Trojaner-Board - Notebook jault auf & klappert

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.01.2019

durchgeführt von magnu (Administrator) auf MAGNUS (23-01-2019 11:35:43)

Gestartet von C:\Users\magnu\Downloads

Geladene Profile: magnu (Verfügbare Profile: magnu)

Platform: Windows 10 Pro Version 1803 17134.523 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Chrome

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe

(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe

(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe

(Intel) C:\Program Files (x86)\Intel Driver and Support Assistant\DSAService.exe

() C:\Program Files\Gramblr\gramblr.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe

() C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\MsMpEng.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

() C:\Windows\System32\igfxTray.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\NisSrv.exe

() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeApp.exe

(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe

() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Video.UI.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe

(Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Counter Strike - GO\CS_GO_Arx_Applet.exe

(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

(Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Discord\logitechg_discord.exe

(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe

(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe

(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe

(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe

(Splice) C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Intel) C:\Program Files (x86)\Intel Driver and Support Assistant\DSATray.exe

(Distributed Creation, Inc.) C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.Helper.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe

(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.App.exe

() C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Music.UI.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Program Files\rempl\sedlauncher.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\HxOutlook.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\HxTsr.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322120 2017-04-19] (Intel Corporation)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3942568 2000-01-01] (Synaptics Incorporated)

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18723976 2018-08-08] (Logitech Inc.)

HKLM\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-07-01] (Adobe Systems Incorporated)

HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2675176 2018-12-13] (Adobe Systems, Incorporated)

HKLM-x32\...\Run: [DSATray] => C:\Program Files (x86)\Intel Driver and Support Assistant\DsaTray.exe [137464 2018-07-30] (Intel)

HKLM-x32\...\Run: [Corsair Utility Engine] => C:\Program Files (x86)\Corsair\Corsair Utility Engine\CUE.exe [21430992 2018-03-27] (Corsair Components, Inc.)

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [GoogleChromeAutoLaunch_FB71D24BC8A0AB52CCCA7115C21D03F1] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1587680 2018-12-12] (Google Inc.)

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3133216 2019-01-05] (Valve Corporation)

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [com.squirrel.splice.Splice] => C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.exe [52374928 2018-12-07] (Splice)

HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-18] (Google Inc.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{143b81dd-571e-4136-b562-e7830f123976}: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{244599d4-b5eb-48aa-9c6c-17d635dc15dd}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================
 

FireFox:

========

FF ProfilePath: C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default [2019-01-22]

FF Extension: (app.telemetry Page Speed Monitor) - C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default\Extensions\jid0-OqxcSY9VMeMm8jJqJYy5KM0nmS8@jetpack.xpi [2018-11-01]

FF Extension: (Telemetry coverage) - C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default\features\{194afd92-04b6-4de4-8b8e-4fa33cb80205}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-11-01] [Legacy]

FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)

FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)
 

Chrome: 

=======

CHR Profile: C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default [2019-01-23]

CHR Extension: (Präsentationen) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-09-01]

CHR Extension: (Docs) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-09-01]

CHR Extension: (Google Drive) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-18]

CHR Extension: (YouTube) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-09-01]

CHR Extension: (Avira Password Manager) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-01-10]

CHR Extension: (Adblock Plus) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2018-12-04]

CHR Extension: (Social Blade) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfidkbgamfhdgmedldkagjopnbobdmdn [2018-11-16]

CHR Extension: (Translate Selected Text) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fbimffnjoeobhjhochngikepgfejjmgj [2018-11-09]

CHR Extension: (WAToolkit) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fedimamkpgiemhacbdhkkaihgofncola [2018-09-01]

CHR Extension: (Page load time) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fploionmjgeclbkemipmkogoaohcdbig [2018-10-31]

CHR Extension: (Google Docs Offline) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-09-01]

CHR Extension: (YouTube Dark Theme) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\icgoeaddhagkbjnnigiblfebijeinfme [2018-12-01]

CHR Extension: (Avira SafeSearch Plus) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp [2018-10-24]

CHR Extension: (Tag Assistant (by Google)) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\kejbdjndbnbjgmefkgdddjlbokphdefk [2018-11-20]

CHR Extension: (TubeBuddy for YouTube) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhkhmbddkmdggbhaaaodilponhnccicb [2019-01-22]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-09-01]

CHR Extension: (Google Mail) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-09-01]

CHR Extension: (Chrome Media Router) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-12-19]

CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [2917864 2018-12-13] (Adobe Systems, Incorporated)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2709480 2018-12-13] (Adobe Systems, Incorporated)

R2 DSAService; C:\Program Files (x86)\Intel Driver and Support Assistant\DSAService.exe [23288 2018-07-30] (Intel)

S2 ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [937208 2018-12-19] ()

R2 gramblrclient; C:\Program Files\Gramblr\gramblr.exe [14362192 2019-01-09] () [Datei ist nicht signiert]

R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18504 2017-04-19] (Intel Corporation)

R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [353768 2018-05-03] (Intel Corporation)

S3 Intel(R) SUR QC SAM; C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [18168 2017-07-13] (Intel Corporation)

R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-08-08] (Logitech Inc.)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-07-15] (Microsoft Corporation)

S4 ssh-agent; C:\Windows\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [237736 2000-01-01] (Synaptics Incorporated)

R2 SystemUsageReportSvc_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe [195832 2018-12-19] ()

S3 USER_ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [937208 2018-12-19] ()

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\NisSrv.exe [3880120 2018-12-11] (Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MsMpEng.exe [114208 2018-12-11] (Microsoft Corporation)

R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 

R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AirplaneModeHid; C:\Windows\system32\DRIVERS\AirplaneModeHid.sys [46512 2017-10-25] (Insyde Corporation)

R3 CorsairGamingAudioService; C:\Windows\system32\DRIVERS\CorsairGamingAudioamd64.sys [95184 2018-02-05] (Corsair Components, Inc.)

R3 CorsairVBusDriver; C:\Windows\System32\drivers\CorsairVBusDriver.sys [45528 2018-02-05] (Corsair)

R3 CorsairVHidDriver; C:\Windows\System32\drivers\CorsairVHidDriver.sys [21968 2018-02-05] (Corsair)

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [152688 2018-12-04] (Malwarebytes)

S3 fl2000; C:\Windows\System32\drivers\fl2000.sys [205944 2017-11-23] (Fresco Logic)

R3 FocusriteUSB; C:\Windows\System32\drivers\FocusriteUSB.sys [96400 2018-01-09] (Focusrite Audio Engineering Ltd.)

R3 FocusriteUSBAudio; C:\Windows\system32\drivers\FocusriteUSBAudio.sys [54416 2018-01-09] (Focusrite Audio Engineering Ltd.)

R3 FocusriteUSBSwRoot; C:\Windows\System32\drivers\FocusriteUSBSwRoot.sys [97936 2018-01-09] (Focusrite Audio Engineering Ltd.)

R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [136720 2018-05-10] (Intel Corporation)

R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)

R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [67736 2018-08-08] (Logitech Inc.)

R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [198512 2019-01-22] (Malwarebytes)

R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [126624 2019-01-22] (Malwarebytes)

R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [72536 2019-01-22] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [261032 2019-01-22] (Malwarebytes)

R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [113016 2019-01-23] (Malwarebytes)

R1 MpKsl3bb1fb91; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{B7CC9696-C709-4141-8201-D70F1C5817B1}\MpKsl3bb1fb91.sys [58120 2019-01-23] (Microsoft Corporation)

R3 NETwNb64; C:\Windows\System32\drivers\Netwbw02.sys [3485696 2018-04-12] (Intel Corporation)

R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvcvi.inf_amd64_a158b6202f9671af\nvlddmkm.sys [17212744 2018-08-22] (NVIDIA Corporation)

S3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69544 2018-08-21] (NVIDIA Corporation)

S3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [65792 2018-08-21] (NVIDIA Corporation)

S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [943112 2000-01-01] (Realtek )

R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [445656 2013-11-09] (Realsil Semiconductor Corporation)

R3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [43008 2018-12-19] ()

R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [33960 2000-01-01] (Synaptics Incorporated)

S3 usbaudio2; C:\Windows\system32\DRIVERS\usbaudio2.sys [229888 2018-04-12] (Microsoft Corporation)

S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46680 2018-12-11] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [330936 2018-12-11] (Microsoft Corporation)

R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [62136 2018-12-11] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-01-23 11:35 - 2019-01-23 11:35 - 002428416 _____ (Farbar) C:\Users\magnu\Downloads\FRST64.exe

2019-01-23 11:35 - 2019-01-23 11:35 - 000021380 _____ C:\Users\magnu\Downloads\FRST.txt

