 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2018-03-26 07:24 - 2018-03-26 07:25 - 130364688 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2018-03-26 07:22 - 2018-03-26 07:29 - 000008345 _____ C:\Users\PCG-71811M\Downloads\FRST.txt
2018-03-26 07:22 - 2018-03-26 07:22 - 002403328 _____ (Farbar) C:\Users\PCG-71811M\Downloads\FRST64.exe
2018-03-26 07:21 - 2018-03-26 07:21 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd
2018-03-23 22:03 - 2018-03-23 22:03 - 000000924 _____ C:\Users\Public\Desktop\VLC media player.lnk
2018-03-23 22:03 - 2018-03-23 22:03 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
2018-03-23 22:02 - 2018-03-23 22:02 - 000000000 ____D C:\Program Files\VideoLAN
2018-03-23 21:58 - 2018-03-23 21:59 - 031717016 _____ C:\Users\PCG-71811M\Downloads\vlc-2.2.4-win64.exe
2018-03-23 21:56 - 2018-03-23 21:56 - 000001087 _____ C:\Users\Public\Desktop\Revo Uninstaller.lnk
2018-03-23 21:56 - 2018-03-23 21:56 - 000000000 ____D C:\Program Files\VS Revo Group
2018-03-23 21:55 - 2018-03-23 21:56 - 007189760 _____ (VS Revo Group ) C:\Users\PCG-71811M\Downloads\revo204setup.exe
2018-03-23 21:54 - 2018-03-23 21:54 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\CEF
2018-03-23 21:52 - 2018-03-26 07:23 - 000004562 _____ C:\WINDOWS\System32\Tasks\Adobe Acrobat Update Task
2018-03-23 21:51 - 2018-03-23 21:51 - 000002132 _____ C:\Users\Public\Desktop\Acrobat Reader DC.lnk
2018-03-23 21:50 - 2018-03-23 21:50 - 000000000 ____D C:\Program Files (x86)\Adobe
2018-03-23 21:49 - 2018-03-26 07:19 - 000000000 ____D C:\ProgramData\Adobe
2018-03-23 21:47 - 2018-03-23 21:54 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\Adobe
2018-03-23 21:43 - 2018-03-23 21:45 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\PlaceholderTileLogoFolder
2018-03-23 21:42 - 2018-03-23 21:42 - 000000000 ____D C:\Users\PCG-71811M\AppData\Roaming\Skype
2018-03-23 21:37 - 2018-03-23 21:37 - 000002591 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word 2016.lnk
2018-03-23 21:37 - 2018-03-23 21:37 - 000002587 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel 2016.lnk
2018-03-23 21:37 - 2018-03-23 21:37 - 000002566 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint 2016.lnk
2018-03-23 21:37 - 2018-03-23 21:37 - 000002544 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business 2016.lnk
2018-03-23 21:37 - 2018-03-23 21:37 - 000002541 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher 2016.lnk
2018-03-23 21:37 - 2018-03-23 21:37 - 000002508 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access 2016.lnk
2018-03-23 21:37 - 2018-03-23 21:37 - 000002505 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk
2018-03-23 21:37 - 2018-03-23 21:37 - 000002477 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook 2016.lnk
2018-03-23 21:27 - 2018-03-23 21:27 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\DBG
2018-03-23 21:22 - 2018-03-23 21:36 - 000000000 ____D C:\Program Files (x86)\Microsoft Office
2018-03-23 21:22 - 2018-03-23 21:22 - 000000000 ____D C:\Program Files\Microsoft Office 15
2018-03-23 21:17 - 2018-03-26 07:19 - 000000000 ____D C:\Users\PCG-71811M\AppData\LocalLow\Mozilla
2018-03-23 21:17 - 2018-03-23 21:17 - 000000000 ____D C:\Users\PCG-71811M\AppData\Roaming\Mozilla
2018-03-23 21:17 - 2018-03-23 21:17 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\Mozilla
2018-03-23 21:16 - 2018-03-23 21:17 - 000000000 ____D C:\Program Files\Mozilla Firefox
2018-03-23 21:16 - 2018-03-23 21:16 - 000001013 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk
2018-03-23 21:16 - 2018-03-23 21:16 - 000001001 _____ C:\Users\Public\Desktop\Firefox.lnk
2018-03-23 21:16 - 2018-03-23 21:16 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2018-03-23 21:14 - 2018-03-23 21:14 - 000313664 _____ (Mozilla) C:\Users\PCG-71811M\Desktop\Firefox Installer.exe
2018-03-23 21:14 - 2018-03-23 21:14 - 000000000 ____D C:\Program Files (x86)\Mozilla Firefox
2018-03-23 21:08 - 2018-03-23 21:08 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\Comms
2018-03-23 21:06 - 2018-03-23 21:06 - 000000000 ___HD C:\Users\PCG-71811M\MicrosoftEdgeBackups
2018-03-23 21:06 - 2018-03-23 21:06 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\MicrosoftEdge
2018-03-23 21:05 - 2018-03-23 21:05 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\Publishers
2018-03-23 21:04 - 2018-03-26 07:25 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\Packages
2018-03-23 21:04 - 2018-03-23 21:53 - 000000000 ____D C:\Users\PCG-71811M\AppData\Roaming\Adobe
2018-03-23 21:04 - 2018-03-23 21:04 - 000000020 ___SH C:\Users\PCG-71811M\ntuser.ini
2018-03-23 21:04 - 2018-03-23 21:04 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\VirtualStore
2018-03-23 21:04 - 2018-03-23 21:04 - 000000000 ____D C:\Users\PCG-71811M\AppData\Local\ConnectedDevicesPlatform
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\Users\Default\AppData\Local\Verlauf
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\Users\Default\AppData\Local\Anwendungsdaten
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Verlauf
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\Users\Default User\AppData\Local\Anwendungsdaten
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\Users\Default User
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\Users\All Users
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\ProgramData\Vorlagen
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\ProgramData\Startmenü
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\ProgramData\Favoriten
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\ProgramData\Dokumente
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\ProgramData\Anwendungsdaten
2018-03-23 21:02 - 2018-03-23 21:02 - 000000000 _SHDL C:\Program Files\Gemeinsame Dateien
2018-03-23 21:01 - 2018-03-23 21:01 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2018-03-23 21:00 - 2018-03-23 21:00 - 001813788 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2018-03-23 20:59 - 2018-03-23 20:59 - 000048544 _____ C:\Users\PCG-71811M\Desktop\Entfernte Apps.html
2018-03-23 20:59 - 2018-03-23 20:59 - 000047562 _____ C:\Users\DefaultAppPool\Desktop\Entfernte Apps.html
2018-03-23 20:59 - 2018-03-23 20:59 - 000000000 ____D C:\Users\PCG-71811M\Documents\FreshStart
2018-03-23 20:59 - 2018-03-23 20:59 - 000000000 ____D C:\Users\DefaultAppPool\Documents\FreshStart
2018-03-23 20:52 - 2018-03-23 21:06 - 000000000 ____D C:\Users\PCG-71811M
2018-03-23 20:52 - 2018-03-23 20:58 - 000000000 ____D C:\Users\DefaultAppPool
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\Vorlagen
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\Startmenü
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\Netzwerkumgebung
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\Lokale Einstellungen
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\Eigene Dateien
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\Druckumgebung
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\Documents\Eigene Videos
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\Documents\Eigene Musik
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\Documents\Eigene Bilder
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\AppData\Local\Verlauf
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\AppData\Local\Anwendungsdaten
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\PCG-71811M\Anwendungsdaten
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\Vorlagen
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\Startmenü
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\Netzwerkumgebung
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\Lokale Einstellungen
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\Eigene Dateien
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\Druckumgebung
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Videos
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Musik
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\Documents\Eigene Bilder
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Verlauf
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\AppData\Local\Anwendungsdaten
2018-03-23 20:52 - 2018-03-23 20:52 - 000000000 _SHDL C:\Users\DefaultAppPool\Anwendungsdaten
2018-03-23 20:47 - 2018-03-23 20:47 - 000000000 ____D C:\ProgramData\USOShared
2018-03-23 20:42 - 2018-03-23 20:42 - 000000000 ____H C:\WINDOWS\system32\Drivers\Msft_Kernel_Apfiltr_01009.Wdf
2018-03-23 20:42 - 2018-03-23 20:42 - 000000000 ____D C:\WINDOWS\SysWOW64\sda
2018-03-23 20:42 - 2018-03-23 20:42 - 000000000 ____D C:\Program Files\Common Files\Atheros
2018-03-23 20:41 - 2018-03-23 22:05 - 000000000 ____D C:\ProgramData\NVIDIA
2018-03-23 20:41 - 2018-03-23 20:41 - 000000000 ____D C:\ProgramData\NVIDIA Corporation
2018-03-23 20:41 - 2018-03-23 20:41 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2018-03-23 20:41 - 2017-05-01 22:52 - 000001951 _____ C:\WINDOWS\NvContainerRecovery.bat
2018-03-23 20:41 - 2017-05-01 22:51 - 006437312 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2018-03-23 20:41 - 2017-05-01 22:51 - 002479552 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2018-03-23 20:41 - 2017-05-01 22:51 - 001762752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2018-03-23 20:41 - 2017-05-01 22:51 - 000548800 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshext.dll