2019-01-23 11:35 - 2019-01-23 11:35 - 000000000 ____D C:\FRST

2019-01-22 15:19 - 2019-01-23 10:31 - 000113016 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2019-01-22 15:19 - 2019-01-22 15:19 - 000261032 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys

2019-01-22 15:19 - 2019-01-22 15:19 - 000126624 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys

2019-01-22 15:19 - 2019-01-22 15:19 - 000072536 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2019-01-22 09:26 - 2019-01-22 09:26 - 000206583 _____ C:\Users\magnu\Downloads\klappern lüfter (1).mp4

2019-01-22 09:14 - 2019-01-22 09:14 - 000206583 _____ C:\Users\magnu\Downloads\klappern lüfter.mp4

2019-01-22 09:13 - 2019-01-22 09:13 - 000019079 _____ C:\Users\magnu\Downloads\WhatsApp Ptt 2019-01-22 at 09.09.34.ogg

2019-01-22 09:05 - 2019-01-22 09:05 - 000029811 _____ C:\Users\magnu\Desktop\mbam.txt

2019-01-22 09:00 - 2019-01-22 09:00 - 000198512 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys

2019-01-22 09:00 - 2019-01-22 09:00 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Users\magnu\AppData\Local\mbamtray

2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Users\magnu\AppData\Local\mbam

2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\ProgramData\Malwarebytes

2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Program Files\Malwarebytes

2019-01-22 09:00 - 2018-12-04 08:09 - 000152688 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys

2019-01-22 08:59 - 2019-01-22 08:59 - 082482456 _____ (Malwarebytes ) C:\Users\magnu\Downloads\mb3-setup-consumer-3.6.1.2711-1.0.519-1.0.8888.exe

2019-01-22 08:43 - 2019-01-22 08:43 - 068927980 _____ C:\Users\magnu\Downloads\Audio MG x Wonder.zip

2019-01-21 09:44 - 2019-01-21 09:44 - 000019765 _____ C:\Users\magnu\Downloads\invoice_monitorhalterung.pdf

2019-01-17 12:06 - 2019-01-17 12:06 - 000000000 ____D C:\Users\magnu\Downloads\Adobe After Effects Auto-Save

2019-01-17 11:57 - 2019-01-17 12:06 - 000482774 _____ C:\Users\magnu\Downloads\Template.aep

2019-01-17 08:35 - 2019-01-17 08:35 - 000002678 _____ C:\Windows\System32\Tasks\USER_ESRV_SVC_QUEENCREEK

2019-01-15 11:21 - 2018-09-20 05:12 - 001483576 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll

2019-01-14 09:42 - 2017-06-03 11:38 - 000000000 ____D C:\Users\magnu\AppData\Roaming\RevealSound

2019-01-12 10:43 - 2019-01-12 10:43 - 000000000 ____D C:\Program Files\Common Files\Softube

2019-01-11 11:00 - 2019-01-11 11:00 - 000000000 ____D C:\Users\magnu\Downloads\VoS_PlugIns_Complete

2019-01-11 10:56 - 2019-01-11 10:56 - 064014188 _____ C:\Users\magnu\Downloads\VoS_PlugIns_Complete.zip

2019-01-11 08:40 - 2019-01-11 08:41 - 000000000 ____D C:\Users\magnu\Desktop\Zayn Type

2019-01-09 08:49 - 2019-01-01 14:50 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll

2019-01-09 08:49 - 2019-01-01 14:47 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\windowslivelogin.dll

2019-01-09 08:49 - 2019-01-01 14:46 - 012710912 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2019-01-09 08:49 - 2019-01-01 14:45 - 000714752 _____ (Microsoft Corporation) C:\Windows\system32\wlidcli.dll

2019-01-09 08:49 - 2019-01-01 14:45 - 000285184 _____ (Microsoft Corporation) C:\Windows\system32\wlidcredprov.dll

2019-01-09 08:49 - 2019-01-01 14:43 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll

2019-01-09 08:49 - 2019-01-01 14:20 - 011902976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2019-01-09 08:49 - 2019-01-01 14:20 - 000165888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windowslivelogin.dll

2019-01-09 08:49 - 2019-01-01 14:18 - 000500736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcli.dll

2019-01-09 08:49 - 2019-01-01 14:17 - 000231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcredprov.dll

2019-01-09 08:49 - 2019-01-01 08:14 - 001221432 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe

2019-01-09 08:49 - 2019-01-01 08:14 - 001063224 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi

2019-01-09 08:49 - 2019-01-01 08:14 - 001029944 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe

2019-01-09 08:49 - 2019-01-01 08:14 - 000566568 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe

2019-01-09 08:49 - 2019-01-01 08:14 - 000134968 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll

2019-01-09 08:49 - 2019-01-01 08:14 - 000076088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys

2019-01-09 08:49 - 2019-01-01 08:13 - 003292152 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll

2019-01-09 08:49 - 2019-01-01 08:13 - 001363536 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll

2019-01-09 08:49 - 2019-01-01 08:13 - 000709728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2019-01-09 08:49 - 2019-01-01 08:13 - 000436024 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2019-01-09 08:49 - 2019-01-01 08:13 - 000170808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2019-01-09 08:49 - 2019-01-01 08:12 - 009084216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2019-01-09 08:49 - 2019-01-01 08:12 - 007520104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll

2019-01-09 08:49 - 2019-01-01 08:12 - 002765344 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2019-01-09 08:49 - 2019-01-01 08:12 - 002465792 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2019-01-09 08:49 - 2019-01-01 08:12 - 002421288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2019-01-09 08:49 - 2019-01-01 08:12 - 000713272 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll

2019-01-09 08:49 - 2019-01-01 08:12 - 000268304 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll

2019-01-09 08:49 - 2019-01-01 08:12 - 000128824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tm.sys

2019-01-09 08:49 - 2019-01-01 08:12 - 000043536 _____ (Microsoft Corporation) C:\Windows\system32\browser_broker.exe

2019-01-09 08:49 - 2019-01-01 07:55 - 025856512 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll

2019-01-09 08:49 - 2019-01-01 07:50 - 022715392 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2019-01-09 08:49 - 2019-01-01 07:50 - 004383744 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll

2019-01-09 08:49 - 2019-01-01 07:48 - 000342528 _____ (Microsoft Corporation) C:\Windows\system32\browserexport.exe

2019-01-09 08:49 - 2019-01-01 07:48 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys

2019-01-09 08:49 - 2019-01-01 07:48 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\Print.Workflow.Source.dll

2019-01-09 08:49 - 2019-01-01 07:47 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll

2019-01-09 08:49 - 2019-01-01 07:47 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe

2019-01-09 08:49 - 2019-01-01 07:46 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountTokenProvider.dll

2019-01-09 08:49 - 2019-01-01 07:46 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll

2019-01-09 08:49 - 2019-01-01 07:46 - 000153088 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll

2019-01-09 08:49 - 2019-01-01 07:45 - 007573504 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll

2019-01-09 08:49 - 2019-01-01 07:45 - 002368512 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll

2019-01-09 08:49 - 2019-01-01 07:45 - 000352768 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll

2019-01-09 08:49 - 2019-01-01 07:44 - 001708544 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll

2019-01-09 08:49 - 2019-01-01 07:44 - 001549824 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2019-01-09 08:49 - 2019-01-01 07:44 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll

2019-01-09 08:49 - 2019-01-01 07:44 - 000662528 _____ (Microsoft Corporation) C:\Windows\system32\wlidprov.dll

2019-01-09 08:49 - 2019-01-01 07:44 - 000456192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.dll

2019-01-09 08:49 - 2019-01-01 07:43 - 001805312 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2019-01-09 08:49 - 2019-01-01 07:42 - 004939776 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2019-01-09 08:49 - 2019-01-01 07:42 - 002247680 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll

2019-01-09 08:49 - 2019-01-01 07:42 - 001371136 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll

2019-01-09 08:49 - 2019-01-01 07:42 - 000717312 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.dll

2019-01-09 08:49 - 2019-01-01 07:41 - 001159680 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll

2019-01-09 08:49 - 2019-01-01 07:41 - 000899072 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2019-01-09 08:49 - 2019-01-01 07:41 - 000895488 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.OnlineId.dll

2019-01-09 08:49 - 2019-01-01 07:41 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 006571584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 002478664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 002253696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 001989040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 000880048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 000581808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 000381240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2019-01-09 08:49 - 2019-01-01 07:29 - 022016512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2019-01-09 08:49 - 2019-01-01 07:22 - 019405312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2019-01-09 08:49 - 2019-01-01 07:17 - 000153088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountTokenProvider.dll

2019-01-09 08:49 - 2019-01-01 07:16 - 005775872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2019-01-09 08:49 - 2019-01-01 07:16 - 001361408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll

2019-01-09 08:49 - 2019-01-01 07:16 - 000310272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll

2019-01-09 08:49 - 2019-01-01 07:15 - 005307392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll

2019-01-09 08:49 - 2019-01-01 07:15 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll

2019-01-09 08:49 - 2019-01-01 07:15 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll

2019-01-09 08:49 - 2019-01-01 07:15 - 000317440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll

2019-01-09 08:49 - 2019-01-01 07:14 - 004514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2019-01-09 08:49 - 2019-01-01 07:14 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll

2019-01-09 08:49 - 2019-01-01 07:14 - 000330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll

2019-01-09 08:49 - 2019-01-01 07:13 - 001628160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2019-01-09 08:49 - 2019-01-01 07:13 - 000594432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.dll

2019-01-09 08:49 - 2019-01-01 07:13 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll

2019-01-09 08:49 - 2019-01-01 07:12 - 001036288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll

2019-01-09 08:49 - 2019-01-01 07:12 - 000795648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.OnlineId.dll

2019-01-09 08:49 - 2019-01-01 07:12 - 000778240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2019-01-09 08:49 - 2019-01-01 07:12 - 000516608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidprov.dll

2019-01-09 08:49 - 2019-01-01 06:23 - 000001310 _____ C:\Windows\system32\tcbres.wim

2019-01-09 08:49 - 2018-12-19 05:49 - 000352768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll

2019-01-06 08:56 - 2019-01-06 08:56 - 019108328 _____ C:\Users\magnu\Downloads\Swae Mix Master.wav

2019-01-01 11:47 - 2019-01-01 11:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Focusrite Audio Engineering Ltd

2019-01-01 11:47 - 2019-01-01 11:47 - 000000000 ____D C:\Program Files\FocusriteUSB

2019-01-01 11:47 - 2018-01-09 15:28 - 000097936 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSBSwRoot.sys

2019-01-01 11:47 - 2018-01-09 15:28 - 000096400 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSB.sys

2019-01-01 11:47 - 2018-01-09 15:28 - 000054416 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSBAudio.sys

2019-01-01 11:23 - 2019-01-01 11:23 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dada Life

2019-01-01 11:17 - 2019-01-01 11:17 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2

2019-01-01 11:17 - 2019-01-01 11:17 - 000000000 ____D C:\Program Files (x86)\ASIO4ALL v2

2018-12-28 10:07 - 2018-12-28 10:18 - 000000000 ____D C:\Users\magnu\Desktop\Steuererklärung 2018
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-01-23 11:36 - 2018-10-30 17:57 - 000000000 ____D C:\ProgramData\Gramblr

2019-01-23 11:34 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-01-23 11:01 - 2018-09-05 15:28 - 000000000 ____D C:\Users\magnu\AppData\Local\Spectrasonics

2019-01-23 10:27 - 2018-09-01 10:00 - 000000000 ____D C:\Windows\system32\SleepStudy

2019-01-23 08:36 - 2018-09-01 10:06 - 000005750 _____ C:\Windows\system32\PerfStringBackup.INI

2019-01-23 08:36 - 2018-04-12 17:14 - 008523186 _____ C:\Windows\system32\perfh007.dat

2019-01-23 08:36 - 2018-04-12 17:14 - 002321808 _____ C:\Windows\system32\perfc007.dat

2019-01-22 15:20 - 2018-09-01 11:22 - 000000000 ____D C:\Program Files (x86)\Steam

2019-01-22 15:19 - 2018-09-04 07:56 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Splice

2019-01-22 15:19 - 2018-09-01 10:18 - 000000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat

2019-01-22 15:19 - 2018-09-01 10:18 - 000000000 __SHD C:\Users\magnu\IntelGraphicsProfiles

2019-01-22 15:19 - 2018-09-01 10:12 - 000000000 ____D C:\ProgramData\NVIDIA

2019-01-22 15:19 - 2018-09-01 10:01 - 000000006 ____H C:\Windows\Tasks\SA.DAT

2019-01-22 15:19 - 2018-04-11 22:04 - 000524288 _____ C:\Windows\system32\config\BBI

2019-01-22 12:45 - 2018-09-02 09:37 - 000000000 ____D C:\Users\magnu\AppData\Roaming\TS3Client

2019-01-21 10:30 - 2018-09-17 18:10 - 000000000 ____D C:\Users\magnu\Documents\After FX Zeug

2019-01-21 09:58 - 2018-09-18 07:37 - 000000000 ____D C:\Users\magnu\AppData\Roaming\HandBrake

2019-01-20 13:33 - 2018-09-09 17:42 - 000000000 ___RD C:\Users\magnu\Desktop\Beats on Youtube

2019-01-19 17:50 - 2018-09-02 07:51 - 000000000 ____D C:\Users\magnu\AppData\Local\CrashDumps

2019-01-19 17:10 - 2018-09-01 11:04 - 000000000 ____D C:\Program Files (x86)\Intel Driver and Support Assistant

2019-01-19 12:20 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps

2019-01-19 12:20 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\AppReadiness

2019-01-19 09:47 - 2018-11-16 12:53 - 000000000 ____D C:\Program Files\rempl

2019-01-17 16:04 - 2018-09-16 13:34 - 000003834 _____ C:\Windows\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473

2019-01-17 12:10 - 2018-09-18 06:54 - 000000000 ____D C:\Users\magnu\Documents\After Effects Projekte

2019-01-17 08:35 - 2018-09-01 11:04 - 000003762 _____ C:\Windows\System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132

2019-01-17 08:35 - 2018-09-01 11:04 - 000003528 _____ C:\Windows\System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon

2019-01-15 11:21 - 2018-04-12 00:30 - 000000000 ____D C:\Windows\CbsTemp

2019-01-14 10:07 - 2018-11-02 11:26 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Azureus

2019-01-14 09:53 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files (x86)\VSTPlugIns

2019-01-14 09:52 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files\VSTPlugIns

2019-01-14 09:36 - 2018-11-02 11:26 - 000000000 ____D C:\Users\magnu\Documents\Vuze Downloads

2019-01-12 10:45 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files\Common Files\VST3

2019-01-09 17:42 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\TextInput

2019-01-09 17:42 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\bcastdvr

2019-01-09 15:21 - 2018-10-30 17:57 - 000000000 ____D C:\Program Files\Gramblr

2019-01-09 08:52 - 2018-09-01 10:39 - 000000000 ____D C:\Windows\system32\MRT

2019-01-09 08:51 - 2018-09-01 10:39 - 132790320 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2019-01-05 09:32 - 2018-09-04 07:56 - 000000000 ____D C:\Users\magnu\AppData\Local\SpliceSettings

2019-01-03 12:41 - 2018-09-02 11:12 - 000000000 ____D C:\Users\magnu\Documents\Native Instruments

2019-01-03 12:41 - 2018-09-02 11:12 - 000000000 ____D C:\Users\magnu\AppData\Local\Native Instruments

2019-01-03 12:40 - 2018-09-02 11:11 - 000000000 ____D C:\Program Files\Native Instruments

2019-01-03 12:40 - 2018-09-02 11:11 - 000000000 ____D C:\Program Files\Common Files\Native Instruments

2019-01-02 20:41 - 2018-04-12 00:41 - 000835480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2019-01-02 20:41 - 2018-04-12 00:41 - 000179600 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2019-01-01 11:48 - 2018-04-12 00:36 - 000000000 ____D C:\Windows\INF

2019-01-01 11:30 - 2018-09-10 18:08 - 000000000 ____D C:\Users\magnu\AppData\Local\ElevatedDiagnostics

2018-12-27 13:04 - 2018-11-07 12:20 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Xfer

2018-12-26 14:31 - 2018-12-06 08:34 - 000000000 ____D C:\Users\magnu\Desktop\DOCS
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2018-09-28 10:43 - 2018-09-28 10:43 - 000000000 _____ () C:\Users\magnu\AppData\Local\oobelibMkey.log

2018-09-13 10:41 - 2018-09-13 10:41 - 000007597 _____ () C:\Users\magnu\AppData\Local\Resmon.ResmonCfg
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\dllhost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\dllhost.exe => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-09-01 10:00
 

==================== Ende von FRST.txt ============================

--- --- ---

FRST Additions Logfile:

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.01.2019

durchgeführt von magnu (23-01-2019 11:36:15)

Gestartet von C:\Users\magnu\Downloads

Windows 10 Pro Version 1803 17134.523 (X64) (2018-09-01 09:02:31)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2283575363-3767354887-3870536432-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-2283575363-3767354887-3870536432-503 - Limited - Disabled)