2018-03-23 20:41 - 2017-05-01 22:51 - 000392312 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2018-03-23 20:41 - 2017-05-01 22:51 - 000081856 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nv3dappshextr.dll
2018-03-23 20:41 - 2017-05-01 22:51 - 000069752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2018-03-23 20:41 - 2017-04-25 23:11 - 007944687 _____ C:\WINDOWS\system32\nvcoproc.bin
2018-03-23 20:40 - 2018-03-23 20:41 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2018-03-23 20:39 - 2017-09-29 15:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2018-03-23 20:35 - 2018-03-23 21:42 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2018-03-23 20:35 - 2018-03-23 20:55 - 000222952 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2018-03-23 20:33 - 2018-03-23 20:33 - 000000000 ____D C:\WINDOWS\InfusedApps
2018-03-23 20:33 - 2018-03-23 20:33 - 000000000 ____D C:\Windows.old
2018-03-23 20:31 - 2018-03-23 20:32 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2018-03-23 20:31 - 2018-03-23 20:31 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2018-03-23 20:28 - 2018-03-23 20:28 - 000000000 ____D C:\Program Files\Apoint
2018-03-23 20:25 - 2018-03-23 20:25 - 000000000 ____D C:\WINDOWS\Setup
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\te-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2018-03-23 20:18 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\si-LK
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\or-IN
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\km-KH
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\is-IS
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\id-ID
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\be-BY
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\as-IN
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\am-ET
2018-03-23 20:18 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\SysWOW64\MailContactsCalendarSync
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\SysWOW64\hi-IN
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\SysWOW64\gl-ES
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\SysWOW64\eu-ES
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\system32\MailContactsCalendarSync
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\system32\hi-IN
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\system32\gl-ES
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\system32\eu-ES
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\system32\ca-ES
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\OCR
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\Program Files\Reference Assemblies
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\Program Files\MSBuild
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2018-03-23 20:18 - 2018-03-23 20:18 - 000000000 ____D C:\Program Files (x86)\MSBuild
2018-03-23 20:14 - 2018-03-23 21:00 - 000782780 _____ C:\WINDOWS\system32\perfh007.dat
2018-03-23 20:14 - 2018-03-23 21:00 - 000157378 _____ C:\WINDOWS\system32\perfc007.dat
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\SysWOW64\sysprep
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\SysWOW64\de
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\SysWOW64\0409
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\system32\winrm
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\system32\WCN
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\system32\slmgr
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\system32\de
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\system32\0409
2018-03-23 20:14 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\DigitalLocker
2018-03-23 20:14 - 2018-03-23 20:13 - 000306166 _____ C:\WINDOWS\system32\perfi007.dat
2018-03-23 20:14 - 2018-03-23 20:13 - 000040520 _____ C:\WINDOWS\system32\perfd007.dat
2018-03-23 20:09 - 2018-03-02 23:09 - 000834552 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2018-03-23 20:09 - 2018-03-02 23:09 - 000179704 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2018-03-23 20:06 - 2018-03-26 07:28 - 000000000 ___HD C:\Program Files\WindowsApps
2018-03-23 20:06 - 2018-03-26 07:28 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2018-03-23 20:06 - 2018-03-26 07:27 - 000000000 ____D C:\WINDOWS\AppReadiness
2018-03-23 20:06 - 2018-03-26 07:21 - 000000000 ___RD C:\Program Files\Windows Defender
2018-03-23 20:06 - 2018-03-26 07:19 - 000000000 ____D C:\WINDOWS\appcompat
2018-03-23 20:06 - 2018-03-23 21:50 - 000000000 ___RD C:\Program Files (x86)
2018-03-23 20:06 - 2018-03-23 21:41 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2018-03-23 20:06 - 2018-03-23 21:22 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2018-03-23 20:06 - 2018-03-23 21:02 - 000000000 ____D C:\Program Files\windows nt
2018-03-23 20:06 - 2018-03-23 20:59 - 000000000 __RHD C:\Users\Public\Libraries
2018-03-23 20:06 - 2018-03-23 20:57 - 000000000 ____D C:\WINDOWS\system32\spool
2018-03-23 20:06 - 2018-03-23 20:57 - 000000000 ____D C:\WINDOWS\system32\FxsTmp
2018-03-23 20:06 - 2018-03-23 20:51 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2018-03-23 20:06 - 2018-03-23 20:47 - 000000000 ____D C:\ProgramData\USOPrivate
2018-03-23 20:06 - 2018-03-23 20:44 - 000000000 ___RD C:\WINDOWS\PrintDialog
2018-03-23 20:06 - 2018-03-23 20:44 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2018-03-23 20:06 - 2018-03-23 20:41 - 000000000 ____D C:\WINDOWS\Help
2018-03-23 20:06 - 2018-03-23 20:33 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2018-03-23 20:06 - 2018-03-23 20:33 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2018-03-23 20:06 - 2018-03-23 20:24 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2018-03-23 20:06 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\TextInput
2018-03-23 20:06 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\WinMetadata
2018-03-23 20:06 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2018-03-23 20:06 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\WinMetadata
2018-03-23 20:06 - 2018-03-23 20:24 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2018-03-23 20:06 - 2018-03-23 20:23 - 000000000 ___SD C:\WINDOWS\system32\F12
2018-03-23 20:06 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\oobe
2018-03-23 20:06 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\migwiz
2018-03-23 20:06 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\Dism
2018-03-23 20:06 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\system32\appraiser
2018-03-23 20:06 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\ShellExperiences
2018-03-23 20:06 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\Provisioning
2018-03-23 20:06 - 2018-03-23 20:23 - 000000000 ____D C:\WINDOWS\bcastdvr
2018-03-23 20:06 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2018-03-23 20:06 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\system32\MUI
2018-03-23 20:06 - 2018-03-23 20:18 - 000000000 ____D C:\WINDOWS\PolicyDefinitions
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ___SD C:\WINDOWS\system32\dsc
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\SysWOW64\setup
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\SysWOW64\oobe
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\SysWOW64\com
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\system32\setup
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\system32\com
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\IME
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ____D C:\Program Files\Common Files\system
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2018-03-23 20:06 - 2018-03-23 20:14 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2018-03-23 20:06 - 2018-03-23 20:07 - 000000000 ___SD C:\WINDOWS\SysWOW64\Nui
2018-03-23 20:06 - 2018-03-23 20:07 - 000000000 ____D C:\WINDOWS\SysWOW64\migwiz
2018-03-23 20:06 - 2018-03-23 20:07 - 000000000 ____D C:\WINDOWS\SysWOW64\icsxml
2018-03-23 20:06 - 2018-03-23 20:07 - 000000000 ____D C:\WINDOWS\SysWOW64\downlevel
2018-03-23 20:06 - 2018-03-23 20:07 - 000000000 ____D C:\WINDOWS\SysWOW64\Bthprops
2018-03-23 20:06 - 2018-03-23 20:07 - 000000000 ____D C:\WINDOWS\SysWOW64\AdvancedInstallers
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 __SHD C:\Program Files\Windows Sidebar
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 __SHD C:\Program Files (x86)\Windows Sidebar
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 __RSD C:\WINDOWS\media
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ___SD C:\WINDOWS\SysWOW64\Configuration
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ___SD C:\WINDOWS\system32\UNP
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ___SD C:\WINDOWS\system32\Nui
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ___SD C:\WINDOWS\system32\Configuration
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ___SD C:\WINDOWS\Downloaded Program Files
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ___RD C:\WINDOWS\Offline Web Pages