Gast (S-1-5-21-2283575363-3767354887-3870536432-501 - Limited - Disabled)

magnu (S-1-5-21-2283575363-3767354887-3870536432-1001 - Administrator - Enabled) => C:\Users\magnu

WDAGUtilityAccount (S-1-5-21-2283575363-3767354887-3870536432-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

. . (HKLM\...\{5321B911-50E8-4F81-843D-B66E8938579C}) (Version: 7.1 - Intel) Hidden

. . . (HKLM-x32\...\{FD87084D-762B-4B64-B34E-95FEA079327A}) (Version: 3.5.0.3 - Intel) Hidden

Adobe (HKLM\...\{1A4DC65F-DD27-4BB3-B193-252885FB9C9A}) (Version: 1.0.0000 - Adobe Systems Incorporated) Hidden

Adobe After Effects CC 2018 (HKLM-x32\...\AEFT_15_0_0) (Version: 15.0.0 - Adobe Systems Incorporated)

ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.13 - Michael Tippach)

Cableguys HalfTime 1.0.1 (HKLM\...\HalfTime_is1) (Version: 1.0.1 - Cableguys)

Corsair Utility Engine (HKLM-x32\...\{BB25387A-061E-42E9-AB2F-64073B3E3180}) (Version: 2.24.50 - Corsair)

DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 399.07 - NVIDIA Corporation) Hidden

FL Studio 20 (HKLM-x32\...\FL Studio 20) (Version:  - Image-Line)

FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)

Focusrite USB 4.36.5.0 (HKLM\...\Focusrite USB_is1) (Version: 4.36.5.0 - Focusrite Audio Engineering Ltd.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden

Gramblr (HKLM\...\Gramblr) (Version: 2.9.161 - Gramblr Team)

HandBrake 1.1.2 (HKLM-x32\...\HandBrake) (Version: 1.1.2 - )

IL Download Manager (HKLM-x32\...\IL Download Manager) (Version:  - Image-Line)

Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.8 - Insyde Corporation)

Intel(R) Computing Improvement Program (HKLM\...\{D40D4164-EEDB-4F0F-85C6-2058A9E34CC7}) (Version: 2.4.04370 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4963 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.16.1063 - Intel Corporation)

Intel® Driver & Support Assistant (HKLM-x32\...\{3252578f-e595-4827-a6ed-0a278bbbdae8}) (Version: 3.5.0.3 - Intel)

JDownloader 2 (HKLM-x32\...\jdownloader2) (Version: 2.0 - AppWork GmbH)

Kontakt 5 NO INSTALL (HKLM\...\{4B3E0D95-3270-4B88-9EDE-A065680EF65C}_is1) (Version: 5.8.0.36 - Native Instruments)

Logitech Gaming Software 9.02 (HKLM\...\Logitech Gaming Software) (Version: 9.02.61 - Logitech Inc.)

Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x64) - 14.13.26020 (HKLM-x32\...\{7474cd6e-76cc-4257-837e-5b9261e526af}) (Version: 14.13.26020.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation)

Mozilla Firefox 63.0.3 (x64 de) (HKLM\...\Mozilla Firefox 63.0.3 (x64 de)) (Version: 63.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 62.0.3 - Mozilla)

Nicky Romero Kickstart 1.0.9 (HKLM\...\Kickstart_is1) (Version: 1.0.9 - Nicky Romero)

NVIDIA Grafiktreiber 399.07 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 399.07 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)

OpenOffice 4.1.5 (HKLM-x32\...\{F0C909D7-D643-4628-8C6A-94073139F0CE}) (Version: 4.15.9789 - Apache Software Foundation)

Platform (HKLM-x32\...\{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.42 - VIA Technologies, Inc.) Hidden

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.21244 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek)

Splice (HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\splice) (Version: 3.3.109793 - Distributed Creation, Inc.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.1 - Synaptics Incorporated)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.2.1 - TeamSpeak Systems GmbH)

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F814D094-197F-43C8-87FA-3210BB780486}) (Version: 2.53.0.0 - Microsoft Corporation)

VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.42 - VIA Technologies, Inc.)

Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.6.0 - Azureus Software, Inc.)

Waves Complete V9r20 (HKLM-x32\...\{93000001-C561-4E32-99EB-3C5AD3683A70}) (Version: 9.3.20 - Waves)

WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)

ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()

ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()

ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()

ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2018-05-03] (Intel Corporation)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-08-21] (NVIDIA Corporation)

ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {08D9A758-B102-4A97-A3D6-533CBE5F77BF} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)

Task: {0990E2A8-4F6B-4172-9E6D-30243B81C356} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-09-01] (Google Inc.)

Task: {15B27928-F3B5-485E-879B-16210A312DB2} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-08-21] (NVIDIA Corporation)

Task: {34AB065F-1C69-4288-9C9B-51A71C26612C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)

Task: {35020D1D-4BC6-4774-B8AE-C1EE723BABDB} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)

Task: {36029FBF-D41A-46FB-A76D-1F8FFF0DAA4D} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)

Task: {45C466D2-C453-4A64-8517-53C601E53413} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)

Task: {48619019-0D61-4C69-B6FA-956FC786E5C5} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-08-21] (NVIDIA Corporation)

Task: {4923D120-D615-4DEB-BA29-D405F4A73437} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => "C:\Windows\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs"

Task: {58733406-2BDC-4AA7-A54F-35CCF9D58C1E} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-08-21] (NVIDIA Corporation)

Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()

Task: {8DCAC794-1B34-4F25-9B9B-A1AC3E79420D} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation)

Task: {92FE82BF-5213-4767-8BB7-AE7991FAED86} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe

Task: {97BA36EE-2485-4B62-9D9F-B3B390DD4BCD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)

Task: {A7906282-46A3-4422-8761-C4A87295C1D0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)

Task: {A8DB4056-C6F2-4660-8A4A-B95F4275F1A8} - System32\Tasks\AdobeGCInvoker-1.0-MicrosoftAccount-magnus.groenegress@gmail.com => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-12-13] (Adobe Systems, Incorporated)

Task: {B275E1CB-F18C-4739-9BE8-B71F247540A0} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-09-01] (Google Inc.)

Task: {F2876C1C-A8D9-49A2-B0BE-E7967151B8F9} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation)

Task: {F3AAAAE6-0C70-49C6-A7D9-1B862C12592E} - System32\Tasks\ACC => C:\Program Files\DriverSetupUtility\FUB\FUB_Send.bat

Task: {F6C1F055-F2CF-44C9-BDBF-DD4FF5A5CD88} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2018-10-30 17:57 - 2019-01-09 15:21 - 014362192 _____ () C:\Program Files\Gramblr\gramblr.exe

2019-01-22 09:00 - 2018-11-15 11:01 - 002712432 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll

2019-01-22 09:00 - 2018-11-21 11:07 - 002842608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

2018-12-19 19:01 - 2018-12-19 19:01 - 000195832 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe

2016-03-28 22:48 - 2018-05-03 16:12 - 000381928 _____ () C:\Windows\system32\igfxTray.exe

2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\Windows\SYSTEM32\inputhost.dll

2017-09-26 01:52 - 2017-09-26 01:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll

2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll

2018-12-12 09:38 - 2018-11-09 03:17 - 002759680 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll

2019-01-09 08:49 - 2019-01-01 07:42 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2018-12-15 10:44 - 2018-12-15 10:45 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe

2018-12-15 10:44 - 2018-12-15 10:45 - 000019456 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeProxiesAndStubs.dll

2018-10-16 07:34 - 2018-10-16 07:34 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll

2018-12-15 10:44 - 2018-12-15 10:45 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\ChakraBridge.dll

2018-12-15 10:44 - 2018-12-15 10:45 - 010927616 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\LibWrapper.dll

2018-12-15 10:44 - 2018-12-15 10:45 - 002916864 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\skypert.dll

2018-12-15 10:44 - 2018-12-15 10:45 - 000688128 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll

2018-12-12 08:30 - 2018-12-12 08:30 - 034870272 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Video.UI.exe

2018-12-12 08:30 - 2018-12-12 08:30 - 000292352 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\SharedUI.dll

2018-04-12 17:24 - 2018-04-12 17:24 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll

2018-11-29 08:02 - 2018-11-29 08:02 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2018-12-12 08:30 - 2018-12-12 08:30 - 005967872 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\EntCommon.dll

2018-12-12 08:30 - 2018-12-12 08:30 - 009072128 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18102.12011.0_x64__8wekyb3d8bbwe\EntPlat.dll

2015-03-07 01:07 - 2015-03-07 01:07 - 000908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll

2018-08-08 04:45 - 2018-08-08 04:45 - 001096840 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll