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ___HD C:\WINDOWS\ELAMBKUP
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\Web
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\Vss
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\tracing
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\TAPI
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\SMI
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\ras
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\NDF
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\Msdtc
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\Macromed
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\Ipmi
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\InputMethod
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\inetsrv
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\IME
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicyUsers
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\FxsTmp
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SysWOW64\AppLocker
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SystemResources
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SystemApps
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\winevt
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\SecureBootUpdates
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\ras
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\ProximityToast
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\PointOfService
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\NDF
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\MsDtc
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\Macromed
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\Ipmi
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\InputMethod
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\inetsrv
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\IME
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\icsxml
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\ias
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\hydrogen
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\GroupPolicyUsers
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\GroupPolicy
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\downlevel
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\DDFs
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\config\TxR
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\config\systemprofile
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\config\RegBack
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\config\Journal
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\Bthprops
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\AppLocker
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\AdvancedInstallers
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\System
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SKB
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\security
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\schemas
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\SchCache
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\Resources
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\rescache
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\Registration
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\PLA
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\Performance
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\ModemLogs
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\L2Schemas
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\InputMethod
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\Globalization
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\GameBarPresenceWriter
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\Cursors
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\Branding
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\addins
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\ProgramData\WindowsHolographicDevices
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\Program Files\Windows Security
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\Program Files\Windows Portable Devices
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\Program Files\Windows Multimedia Platform
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\Program Files\Common Files\Services
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\Program Files (x86)\Windows Portable Devices
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\Program Files (x86)\windows nt
2018-03-23 20:06 - 2018-03-23 20:06 - 000000000 ____D C:\Program Files (x86)\Windows Multimedia Platform
2018-03-23 20:06 - 2018-03-23 20:00 - 000215943 _____ C:\WINDOWS\SysWOW64\dssec.dat
2018-03-23 20:06 - 2018-03-23 20:00 - 000208384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msclmd.dll
2018-03-23 20:06 - 2018-03-23 20:00 - 000000741 _____ C:\WINDOWS\SysWOW64\NOISE.DAT
2018-03-23 20:06 - 2018-03-23 19:59 - 000229376 _____ (Microsoft Corporation) C:\WINDOWS\system32\msclmd.dll
2018-03-23 20:06 - 2018-03-23 19:59 - 000215943 _____ C:\WINDOWS\system32\dssec.dat
2018-03-23 20:06 - 2018-03-23 19:59 - 000017635 _____ C:\WINDOWS\system32\Drivers\etc\services
2018-03-23 20:06 - 2018-03-23 19:59 - 000017572 _____ C:\WINDOWS\system32\OEMDefaultAssociations.xml
2018-03-23 20:06 - 2018-03-23 19:59 - 000004096 _____ C:\WINDOWS\system32\config\VSMIDK
2018-03-23 20:06 - 2018-03-23 19:59 - 000003683 _____ C:\WINDOWS\system32\Drivers\etc\lmhosts.sam
2018-03-23 20:06 - 2018-03-23 19:59 - 000001358 _____ C:\WINDOWS\system32\Drivers\etc\protocol
2018-03-23 20:06 - 2018-03-23 19:59 - 000000858 _____ C:\WINDOWS\system32\DefaultQuestions.json
2018-03-23 20:06 - 2018-03-23 19:59 - 000000741 _____ C:\WINDOWS\system32\NOISE.DAT
2018-03-23 20:06 - 2018-03-23 19:59 - 000000407 _____ C:\WINDOWS\system32\Drivers\etc\networks
2018-03-23 20:06 - 2018-03-23 19:59 - 000000219 _____ C:\WINDOWS\system.ini
2018-03-23 20:06 - 2018-03-23 19:59 - 000000092 _____ C:\WINDOWS\win.ini
2018-03-23 20:04 - 2018-03-23 21:59 - 000000000 ____D C:\WINDOWS\INF
2018-03-23 19:42 - 2018-03-23 21:22 - 000000000 ____D C:\WINDOWS\CbsTemp
2018-03-23 19:31 - 2018-03-23 21:03 - 000000000 ____D C:\WINDOWS\Panther
2018-03-23 19:31 - 2018-03-23 21:01 - 000032768 _____ C:\WINDOWS\system32\config\ELAM
2018-03-23 19:31 - 2018-03-23 20:53 - 089391104 _____ C:\WINDOWS\system32\config\SOFTWARE
2018-03-23 19:31 - 2018-03-23 20:53 - 012320768 _____ C:\WINDOWS\system32\config\SYSTEM
2018-03-23 19:31 - 2018-03-23 20:53 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2018-03-23 19:31 - 2018-03-23 20:53 - 000524288 _____ C:\WINDOWS\system32\config\DEFAULT
2018-03-23 19:31 - 2018-03-23 20:53 - 000032768 _____ C:\WINDOWS\system32\config\SECURITY
2018-03-23 19:31 - 2018-03-23 20:32 - 000061440 _____ C:\WINDOWS\system32\config\SAM
2018-03-23 19:31 - 2018-03-23 20:14 - 000000000 ____D C:\WINDOWS\servicing
2018-03-23 19:31 - 2018-03-23 20:06 - 000000000 ____D C:\WINDOWS\system32\SMI
2018-03-23 19:04 - 2018-03-23 20:34 - 000000000 ___HD C:\$SysReset
2018-03-21 17:28 - 2018-03-23 20:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2018-03-13 21:18 - 2018-03-01 09:40 - 002514936 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll
2018-03-13 21:18 - 2018-03-01 09:37 - 007831760 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2018-03-13 21:18 - 2018-03-01 09:31 - 008602520 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2018-03-13 21:18 - 2018-03-01 09:29 - 000733592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\acpi.sys
2018-03-13 21:18 - 2018-03-01 09:23 - 000749976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys
2018-03-13 21:18 - 2018-03-01 09:17 - 002710736 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2018-03-13 21:18 - 2018-03-01 09:17 - 000408984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys
2018-03-13 21:18 - 2018-03-01 09:15 - 002574232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2018-03-13 21:18 - 2018-03-01 09:14 - 007384576 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll
2018-03-13 21:18 - 2018-03-01 09:14 - 000147872 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2018-03-13 21:18 - 2018-03-01 09:11 - 000093600 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll
2018-03-13 21:18 - 2018-03-01 09:10 - 000075168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthProxyStub.dll
2018-03-13 21:18 - 2018-03-01 08:48 - 001930736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll
2018-03-13 21:18 - 2018-03-01 08:30 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2018-03-13 21:18 - 2018-03-01 08:28 - 006480616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll
2018-03-13 21:18 - 2018-03-01 08:28 - 002193168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2018-03-13 21:18 - 2018-03-01 08:26 - 001524776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfplat.dll
2018-03-13 21:18 - 2018-03-01 08:26 - 001057816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll
2018-03-13 21:18 - 2018-03-01 08:21 - 001558856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winmde.dll
2018-03-13 21:18 - 2018-03-01 08:03 - 002902528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2018-03-13 21:18 - 2018-03-01 08:03 - 000471552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2018-03-13 21:18 - 2018-03-01 08:03 - 000344576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll
2018-03-13 21:18 - 2018-03-01 08:03 - 000162304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IndexedDbLegacy.dll
2018-03-13 21:18 - 2018-03-01 08:03 - 000065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\usoapi.dll
2018-03-13 21:18 - 2018-03-01 08:01 - 019354624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2018-03-13 21:18 - 2018-03-01 08:01 - 006575616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll
2018-03-13 21:18 - 2018-03-01 08:01 - 000155648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll
2018-03-13 21:18 - 2018-03-01 07:58 - 004839424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2018-03-13 21:18 - 2018-03-01 07:58 - 000459776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll
2018-03-13 21:18 - 2018-03-01 07:57 - 000369152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll
2018-03-13 21:18 - 2018-03-01 07:56 - 018922496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2018-03-13 21:18 - 2018-03-01 07:56 - 000559104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll
2018-03-13 21:18 - 2018-03-01 07:54 - 003664384 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2018-03-13 21:18 - 2018-03-01 07:54 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2018-03-13 21:18 - 2018-03-01 07:54 - 000463360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2018-03-13 21:18 - 2018-03-01 07:53 - 000536576 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll
2018-03-13 21:18 - 2018-03-01 07:53 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2018-03-13 21:18 - 2018-03-01 07:52 - 011923968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2018-03-13 21:18 - 2018-03-01 07:52 - 006030336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2018-03-13 21:18 - 2018-03-01 07:51 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2018-03-13 21:18 - 2018-03-01 07:50 - 003677184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2018-03-13 21:18 - 2018-03-01 07:50 - 002869760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2018-03-13 21:18 - 2018-03-01 07:49 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2018-03-13 21:18 - 2018-03-01 07:48 - 000431616 _____ (Microsoft Corporation) C:\WINDOWS\system32\msIso.dll
2018-03-13 21:18 - 2018-03-01 07:46 - 000770048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys
2018-03-13 21:18 - 2018-03-01 07:45 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2018-03-13 21:18 - 2018-03-01 07:45 - 000594944 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2018-03-13 21:18 - 2018-03-01 07:44 - 008030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll
2018-03-13 21:18 - 2018-03-01 07:43 - 012830208 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2018-03-13 21:18 - 2018-03-01 07:42 - 002084352 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2018-03-13 21:18 - 2018-03-01 07:41 - 008103936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2018-03-13 21:18 - 2018-03-01 07:41 - 004745728 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2018-03-13 21:18 - 2018-03-01 07:41 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2018-03-13 21:18 - 2018-03-01 07:41 - 001548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2018-03-13 21:18 - 2018-03-01 07:41 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2018-03-13 21:18 - 2018-03-01 07:40 - 005833216 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2018-03-13 21:18 - 2018-03-01 07:39 - 002035712 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll
2018-03-13 21:18 - 2018-03-01 07:39 - 000899584 _____ (Microsoft Corporation) C:\WINDOWS\system32\samsrv.dll
2018-03-13 21:18 - 2018-03-01 07:39 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\system32\DbgModel.dll
2018-03-13 21:18 - 2018-03-01 07:38 - 000963072 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorSvc.dll
2018-03-13 21:18 - 2018-03-01 07:38 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2018-03-13 21:18 - 2018-02-22 04:13 - 000279456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msiscsi.sys
2018-03-13 21:18 - 2018-02-22 04:13 - 000077216 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll
2018-03-13 21:18 - 2018-02-22 04:11 - 000109984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vmbus.sys
2018-03-13 21:18 - 2018-02-22 04:10 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2018-03-13 21:18 - 2018-02-22 04:08 - 001055648 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2018-03-13 21:18 - 2018-02-22 04:08 - 000571288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys
2018-03-13 21:18 - 2018-02-22 04:03 - 000082848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\volmgr.sys
2018-03-13 21:18 - 2018-02-22 04:02 - 000149400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storahci.sys
2018-03-13 21:18 - 2018-02-22 04:00 - 000187296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2018-03-13 21:18 - 2018-02-22 03:54 - 000437144 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBXHCI.SYS
2018-03-13 21:18 - 2018-02-22 03:52 - 000103328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys
2018-03-13 21:18 - 2018-02-22 03:51 - 000555424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2018-03-13 21:18 - 2018-02-22 03:51 - 000045472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2018-03-13 21:18 - 2018-02-22 03:50 - 000362904 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys
2018-03-13 21:18 - 2018-02-22 02:31 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2018-03-13 21:18 - 2018-02-22 02:30 - 000192512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys
2018-03-13 21:18 - 2018-02-22 02:30 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys
2018-03-13 21:18 - 2018-02-22 02:26 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2018-03-13 21:17 - 2018-03-02 05:36 - 017085440 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2018-03-13 21:17 - 2018-03-02 04:59 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2018-03-13 21:17 - 2018-03-01 09:50 - 000270744 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll
2018-03-13 21:17 - 2018-03-01 09:49 - 000389536 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll
2018-03-13 21:17 - 2018-03-01 09:48 - 000664472 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2018-03-13 21:17 - 2018-03-01 09:47 - 000749464 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll
2018-03-13 21:17 - 2018-03-01 09:47 - 000035224 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe
2018-03-13 21:17 - 2018-03-01 09:46 - 002003352 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe
2018-03-13 21:17 - 2018-03-01 09:46 - 001568664 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll
2018-03-13 21:17 - 2018-03-01 09:46 - 000609176 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2018-03-13 21:17 - 2018-03-01 09:46 - 000138144 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe
2018-03-13 21:17 - 2018-03-01 09:45 - 000070040 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll
2018-03-13 21:17 - 2018-03-01 09:40 - 000461720 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll
2018-03-13 21:17 - 2018-03-01 09:40 - 000273304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll
2018-03-13 21:17 - 2018-03-01 09:30 - 000540064 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll
2018-03-13 21:17 - 2018-03-01 09:27 - 001173576 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll
2018-03-13 21:17 - 2018-03-01 09:17 - 000519152 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthService.exe
2018-03-13 21:17 - 2018-03-01 09:14 - 007675784 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll
2018-03-13 21:17 - 2018-03-01 09:14 - 001694224 _____ (Microsoft Corporation) C:\WINDOWS\system32\winmde.dll
2018-03-13 21:17 - 2018-03-01 09:14 - 000356952 _____ (Microsoft Corporation) C:\WINDOWS\system32\wintrust.dll
2018-03-13 21:17 - 2018-03-01 09:12 - 000677272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2018-03-13 21:17 - 2018-03-01 09:12 - 000189344 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecurityHealthAgent.dll
2018-03-13 21:17 - 2018-03-01 09:10 - 001779936 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfplat.dll
2018-03-13 21:17 - 2018-03-01 09:09 - 001054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll
2018-03-13 21:17 - 2018-03-01 08:51 - 000777904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll
2018-03-13 21:17 - 2018-03-01 08:39 - 000213400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll
2018-03-13 21:17 - 2018-03-01 08:29 - 006092152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll
2018-03-13 21:17 - 2018-03-01 08:27 - 000284112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wintrust.dll
2018-03-13 21:17 - 2018-03-01 08:09 - 025251840 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2018-03-13 21:17 - 2018-03-01 07:58 - 000405504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Payments.dll