2015-03-07 01:07 - 2015-03-07 01:07 - 000060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll

2018-08-08 04:45 - 2018-08-08 04:45 - 000241800 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll

2018-09-12 06:44 - 2018-09-23 01:00 - 102804768 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libcef.dll

2018-09-12 06:44 - 2018-10-30 19:06 - 001057056 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\SDL2.dll

2018-09-12 06:44 - 2018-09-23 01:00 - 004866336 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libglesv2.dll

2018-09-12 06:44 - 2018-09-23 01:00 - 000116000 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libegl.dll

2018-12-18 13:25 - 2018-12-12 06:11 - 005237216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libglesv2.dll

2018-12-18 13:25 - 2018-12-12 06:11 - 000117216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libegl.dll

2018-11-07 08:35 - 2018-11-07 08:35 - 000194048 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll

2018-11-07 08:35 - 2018-11-07 08:35 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2018-11-07 08:35 - 2018-11-07 08:35 - 001754112 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.dll

2019-01-16 12:02 - 2019-01-16 12:02 - 025375744 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Music.UI.exe

2019-01-16 12:02 - 2019-01-16 12:02 - 000305152 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\SharedUI.dll

2018-04-12 17:24 - 2018-04-12 17:24 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll

2018-11-29 08:02 - 2018-11-29 08:02 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2019-01-16 12:02 - 2019-01-16 12:02 - 006187520 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\EntCommon.dll

2019-01-16 12:02 - 2019-01-16 12:03 - 000478720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

2019-01-16 12:02 - 2019-01-16 12:03 - 065903104 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll

2019-01-16 12:02 - 2019-01-16 12:03 - 000012288 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll

2018-11-18 09:24 - 2018-11-18 09:24 - 003715072 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll

2018-11-18 09:24 - 2018-11-18 09:24 - 000036352 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\WinMLWrapper.UWP.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 002480640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\opencv_imgproc320.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 002280960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\opencv_core320.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 002283008 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll

2019-01-16 12:02 - 2019-01-16 12:03 - 014186496 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll

2018-11-18 09:24 - 2018-11-18 09:24 - 003569152 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\MediaEngine.dll

2019-01-16 12:02 - 2019-01-16 12:03 - 002871296 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2018-12-18 08:23 - 2018-12-18 08:23 - 001436760 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Word.dll

2018-09-01 11:23 - 2018-10-30 19:06 - 000879904 _____ () C:\Program Files (x86)\Steam\SDL2.dll

2018-09-01 11:23 - 2019-01-05 00:33 - 002650400 _____ () C:\Program Files (x86)\Steam\video.dll

2018-09-01 11:23 - 2016-09-01 02:02 - 004969248 _____ () C:\Program Files (x86)\Steam\v8.dll

2018-09-01 11:23 - 2017-12-20 02:43 - 000695584 _____ () C:\Program Files (x86)\Steam\libavformat-57.dll

2018-09-01 11:23 - 2017-12-20 02:43 - 005137696 _____ () C:\Program Files (x86)\Steam\libavcodec-57.dll

2018-09-01 11:23 - 2017-12-20 02:43 - 000351520 _____ () C:\Program Files (x86)\Steam\libavresample-3.dll

2018-09-01 11:23 - 2017-12-20 02:43 - 000847136 _____ () C:\Program Files (x86)\Steam\libavutil-55.dll

2018-09-01 11:23 - 2017-12-20 02:43 - 000783648 _____ () C:\Program Files (x86)\Steam\libswscale-4.dll

2018-09-01 11:23 - 2016-09-01 02:02 - 001563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll

2018-09-01 11:23 - 2016-09-01 02:02 - 001195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll

2018-09-01 11:23 - 2019-01-05 00:33 - 001028384 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL

2018-09-01 11:23 - 2016-07-04 23:17 - 000266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll

2018-12-06 18:29 - 2018-12-06 18:29 - 001603984 _____ () C:\Users\magnu\AppData\Local\splice\app-3.3.109793\ffmpeg.dll

2019-01-22 15:19 - 2019-01-22 15:19 - 001613824 _____ () \\?\C:\Users\magnu\AppData\Local\Temp\02226a67-c3e7-4fdb-ae7b-74b924346148.tmp.node

2018-12-07 08:54 - 2018-12-07 08:54 - 000012176 _____ () C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.Helper.Core.x86.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2018-04-12 00:38 - 2019-01-13 12:46 - 000000889 _____ C:\Windows\system32\drivers\etc\hosts
 

127.0.0.1 www.r2rdownload.com

127.0.0.1 www.elephantafiles.com
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 

HKLM\...\StartupApproved\Run: => "SamsungRapidApp"

HKLM\...\StartupApproved\Run32: => "Corsair Utility Engine"

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_FB71D24BC8A0AB52CCCA7115C21D03F1"

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\StartupApproved\Run: => "OneDrive"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{B8DD48BC-B9B3-4068-970A-619E8CF0F9F7}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{5DEB6D27-FDFF-4FC3-B832-68CD285B1667}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{86F13E08-3B24-478F-9485-5F28B8FC6311}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [TCP Query User{1BDEE2AB-2099-49E1-A3BC-76403C154075}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc.)

FirewallRules: [UDP Query User{84B85D85-AE84-4D9F-A729-B367DB9D5303}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc.)

FirewallRules: [{38906CF4-97F9-4EE9-8F88-86E24266DB3F}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{19EF20CF-A46E-42F5-8CE4-D287CF48504E}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{E32B624D-2F7C-40D5-BACC-EC148AB35E9B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{7F8DDDFD-E38F-4B85-B8FF-666BFD947461}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)

FirewallRules: [{52FF33C3-50C2-4864-A4D1-A176FAD646CE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)

FirewallRules: [{828205C2-9B85-4D6D-8A04-4EAF56D44504}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{685D3076-1BB4-41E5-864B-A6F78DFC7112}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{FCCC824E-5387-4CAC-8959-1D5932AAB049}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe ()

FirewallRules: [{012DCF9F-E65B-438F-883B-19518B8EDB46}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe ()

FirewallRules: [{48E0847D-28D3-46D3-A9B2-D7CC0C2D0BC1}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{4C608AC0-7C15-4151-9745-08941FA34EAA}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{BFAF8A0C-87AB-4A3E-B300-8924438E8752}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{336E5F0F-4FE1-4745-8540-1A2E91A8B245}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{A2913B6C-E0B3-4557-8B4E-B0F10AAD9B82}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{5E877BDD-880E-471E-8F3A-E367DB7AEA80}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{3D84603B-3835-4902-BF2B-18CCF48949A3}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{7EECCE5B-49C8-4A6D-A1AC-F8627A87A5BC}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{1163DA03-AC32-4A6C-A04C-07B7C24A5BDD}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{15A11909-F851-452B-9A2E-B024F535045A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{31462918-B06E-4728-9851-AD79E7810D5D}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{B88534B8-206E-49BB-B9F8-893E1AA165C5}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{0954DEB6-9318-43E9-BDAE-4F90399D436A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{BF02FAD2-95EA-4D7F-A77C-536CD2B19A9B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{B49C5988-AE6D-43B6-8C46-62F31F76AADE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{6DDC45F5-A70E-4853-A76E-3E52548AC0FA}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{598FDACC-8568-4251-86F7-5CF45DD7F711}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{C0DF4D73-A946-42B7-9880-C0C10DD0BCBE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{957CE2C7-3701-49B4-B990-6DD3163BC98B}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{27DA873E-2DF3-4075-921F-A300DCA68C02}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{B221B983-6000-464D-8903-F052F60FF2A6}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{1B72A811-3E8B-4B14-B52C-BC6D3CC92A5C}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{5F405294-DB32-4D8B-80E6-2BC45D578FCE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{204EC746-2BBE-4216-B386-8A94B08A99FD}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{CEF6D49E-E985-45F7-BA8B-7109AE93C30E}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{6812DE42-C728-4A77-A35A-54B3AFFEEA33}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{8D99A666-4660-4FEB-B8EE-7724F38FE606}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{D686AD10-4574-429E-958C-8D35412DB43B}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{1C6C8EC5-C1E1-482C-A156-DD2B412B7521}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{6AA06ACA-2727-41FF-9C7D-0EB472EBE410}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{69B979CF-5779-471B-BB37-E07988ABD79A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{1919BAAD-BB1A-44AB-A900-9F44ECCFB330}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{43158DA2-118D-44C7-8D62-B458CE88B9B0}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{C6A11F5C-3FC5-4FB0-B563-93AB26DF0D1B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation)

FirewallRules: [{89FECA3E-BD3A-4814-8AA0-FB0A6FBC6955}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation)