2018-03-13 21:17 - 2018-03-01 07:58 - 000368128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll
2018-03-13 21:17 - 2018-03-01 07:55 - 000346112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\zipfldr.dll
2018-03-13 21:17 - 2018-03-01 07:54 - 001296896 _____ (Microsoft Corporation) C:\WINDOWS\system32\usocore.dll
2018-03-13 21:17 - 2018-03-01 07:54 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatehandlers.dll
2018-03-13 21:17 - 2018-03-01 07:53 - 000863232 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusUpdateHandlers.dll
2018-03-13 21:17 - 2018-03-01 07:53 - 000399872 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotification.exe
2018-03-13 21:17 - 2018-03-01 07:53 - 000246272 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotificationUx.exe
2018-03-13 21:17 - 2018-03-01 07:53 - 000107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\musdialoghandlers.dll
2018-03-13 21:17 - 2018-03-01 07:53 - 000092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\usoapi.dll
2018-03-13 21:17 - 2018-03-01 07:50 - 000526336 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll
2018-03-13 21:17 - 2018-03-01 07:49 - 000675328 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll
2018-03-13 21:17 - 2018-03-01 07:49 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\winsrv.dll
2018-03-13 21:17 - 2018-03-01 07:48 - 000543232 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2018-03-13 21:17 - 2018-03-01 07:47 - 023674368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2018-03-13 21:17 - 2018-03-01 07:47 - 000579584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Payments.dll
2018-03-13 21:17 - 2018-03-01 07:45 - 000386560 _____ (Microsoft Corporation) C:\WINDOWS\system32\zipfldr.dll
2018-03-13 21:17 - 2018-03-01 07:44 - 005195776 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll
2018-03-13 21:17 - 2018-03-01 07:42 - 003505664 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll
2018-03-13 21:17 - 2018-03-01 07:39 - 002222592 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlidsvc.dll
2018-03-13 21:17 - 2018-03-01 07:35 - 000050176 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcalua.exe
2018-03-13 21:17 - 2018-02-22 04:23 - 001092016 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi
2018-03-13 21:17 - 2018-02-22 04:23 - 000924648 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe
2018-03-13 21:17 - 2018-02-22 04:08 - 001206688 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2018-03-13 21:17 - 2018-02-22 04:07 - 001415296 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi
2018-03-13 21:17 - 2018-02-22 04:07 - 001209248 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe
2018-03-13 21:17 - 2018-02-22 04:03 - 000712600 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys
2018-03-13 21:17 - 2018-02-22 03:59 - 021351624 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll
2018-03-13 21:17 - 2018-02-22 02:41 - 020286120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll
2018-03-13 21:17 - 2018-02-22 02:25 - 000086528 _____ (Microsoft Corporation) C:\WINDOWS\system32\cldapi.dll
2018-03-13 21:16 - 2018-03-02 05:02 - 000037888 _____ C:\WINDOWS\system32\SpectrumSyncClient.dll
2018-03-13 21:16 - 2018-03-02 05:01 - 000640000 _____ (Microsoft Corporation) C:\WINDOWS\system32\HeadTrackerStorage.dll
2018-03-13 21:16 - 2018-03-02 05:00 - 000329728 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Feedback.Analog.dll
2018-03-13 21:16 - 2018-03-02 05:00 - 000248320 _____ (Microsoft Corporation) C:\WINDOWS\system32\svf.dll
2018-03-13 21:16 - 2018-03-02 05:00 - 000230912 _____ (Microsoft Corporation) C:\WINDOWS\system32\HoloShellRuntime.dll
2018-03-13 21:16 - 2018-03-01 22:28 - 000181760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\HoloShellRuntime.dll
2018-03-13 21:16 - 2018-03-01 09:30 - 000264040 _____ (Microsoft Corporation) C:\WINDOWS\system32\MusNotifyIcon.exe
2018-03-13 21:16 - 2018-03-01 09:26 - 000170912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys
2018-03-13 21:16 - 2018-03-01 09:25 - 000377752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys
2018-03-13 21:16 - 2018-03-01 09:19 - 000710768 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVideoDSP.dll
2018-03-13 21:16 - 2018-03-01 09:14 - 005105664 _____ (Microsoft Corporation) C:\WINDOWS\system32\AuthFWSnapin.dll
2018-03-13 21:16 - 2018-03-01 09:14 - 000128928 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinelsa.dll
2018-03-13 21:16 - 2018-03-01 09:12 - 000250264 _____ (Microsoft Corporation) C:\WINDOWS\system32\offlinesam.dll
2018-03-13 21:16 - 2018-03-01 09:10 - 000022936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\isapnp.sys
2018-03-13 21:16 - 2018-03-01 08:29 - 000574960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVideoDSP.dll
2018-03-13 21:16 - 2018-03-01 08:28 - 000115096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinelsa.dll
2018-03-13 21:16 - 2018-03-01 08:27 - 000221592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\offlinesam.dll
2018-03-13 21:16 - 2018-03-01 08:23 - 005105664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AuthFWSnapin.dll
2018-03-13 21:16 - 2018-03-01 08:01 - 000019456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credssp.dll
2018-03-13 21:16 - 2018-03-01 08:00 - 000098304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSpkg.dll
2018-03-13 21:16 - 2018-03-01 07:59 - 000220672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MicrosoftAccountWAMExtension.dll
2018-03-13 21:16 - 2018-03-01 07:54 - 003181568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll
2018-03-13 21:16 - 2018-03-01 07:53 - 000206848 _____ (Microsoft Corporation) C:\WINDOWS\system32\IndexedDbLegacy.dll
2018-03-13 21:16 - 2018-03-01 07:53 - 000097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatecsp.dll
2018-03-13 21:16 - 2018-03-01 07:53 - 000039424 _____ (Microsoft Corporation) C:\WINDOWS\system32\UsoClient.exe
2018-03-13 21:16 - 2018-03-01 07:51 - 002329088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll
2018-03-13 21:16 - 2018-03-01 07:51 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll
2018-03-13 21:16 - 2018-03-01 07:51 - 000023552 _____ (Microsoft Corporation) C:\WINDOWS\system32\credssp.dll
2018-03-13 21:16 - 2018-03-01 07:50 - 000118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSpkg.dll
2018-03-13 21:16 - 2018-03-01 07:50 - 000075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcnfs.sys
2018-03-13 21:16 - 2018-03-01 07:49 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\MicrosoftAccountWAMExtension.dll
2018-03-13 21:16 - 2018-03-01 07:47 - 000484352 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdpusersvc.dll
2018-03-13 21:16 - 2018-03-01 07:46 - 004051968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll
2018-03-13 21:16 - 2018-03-01 07:46 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msisip.dll
2018-03-13 21:16 - 2018-03-01 07:36 - 004050432 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll
2018-03-13 21:16 - 2018-03-01 07:36 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msisip.dll
2018-03-13 21:16 - 2018-03-01 07:35 - 000568320 _____ (Microsoft Corporation) C:\WINDOWS\system32\msra.exe
2018-03-13 21:16 - 2018-03-01 07:35 - 000128000 _____ (Microsoft Corporation) C:\WINDOWS\system32\racpldlg.dll
2018-03-13 21:16 - 2018-02-22 04:07 - 000194456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ataport.sys
2018-03-13 21:16 - 2018-02-22 03:51 - 000097176 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdstor.sys
2018-03-13 21:16 - 2018-02-22 03:50 - 000229272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tpm.sys
2018-03-13 21:16 - 2018-02-22 02:30 - 000043008 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\RfxVmt.sys
2018-03-13 21:16 - 2018-02-22 02:27 - 001282048 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVPXENC.dll
2018-03-13 21:16 - 2018-02-22 02:26 - 000441344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\HdAudio.sys
2018-03-13 21:16 - 2018-02-22 02:16 - 001286144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVPXENC.dll
2018-03-13 21:16 - 2018-02-22 02:12 - 000076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cldapi.dll
2018-03-05 12:30 - 2018-03-05 12:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
2018-03-01 17:35 - 2018-03-01 17:35 - 000242496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\concrt140.dll
2018-03-01 17:11 - 2018-03-01 17:11 - 000440128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp140.dll
2018-03-01 17:11 - 2018-03-01 17:11 - 000263856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vccorlib140.dll
2018-03-01 17:11 - 2018-03-01 17:11 - 000083792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vcruntime140.dll
2018-03-01 16:58 - 2018-03-01 16:58 - 000641696 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp140.dll
2018-03-01 16:58 - 2018-03-01 16:58 - 000389296 _____ (Microsoft Corporation) C:\WINDOWS\system32\vccorlib140.dll
2018-03-01 16:58 - 2018-03-01 16:58 - 000331432 _____ (Microsoft Corporation) C:\WINDOWS\system32\concrt140.dll
2018-03-01 16:58 - 2018-03-01 16:58 - 000087728 _____ (Microsoft Corporation) C:\WINDOWS\system32\vcruntime140.dll

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2018-03-26 07:27 - 2015-09-01 11:15 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk
2018-03-26 07:22 - 2017-08-30 17:49 - 000000000 ____D C:\FRST
2018-03-23 21:56 - 2017-01-30 17:15 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
2018-03-23 21:37 - 2018-01-07 10:09 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2018-03-23 21:11 - 2015-09-08 19:08 - 000000000 ___RD C:\Users\PCG-71811M\OneDrive
2018-03-23 21:04 - 2016-01-02 14:52 - 000000000 ___RD C:\Users\PCG-71811M\3D Objects
2018-03-23 21:04 - 2015-09-08 19:01 - 000000000 __RHD C:\Users\Public\AccountPictures
2018-03-23 20:58 - 2017-09-11 14:51 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TomTom
2018-03-23 20:58 - 2016-01-19 21:24 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
2018-03-23 20:58 - 2015-09-01 11:55 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Nero
2018-03-23 20:42 - 2015-07-08 00:44 - 000000000 ____D C:\temp
2018-03-23 20:33 - 2017-09-02 16:25 - 000000000 __RHD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Care
2018-03-23 20:33 - 2017-05-22 11:22 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AviSynth 2.5
2018-03-23 20:33 - 2015-09-08 16:09 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung Printers
2018-03-23 20:33 - 2015-07-08 01:16 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Sony
2018-03-23 20:33 - 2015-07-08 01:13 - 000000000 ___SD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PlayStation Extras
2018-03-23 20:33 - 2015-07-08 00:54 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live
2018-03-23 20:33 - 2015-07-08 00:30 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2018-03-23 20:32 - 2016-07-17 17:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Elaborate Bytes
2018-03-23 20:32 - 2015-12-01 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AquaSoft
2018-03-23 20:32 - 2015-09-24 01:30 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DOSBox-0.74
2018-03-13 21:24 - 2017-09-29 15:41 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2018-03-13 21:24 - 2017-09-29 15:41 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2018-03-13 21:22 - 2017-09-29 15:40 - 000067584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthmodem.sys
2018-03-12 23:45 - 2017-03-03 18:27 - 000000000 ____D C:\Users\PCG-71811M\Documents\Scan
2018-03-12 22:20 - 2017-10-16 13:59 - 000000000 ____D C:\Users\PCG-71811M\Documents\REAPER Media
2018-03-05 12:09 - 2015-09-08 21:48 - 000002535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update (1).lnk
2018-03-05 12:09 - 2015-09-08 21:48 - 000001741 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Apple Software Update.lnk
2018-03-04 09:31 - 2015-09-01 11:15 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC (1).lnk