FirewallRules: [{A30E5FE3-8A45-4365-B3DE-D10D1B9CF2AC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

FirewallRules: [{EE0114C9-40FE-4B28-8B38-33FAAC78AC6B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

FirewallRules: [{899F0492-2A0C-4A15-A35F-6EAFA2BA6FB2}] => (Allow) C:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)

FirewallRules: [{5CFA4C7A-FBFA-4FE9-A98F-4871CDD4D852}] => (Allow) C:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)

FirewallRules: [{19AB31DD-C238-4EEF-B95D-FC8768E21F31}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)

FirewallRules: [{74D68BFC-E52C-4A80-91FD-B7D414D4FD70}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()

FirewallRules: [{98E28AD0-1803-4765-BE5C-FA1F96F2A585}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()

FirewallRules: [{D10BA8F9-5084-487F-AC6D-FDBB384897B3}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()

FirewallRules: [{911F491F-395C-49C6-980B-F55A0CF47054}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()
 

==================== Wiederherstellungspunkte =========================
 

28-12-2018 13:00:29 Geplanter Prüfpunkt

07-01-2019 14:14:18 Geplanter Prüfpunkt

15-01-2019 11:21:02 Windows Update

19-01-2019 09:47:11 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (01/23/2019 09:23:33 AM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (01/23/2019 09:23:33 AM) (Source: PerfNet) (EventID: 2004) (User: )

Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.
 

Error: (01/23/2019 09:23:33 AM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\Windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (01/23/2019 09:23:33 AM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (01/23/2019 09:23:33 AM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "ESENT" in der DLL "C:\Windows\system32\esentprf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (01/23/2019 09:16:11 AM) (Source: Application Hang) (EventID: 1002) (User: )

Description: Programm FL64.exe, Version 1.1.49.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.
 

Prozess-ID: 17fc
 

Startzeit: 01d4b2eed4576a97
 

Beendigungszeit: 26
 

Anwendungspfad: C:\Program Files (x86)\Image-Line\FL Studio 20\FL64.exe
 

Berichts-ID: 416045d0-92e6-4751-9bae-eaab8eae8b79
 

Vollständiger Name des fehlerhaften Pakets: 
 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:
 

Error: (01/23/2019 08:31:07 AM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (01/23/2019 08:31:07 AM) (Source: PerfNet) (EventID: 2004) (User: )

Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.
 
 

Systemfehler:

=============

Error: (01/23/2019 08:32:06 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscBrokerManager

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/23/2019 08:32:06 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscDataProtection

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/23/2019 08:32:06 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscDataProtection

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/22/2019 03:20:00 PM) (Source: DCOM) (EventID: 10016) (User: MAGNUS)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "MAGNUS\magnu" (SID: S-1-5-21-2283575363-3767354887-3870536432-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/22/2019 03:19:56 PM) (Source: DCOM) (EventID: 10016) (User: MAGNUS)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "MAGNUS\magnu" (SID: S-1-5-21-2283575363-3767354887-3870536432-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/22/2019 03:19:30 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/22/2019 03:19:30 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/22/2019 03:19:16 PM) (Source: DCOM) (EventID: 10001) (User: MAGNUS)

Description: Ein DCOM-Server konnte nicht gestartet werden: Microsoft.Windows.ContentDeliveryManager_10.0.17134.1_neutral_neutral_cw5n1h2txyewy!App.AppXwdz8g2fxr36xz0tdtagygnvemf85s7gg.mca als Nicht verfügbar/Nicht verfügbar. Fehler:

"298"

Aufgetreten beim Start dieses Befehls:

"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
 
 

Windows Defender:

===================================

Date: 2019-01-22 15:05:03.506

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {AEB3EF44-F870-476A-96E9-32316E9BCB6F}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-01-22 08:55:11.471

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Program:Win32/Unwaders.C!ml&threatid=242874&enterprise=0

Name: Program:Win32/Unwaders.C!ml

ID: 242874

Schweregrad: Schwerwiegend

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\magnu\Downloads\cpu-z_1.87-en_CB-DL-Manager.exe; webfile:_C:\Users\magnu\Downloads\cpu-z_1.87-en_CB-DL-Manager.exe|https://d3.computerbild.de/downloadguides/e7697426-a085-4f24-af08-c2d52dc50451/cpu-z_1.87-en_CB-DL-Manager.exe|pid:10544,ProcessStart:131925549012658929

Erkennungsursprung: Internet

Erkennungstyp: FastPath

Erkennungsquelle: Downloads und Anlagen

Benutzer: MAGNUS\magnu

Prozessname: Unknown

Signaturversion: AV: 1.283.3477.0, AS: 1.283.3477.0, NIS: 1.283.3477.0

Modulversion: AM: 1.1.15500.2, NIS: 1.1.15500.2
 

Date: 2019-01-16 12:03:07.727

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {C0E5F3BC-C096-4AF1-A268-DF7B81FBCC3E}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-01-12 12:29:05.801

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {1C8C334C-4A6A-4ED6-BD31-3006B9841FD7}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-01-11 09:53:39.146

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {55E59051-5C06-4051-9C86-7A5E55B3FDFD}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i7-4710MQ CPU @ 2.50GHz

Prozentuale Nutzung des RAM: 31%

Installierter physikalischer RAM: 16208.17 MB

Verfügbarer physikalischer RAM: 11100.49 MB

Summe virtueller Speicher: 18640.17 MB

Verfügbarer virtueller Speicher: 11319.09 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:232.35 GB) (Free:37.06 GB) NTFS

Drive e: (Volume) (Fixed) (Total:931.51 GB) (Free:701.94 GB) NTFS

Drive f: (Elements) (Fixed) (Total:931.48 GB) (Free:685.43 GB) NTFS

Drive i: (Samsung_T1) (Fixed) (Total:232.88 GB) (Free:119.68 GB) NTFS
 

\\?\Volume{6deaa9bf-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.54 GB) (Free:0.5 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 6DEAA9BF)

Partition 1: (Active) - (Size=549 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=232.3 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 92F4D5BA)

Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

========================================================

Disk: 2 (Size: 931.5 GB) (Disk ID: 16F2A91F)
 

Partition: GPT.
 

========================================================

Disk: 3 (Size: 232.9 GB) (Disk ID: 78E732FC)

Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

--- --- ---

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 20.01.2019

durchgeführt von magnu (Administrator) auf MAGNUS (23-01-2019 16:10:26)

Gestartet von C:\Users\magnu\Downloads

Geladene Profile: magnu (Verfügbare Profile: magnu)

Platform: Windows 10 Pro Version 1803 17134.523 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Chrome

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(Intel Corporation) C:\Windows\System32\igfxCUIService.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(Intel) C:\Program Files (x86)\Intel Driver and Support Assistant\DSAService.exe

(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe

(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\MsMpEng.exe

() C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe

(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe

(Adobe Systems, Incorporated) C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe

(Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1812.3-0\NisSrv.exe

(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe

(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Intel Corporation) C:\Windows\System32\igfxEM.exe

(Intel Corporation) C:\Windows\System32\igfxHK.exe

() C:\Windows\System32\igfxTray.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBridge\SkypeBridge.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Counter Strike - GO\CS_GO_Arx_Applet.exe

(Logitech Inc.) C:\Program Files\Logitech Gaming Software\ArxApplets\Discord\logitechg_discord.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Valve Corporation) C:\Program Files (x86)\Steam\Steam.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe

(Valve Corporation) C:\Program Files (x86)\Common Files\Steam\SteamService.exe

(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe

(Splice) C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.exe

(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe

(Intel) C:\Program Files (x86)\Intel Driver and Support Assistant\DSATray.exe

(Distributed Creation, Inc.) C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.Helper.exe

(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe

(Valve Corporation) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe

(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe

(Microsoft Corporation) C:\Program Files\rempl\sedsvc.exe

() C:\Program Files\Gramblr\gramblr.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeApp.exe

() C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.App.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\HxOutlook.exe

(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\HxTsr.exe

() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\Video.UI.exe

() C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Music.UI.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

(Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Corporation)

HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322120 2017-04-19] (Intel Corporation)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3942568 2000-01-01] (Synaptics Incorporated)

HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [18723976 2018-08-08] (Logitech Inc.)

HKLM\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r

HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [508128 2016-07-01] (Adobe Systems Incorporated)

HKLM\...\Run: [AdobeGCInvoker-1.0] => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2675176 2018-12-13] (Adobe Systems, Incorporated)

HKLM-x32\...\Run: [DSATray] => C:\Program Files (x86)\Intel Driver and Support Assistant\DsaTray.exe [137464 2018-07-30] (Intel)

HKLM-x32\...\Run: [Corsair Utility Engine] => C:\Program Files (x86)\Corsair\Corsair Utility Engine\CUE.exe [21430992 2018-03-27] (Corsair Components, Inc.)

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [GoogleChromeAutoLaunch_FB71D24BC8A0AB52CCCA7115C21D03F1] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [1587680 2018-12-12] (Google Inc.)

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [Steam] => C:\Program Files (x86)\Steam\steam.exe [3133216 2019-01-05] (Valve Corporation)

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\Run: [com.squirrel.splice.Splice] => C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.exe [52374928 2018-12-07] (Splice)

HKLM\Software\Microsoft\Active Setup\Installed Components: [{8A69D345-D564-463c-AFF1-A69D9E530F96}] -> C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\Installer\chrmstp.exe [2018-12-18] (Google Inc.)
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{143b81dd-571e-4136-b562-e7830f123976}: [DhcpNameServer] 192.168.0.1

Tcpip\..\Interfaces\{244599d4-b5eb-48aa-9c6c-17d635dc15dd}: [DhcpNameServer] 192.168.0.1
 

Internet Explorer:

==================
 

FireFox:

========

FF ProfilePath: C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default [2019-01-23]

FF Extension: (app.telemetry Page Speed Monitor) - C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default\Extensions\jid0-OqxcSY9VMeMm8jJqJYy5KM0nmS8@jetpack.xpi [2018-11-01]

FF Extension: (Telemetry coverage) - C:\Users\magnu\AppData\Roaming\Mozilla\Firefox\Profiles\hngdsMdR.default\features\{194afd92-04b6-4de4-8b8e-4fa33cb80205}\telemetry-coverage-bug1487578@mozilla.org.xpi [2018-11-01] [Legacy]

FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll [2017-09-20] (Adobe Systems)

FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.23\npGoogleUpdate3.dll [2018-12-20] (Google Inc.)

FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect32.dll [2017-09-20] (Adobe Systems)
 

Chrome: 

=======

CHR Profile: C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default [2019-01-23]

CHR Extension: (Präsentationen) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2018-09-01]

CHR Extension: (Docs) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2018-09-01]

CHR Extension: (Google Drive) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2018-10-18]

CHR Extension: (YouTube) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2018-09-01]

CHR Extension: (Avira Password Manager) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\caljgklbbfbcjjanaijlacgncafpegll [2019-01-10]

CHR Extension: (Adblock Plus - kostenloser Adblocker) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2019-01-23]

CHR Extension: (Social Blade) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfidkbgamfhdgmedldkagjopnbobdmdn [2018-11-16]

CHR Extension: (Translate Selected Text) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fbimffnjoeobhjhochngikepgfejjmgj [2018-11-09]

CHR Extension: (WAToolkit) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fedimamkpgiemhacbdhkkaihgofncola [2018-09-01]

CHR Extension: (Page load time) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\fploionmjgeclbkemipmkogoaohcdbig [2018-10-31]

CHR Extension: (Google Docs Offline) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2018-09-01]

CHR Extension: (YouTube Dark Theme) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\icgoeaddhagkbjnnigiblfebijeinfme [2018-12-01]

CHR Extension: (Avira SafeSearch Plus) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\ipmkfpcnmccejididiaagpgchgjfajgp [2019-01-23]

CHR Extension: (Tag Assistant (by Google)) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\kejbdjndbnbjgmefkgdddjlbokphdefk [2018-11-20]

CHR Extension: (TubeBuddy for YouTube) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\mhkhmbddkmdggbhaaaodilponhnccicb [2019-01-22]

CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2018-09-01]

CHR Extension: (Google Mail) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2018-09-01]

CHR Extension: (Chrome Media Router) - C:\Users\magnu\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2018-12-19]

CHR HKLM\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [caljgklbbfbcjjanaijlacgncafpegll] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx

CHR HKLM-x32\...\Chrome\Extension: [ipmkfpcnmccejididiaagpgchgjfajgp] - hxxps://clients2.google.com/service/update2/crx
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AGMService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGMService.exe [2917864 2018-12-13] (Adobe Systems, Incorporated)

R2 AGSService; C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGSService.exe [2709480 2018-12-13] (Adobe Systems, Incorporated)

R2 DSAService; C:\Program Files (x86)\Intel Driver and Support Assistant\DSAService.exe [23288 2018-07-30] (Intel)

S2 ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [937208 2018-12-19] ()

R2 gramblrclient; C:\Program Files\Gramblr\gramblr.exe [14362192 2019-01-09] () [Datei ist nicht signiert]

R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18504 2017-04-19] (Intel Corporation)

R2 igfxCUIService2.0.0.0; C:\Windows\system32\igfxCUIService.exe [353768 2018-05-03] (Intel Corporation)

S3 Intel(R) SUR QC SAM; C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [18168 2017-07-13] (Intel Corporation)

R2 LogiRegistryService; C:\Program Files\Logitech Gaming Software\Drivers\APOService\LogiRegistryService.exe [206472 2018-08-08] (Logitech Inc.)

R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [6347056 2018-09-19] (Malwarebytes)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737448 2018-07-15] (Microsoft Corporation)

S4 ssh-agent; C:\Windows\System32\OpenSSH\ssh-agent.exe [495616 2018-03-10] ()

R2 SynTPEnhService; C:\Program Files\Synaptics\SynTP\SynTPEnhService.exe [237736 2000-01-01] (Synaptics Incorporated)

R2 SystemUsageReportSvc_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe [195832 2018-12-19] ()

S3 USER_ESRV_SVC_QUEENCREEK; C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe [937208 2018-12-19] ()

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\NisSrv.exe [3880120 2018-12-11] (Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MsMpEng.exe [114208 2018-12-11] (Microsoft Corporation)

R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 

R2 NvTelemetryContainer; "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files (x86)\NVIDIA Corporation\NvTelemetry\plugins" -r
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R3 AirplaneModeHid; C:\Windows\system32\DRIVERS\AirplaneModeHid.sys [46512 2017-10-25] (Insyde Corporation)

R3 CorsairGamingAudioService; C:\Windows\system32\DRIVERS\CorsairGamingAudioamd64.sys [95184 2018-02-05] (Corsair Components, Inc.)

R3 CorsairVBusDriver; C:\Windows\System32\drivers\CorsairVBusDriver.sys [45528 2018-02-05] (Corsair)

R3 CorsairVHidDriver; C:\Windows\System32\drivers\CorsairVHidDriver.sys [21968 2018-02-05] (Corsair)

R1 ESProtectionDriver; C:\Windows\system32\drivers\mbae64.sys [152688 2018-12-04] (Malwarebytes)

S3 fl2000; C:\Windows\System32\drivers\fl2000.sys [205944 2017-11-23] (Fresco Logic)

R3 FocusriteUSB; C:\Windows\System32\drivers\FocusriteUSB.sys [96400 2018-01-09] (Focusrite Audio Engineering Ltd.)

R3 FocusriteUSBAudio; C:\Windows\system32\drivers\FocusriteUSBAudio.sys [54416 2018-01-09] (Focusrite Audio Engineering Ltd.)

R3 FocusriteUSBSwRoot; C:\Windows\System32\drivers\FocusriteUSBSwRoot.sys [97936 2018-01-09] (Focusrite Audio Engineering Ltd.)

R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [136720 2018-05-10] (Intel Corporation)

R2 LGCoreTemp; C:\Program Files\Logitech Gaming Software\Drivers\LgCoreTemp\lgcoretemp.sys [14184 2015-06-21] (Logitech)

R3 LGJoyXlCore; C:\Windows\system32\drivers\LGJoyXlCore.sys [67736 2018-08-08] (Logitech Inc.)