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2018-03-23 20:35

==================== Ende von FRST.txt ============================
Code:
Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 14.03.2018
durchgeführt von PCG-71811M (26-03-2018 07:34:54)
Gestartet von C:\Users\PCG-71811M\Downloads
Windows 10 Home Version 1709 16299.309 (X64) (2018-03-23 19:03:31)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-4088573971-1715973692-39770775-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-4088573971-1715973692-39770775-503 - Limited - Disabled)
Gast (S-1-5-21-4088573971-1715973692-39770775-501 - Limited - Disabled)
PCG-71811M (S-1-5-21-4088573971-1715973692-39770775-1000 - Administrator - Enabled) => C:\Users\PCG-71811M
WDAGUtilityAccount (S-1-5-21-4088573971-1715973692-39770775-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 18.011.20038 - Adobe Systems Incorporated)
Alps Pointing-device for VAIO (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - ALPS ELECTRIC CO., LTD.)
Microsoft Office Professional Plus 2016 - de-de (HKLM\...\ProPlusRetail - de-de) (Version: 16.0.9029.2253 - Microsoft Corporation)
Mozilla Firefox 59.0.1 (x64 de) (HKLM\...\Mozilla Firefox 59.0.1 (x64 de)) (Version: 59.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 59.0.1 - Mozilla)
Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.9029.2253 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.9029.2253 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.9029.2253 - Microsoft Corporation) Hidden
Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.9029.2253 - Microsoft Corporation) Hidden
Revo Uninstaller 2.0.4 (HKLM\...\{A28DBDA2-3CC7-4ADC-8BFE-66D7743C6C97}_is1) (Version: 2.0.4 - VS Revo Group, Ltd.)
VLC media player (HKLM\...\VLC media player) (Version: 2.2.4 - VideoLAN)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> Keine Datei
ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> Keine Datei
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-05-01] (NVIDIA Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {10BA3B66-A42E-4C16-95E4-E0781275EF24} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-26] (Microsoft Corporation)
Task: {16ED236E-E972-4AD4-A216-D0CAC57D9100} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-03-23] (Microsoft Corporation)
Task: {1C665171-CE63-4DA5-81D1-C6018A84359A} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [2018-03-23] (Microsoft Corporation)
Task: {354DB7A6-0A8F-4C3D-A1B0-A415EBC6C5AA} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-26] (Microsoft Corporation)
Task: {5140228E-6867-44F3-A696-01D8969A70DE} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-26] (Microsoft Corporation)
Task: {52FF7E8B-DC13-43A7-8AF6-8AE8C80B4664} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-03-23] (Microsoft Corporation)
Task: {61D56702-CC0B-4725-AAE8-136168EF15E3} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2018-03-23] (Microsoft Corporation)
Task: {62148315-9750-40AF-9EDC-3EB1A29F7137} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.12.17007.18022-0\MpCmdRun.exe [2018-03-26] (Microsoft Corporation)
Task: {6F9C2ED6-A3F8-4A3E-99EC-9F8A7A7E8E00} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2018-02-09] (Adobe Systems Incorporated)
Task: {E78F731A-39A1-403D-90CF-029A80959638} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-03-13] (Microsoft Corporation)
Task: {EEF34473-A1F8-4F36-BCDD-B333751472C2} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [2018-03-13] (Microsoft Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 15:41 - 2017-09-29 15:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2018-03-13 21:17 - 2018-02-22 02:26 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2018-03-13 21:17 - 2018-02-22 02:21 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-09-30 16:37 - 2017-09-30 16:37 - 000074752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.18.596.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-09-30 16:37 - 2017-09-30 16:37 - 000203264 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.18.596.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-09-30 16:37 - 2017-09-30 16:37 - 043452928 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.18.596.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-09-30 16:37 - 2017-09-30 16:37 - 002437120 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_11.18.596.0_x64__kzf8qxf38zg5c\skypert.dll
2018-01-01 19:05 - 2018-01-01 19:05 - 000975872 _____ () C:\WINDOWS\system32\FaceProcessor.dll
2018-01-01 19:05 - 2018-01-01 19:05 - 000269696 _____ () C:\WINDOWS\system32\FaceProcessorCore.dll
2017-09-29 15:41 - 2017-09-29 15:41 - 001357464 _____ () C:\WINDOWS\system32\FaceTrackerInternal.dll
2018-03-23 21:30 - 2018-03-23 21:33 - 001452728 _____ () C:\Program Files (x86)\Microsoft Office\root\Office16\ClientTelemetry.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\Users\PCG-71811M\Desktop\LukiSchnucki:com.dropbox.attributes [168]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)


==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)


==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2018-03-23 20:06 - 2018-03-23 19:59 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-4088573971-1715973692-39770775-1000\Control Panel\Desktop\\Wallpaper -> c:\windows\web\wallpaper\theme1\img1.jpg
DNS Servers: 192.168.8.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: RequireAdmin)
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{7123CC5F-C699-42A9-9FEC-C3D68E9FFBCA}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{F248ADAD-AF7A-4B61-8751-4BCE5B0F305C}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe
FirewallRules: [{D7BB783E-7A04-4265-BE93-39DD8362BCEF}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{84D6514E-2678-44D4-9E86-29668E09F799}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{4B41744B-8A05-48CC-9C6E-AD20BAF2751C}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe
FirewallRules: [{8E653E1B-AF67-4AAC-A0E6-CFBCA4BB793B}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe
FirewallRules: [{D0EE8662-11EA-45B2-9DB5-8A14D9DE94A1}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe

==================== Wiederherstellungspunkte =========================

26-03-2018 07:21:55 Windows Update

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (03/26/2018 07:34:46 AM) (Source: Perflib) (EventID: 1008) (User: )
Description: Die Open-Prozedur für den Dienst "BITS" in der DLL "C:\Windows\System32\bitsperf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.

Error: (03/23/2018 10:03:59 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: nvcplui.exe, Version: 8.1.950.0, Zeitstempel: 0x59079d43
Name des fehlerhaften Moduls: nvcplui.exe, Version: 8.1.950.0, Zeitstempel: 0x59079d43
Ausnahmecode: 0x40000015
Fehleroffset: 0x00000000001d3675
ID des fehlerhaften Prozesses: 0x76c
Startzeit der fehlerhaften Anwendung: 0x01d3c2e2013cd8ee
Pfad der fehlerhaften Anwendung: C:\Program Files\NVIDIA Corporation\Control Panel Client\nvcplui.exe
Pfad des fehlerhaften Moduls: C:\Program Files\NVIDIA Corporation\Control Panel Client\nvcplui.exe
Berichtskennung: ff8e09ef-f9a6-4c4d-8bb3-fddfd7f4edb3
Vollständiger Name des fehlerhaften Pakets:
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (03/23/2018 09:59:31 PM) (Source: VSS) (EventID: 8193) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Aufrufen von Routine "QueryFullProcessImageNameW" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070006, Das Handle ist ungültig.
.


Vorgang:
  Asynchroner Vorgang wird ausgeführt

Kontext:
  Aktueller Status: DoSnapshotSet

Error: (03/23/2018 09:57:20 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
  Generatordaten werden gesammelt

Kontext:
  Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
  Generatorname: System Writer
  Generatorinstanz-ID: {b3e30979-36b4-49cb-b635-421c2564793b}

Error: (03/23/2018 09:38:13 PM) (Source: SideBySide) (EventID: 35) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files (x86)\Microsoft Office\root\Office16\lync.exe.Manifest". Fehler in Manifest- oder Richtliniendatei "C:\Program Files (x86)\Microsoft Office\root\Office16\UccApi.DLL" in Zeile  1.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: UccApi,processorArchitecture="AMD64",type="win32",version="16.0.0.0".
Definition: UccApi,processorArchitecture="x86",type="win32",version="16.0.0.0".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (03/23/2018 09:27:05 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: HxTsr.exe, Version: 16.0.8241.4127, Zeitstempel: 0x5967c246
Name des fehlerhaften Moduls: biwinrt.dll, Version: 10.0.16299.15, Zeitstempel: 0x8f6712a3
Ausnahmecode: 0xe0464645
Fehleroffset: 0x000000000000e38d
ID des fehlerhaften Prozesses: 0x1868
Startzeit der fehlerhaften Anwendung: 0x01d3c2dcd810e167
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.8241.41275.0_x64__8wekyb3d8bbwe\HxTsr.exe
Pfad des fehlerhaften Moduls: C:\Windows\System32\biwinrt.dll
Berichtskennung: 81de9598-4787-4469-9f97-053e293d2169
Vollständiger Name des fehlerhaften Pakets: microsoft.windowscommunicationsapps_17.8241.41275.0_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: ppleae38af2e007f4358a809ac99a64a67c1

Error: (03/23/2018 09:06:11 PM) (Source: ESENT) (EventID: 522) (User: )
Description: ShellExperienceHost (1840,P,0) TILEREPOSITORYS-1-5-21-4088573971-1715973692-39770775-1000: Fehler beim Versuch, das Gerät mit dem Namen "\\.\C:", das "C:\" enthält, zu öffnen. Systemfehler 5 (0x00000005): "Zugriff verweigert ". Beim Vorgang tritt der Fehler -1032 (0xfffffbf8) auf.

Error: (03/23/2018 09:06:11 PM) (Source: ESENT) (EventID: 522) (User: )
Description: ShellExperienceHost (1840,P,0) TILEREPOSITORYS-1-5-21-4088573971-1715973692-39770775-1000: Fehler beim Versuch, das Gerät mit dem Namen "\\.\C:", das "C:\" enthält, zu öffnen. Systemfehler 5 (0x00000005): "Zugriff verweigert ". Beim Vorgang tritt der Fehler -1032 (0xfffffbf8) auf.


Systemfehler:
=============
Error: (03/26/2018 07:35:26 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Definitionsupdate für Windows Defender Antivirus – KB2267602 (Definition 1.263.1142.0)

Error: (03/26/2018 07:16:35 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/26/2018 07:16:35 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (03/23/2018 10:05:35 PM) (Source: DCOM) (EventID: 10010) (User: LUKASVAIO)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (03/23/2018 10:05:34 PM) (Source: DCOM) (EventID: 10010) (User: LUKASVAIO)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (03/23/2018 10:05:34 PM) (Source: DCOM) (EventID: 10010) (User: LUKASVAIO)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (03/23/2018 10:05:34 PM) (Source: DCOM) (EventID: 10010) (User: LUKASVAIO)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.

Error: (03/23/2018 10:05:34 PM) (Source: DCOM) (EventID: 10010) (User: LUKASVAIO)
Description: Der Server "{AB8902B4-09CA-4BB6-B78D-A8F59079A8D5}" konnte innerhalb des angegebenen Zeitabschnitts mit DCOM nicht registriert werden.


Windows Defender:
===================================
Date: 2018-03-26 07:35:17.886
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion:
Updatequelle: Benutzer
Signaturtyp:
Updatetyp:
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion:
Fehlercode: 0x80070652
Fehlerbeschreibung: Es wird bereits anderweitig eine Installation ausgeführt. Beenden Sie den anderen Installationsvorgang, bevor Sie diese Installation fortsetzen.

Date: 2018-03-26 07:32:35.848
Description:
Fehler von Windows Defender Antivirus beim Aktualisieren von Signaturen.
Neue Signaturversion:
Vorherige Signaturversion: 1.263.968.0
Updatequelle: Microsoft Update-Server
Signaturtyp: AntiVirus
Updatetyp: Voll
Benutzer: NT-AUTORITÄT\SYSTEM
Aktuelle Modulversion:
Vorherige Modulversion: 1.1.14600.4
Fehlercode: 0x80240016
Fehlerbeschreibung: Unerwartetes Problem bei der Überprüfung auf Updates. Informationen zum Installieren von Updates oder zur Problembehandlung finden Sie unter "Hilfe und Support".

==================== Speicherinformationen ===========================

Prozessor: Intel(R) Core(TM) i5-2430M CPU @ 2.40GHz
Prozentuale Nutzung des RAM: 77%
Installierter physikalischer RAM: 4077.86 MB
Verfügbarer physikalischer RAM: 904.25 MB
Summe virtueller Speicher: 5485.86 MB
Verfügbarer virtueller Speicher: 2060.02 MB

==================== Laufwerke ================================

Drive c: (SYSTEM 7) (Fixed) (Total:581.74 GB) (Free:227.36 GB) NTFS

\\?\Volume{57128b58-24f6-11e5-ab4e-806e6f6e6963}\ (System Reserved) (Fixed) (Total:0.1 GB) (Free:0.06 GB) NTFS
\\?\Volume{57128b57-24f6-11e5-ab4e-806e6f6e6963}\ (Recovery) (Fixed) (Total:13.89 GB) (Free:1.07 GB) NTFS
\\?\Volume{c68d878e-0000-0000-0000-d0ee94000000}\ () (Fixed) (Total:0.44 GB) (Free:0.04 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (MBR Code: Windows 7/8/10) (Size: 596.2 GB) (Disk ID: C68D878E)
Partition 1: (Not Active) - (Size=13.9 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=581.7 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=450 MB) - (Type=27)

==================== Ende von Addition.txt ============================


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:12 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131