R2 MBAMChameleon; C:\Windows\System32\Drivers\MbamChameleon.sys [198512 2019-01-22] (Malwarebytes)

R3 MBAMFarflt; C:\Windows\System32\DRIVERS\farflt.sys [126624 2019-01-23] (Malwarebytes)

R3 MBAMProtection; C:\Windows\system32\DRIVERS\mbam.sys [72536 2019-01-23] (Malwarebytes)

R3 MBAMSwissArmy; C:\Windows\System32\Drivers\mbamswissarmy.sys [261032 2019-01-23] (Malwarebytes)

R3 MBAMWebProtection; C:\Windows\system32\DRIVERS\mwac.sys [113016 2019-01-23] (Malwarebytes)

R1 MpKsl73e1d7b3; C:\ProgramData\Microsoft\Windows Defender\Definition Updates\{B0B54DC5-1225-4313-85E9-E42A2A63FAE9}\MpKsl73e1d7b3.sys [58120 2019-01-23] (Microsoft Corporation)

R3 NETwNb64; C:\Windows\System32\drivers\Netwbw02.sys [3485696 2018-04-12] (Intel Corporation)

R3 nvlddmkm; C:\Windows\System32\DriverStore\FileRepository\nvcvi.inf_amd64_a158b6202f9671af\nvlddmkm.sys [17212744 2018-08-22] (NVIDIA Corporation)

S3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [69544 2018-08-21] (NVIDIA Corporation)

S3 nvvhci; C:\Windows\System32\drivers\nvvhci.sys [65792 2018-08-21] (NVIDIA Corporation)

S3 rt640x64; C:\Windows\System32\drivers\rt640x64.sys [943112 2000-01-01] (Realtek )

R3 RTSPER; C:\Windows\system32\DRIVERS\RtsPer.sys [445656 2013-11-09] (Realsil Semiconductor Corporation)

R3 semav6msr64; C:\Windows\system32\drivers\semav6msr64.sys [43008 2018-12-19] ()

R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [33960 2000-01-01] (Synaptics Incorporated)

S3 usbaudio2; C:\Windows\system32\DRIVERS\usbaudio2.sys [229888 2018-04-12] (Microsoft Corporation)

S0 WdBoot; C:\Windows\System32\drivers\wd\WdBoot.sys [46680 2018-12-11] (Microsoft Corporation)

R0 WdFilter; C:\Windows\System32\drivers\wd\WdFilter.sys [330936 2018-12-11] (Microsoft Corporation)

R3 WdNisDrv; C:\Windows\System32\drivers\wd\WdNisDrv.sys [62136 2018-12-11] (Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-01-23 16:10 - 2019-01-23 16:10 - 000021024 _____ C:\Users\magnu\Downloads\FRST.txt

2019-01-23 13:25 - 2019-01-23 15:28 - 000113016 _____ (Malwarebytes) C:\Windows\system32\Drivers\mwac.sys

2019-01-23 13:25 - 2019-01-23 13:25 - 000261032 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbamswissarmy.sys

2019-01-23 13:25 - 2019-01-23 13:25 - 000126624 _____ (Malwarebytes) C:\Windows\system32\Drivers\farflt.sys

2019-01-23 13:25 - 2019-01-23 13:25 - 000072536 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbam.sys

2019-01-23 13:14 - 2019-01-23 13:18 - 000000000 ____D C:\AdwCleaner

2019-01-23 13:14 - 2019-01-23 13:14 - 007320272 _____ (Malwarebytes) C:\Users\magnu\Downloads\adwcleaner_7.2.6.0.exe

2019-01-23 11:36 - 2019-01-23 11:36 - 000049765 _____ C:\Users\magnu\Desktop\Addition.txt

2019-01-23 11:35 - 2019-01-23 16:10 - 000000000 ____D C:\FRST

2019-01-23 11:35 - 2019-01-23 11:36 - 000042362 _____ C:\Users\magnu\Desktop\FRST.txt

2019-01-23 11:35 - 2019-01-23 11:35 - 002428416 _____ (Farbar) C:\Users\magnu\Downloads\FRST64.exe

2019-01-22 09:26 - 2019-01-22 09:26 - 000206583 _____ C:\Users\magnu\Downloads\klappern lüfter (1).mp4

2019-01-22 09:14 - 2019-01-22 09:14 - 000206583 _____ C:\Users\magnu\Downloads\klappern lüfter.mp4

2019-01-22 09:13 - 2019-01-22 09:13 - 000019079 _____ C:\Users\magnu\Downloads\WhatsApp Ptt 2019-01-22 at 09.09.34.ogg

2019-01-22 09:05 - 2019-01-22 09:05 - 000029811 _____ C:\Users\magnu\Desktop\mbam.txt

2019-01-22 09:00 - 2019-01-22 09:00 - 000198512 _____ (Malwarebytes) C:\Windows\system32\Drivers\MbamChameleon.sys

2019-01-22 09:00 - 2019-01-22 09:00 - 000001912 _____ C:\Users\Public\Desktop\Malwarebytes.lnk

2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Users\magnu\AppData\Local\mbamtray

2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Users\magnu\AppData\Local\mbam

2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes

2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\ProgramData\Malwarebytes

2019-01-22 09:00 - 2019-01-22 09:00 - 000000000 ____D C:\Program Files\Malwarebytes

2019-01-22 09:00 - 2018-12-04 08:09 - 000152688 _____ (Malwarebytes) C:\Windows\system32\Drivers\mbae64.sys

2019-01-22 08:59 - 2019-01-22 08:59 - 082482456 _____ (Malwarebytes ) C:\Users\magnu\Downloads\mb3-setup-consumer-3.6.1.2711-1.0.519-1.0.8888.exe

2019-01-22 08:43 - 2019-01-22 08:43 - 068927980 _____ C:\Users\magnu\Downloads\Audio MG x Wonder.zip

2019-01-21 09:44 - 2019-01-21 09:44 - 000019765 _____ C:\Users\magnu\Downloads\invoice_monitorhalterung.pdf

2019-01-17 12:06 - 2019-01-17 12:06 - 000000000 ____D C:\Users\magnu\Downloads\Adobe After Effects Auto-Save

2019-01-17 11:57 - 2019-01-17 12:06 - 000482774 _____ C:\Users\magnu\Downloads\Template.aep

2019-01-17 08:35 - 2019-01-17 08:35 - 000002678 _____ C:\Windows\System32\Tasks\USER_ESRV_SVC_QUEENCREEK

2019-01-15 11:21 - 2018-09-20 05:12 - 001483576 _____ (Microsoft Corporation) C:\Windows\system32\mcupdate_GenuineIntel.dll

2019-01-14 09:42 - 2017-06-03 11:38 - 000000000 ____D C:\Users\magnu\AppData\Roaming\RevealSound

2019-01-12 10:43 - 2019-01-12 10:43 - 000000000 ____D C:\Program Files\Common Files\Softube

2019-01-11 11:00 - 2019-01-11 11:00 - 000000000 ____D C:\Users\magnu\Downloads\VoS_PlugIns_Complete

2019-01-11 10:56 - 2019-01-11 10:56 - 064014188 _____ C:\Users\magnu\Downloads\VoS_PlugIns_Complete.zip

2019-01-11 08:40 - 2019-01-11 08:41 - 000000000 ____D C:\Users\magnu\Desktop\Zayn Type

2019-01-09 08:49 - 2019-01-01 14:50 - 000064000 _____ (Microsoft Corporation) C:\Windows\system32\iemigplugin.dll

2019-01-09 08:49 - 2019-01-01 14:47 - 000225792 _____ (Microsoft Corporation) C:\Windows\system32\windowslivelogin.dll

2019-01-09 08:49 - 2019-01-01 14:46 - 012710912 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll

2019-01-09 08:49 - 2019-01-01 14:45 - 000714752 _____ (Microsoft Corporation) C:\Windows\system32\wlidcli.dll

2019-01-09 08:49 - 2019-01-01 14:45 - 000285184 _____ (Microsoft Corporation) C:\Windows\system32\wlidcredprov.dll

2019-01-09 08:49 - 2019-01-01 14:43 - 001364992 _____ (Microsoft Corporation) C:\Windows\system32\bcastdvruserservice.dll

2019-01-09 08:49 - 2019-01-01 14:20 - 011902976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll

2019-01-09 08:49 - 2019-01-01 14:20 - 000165888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\windowslivelogin.dll

2019-01-09 08:49 - 2019-01-01 14:18 - 000500736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcli.dll

2019-01-09 08:49 - 2019-01-01 14:17 - 000231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidcredprov.dll

2019-01-09 08:49 - 2019-01-01 08:14 - 001221432 _____ (Microsoft Corporation) C:\Windows\system32\hvix64.exe

2019-01-09 08:49 - 2019-01-01 08:14 - 001063224 _____ (Microsoft Corporation) C:\Windows\system32\SecConfig.efi

2019-01-09 08:49 - 2019-01-01 08:14 - 001029944 _____ (Microsoft Corporation) C:\Windows\system32\hvax64.exe

2019-01-09 08:49 - 2019-01-01 08:14 - 000566568 _____ (Microsoft Corporation) C:\Windows\system32\tcblaunch.exe

2019-01-09 08:49 - 2019-01-01 08:14 - 000134968 _____ (Microsoft Corporation) C:\Windows\system32\hvloader.dll

2019-01-09 08:49 - 2019-01-01 08:14 - 000076088 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\hvservice.sys

2019-01-09 08:49 - 2019-01-01 08:13 - 003292152 _____ (Microsoft Corporation) C:\Windows\system32\combase.dll

2019-01-09 08:49 - 2019-01-01 08:13 - 001363536 _____ (Microsoft Corporation) C:\Windows\system32\WinTypes.dll

2019-01-09 08:49 - 2019-01-01 08:13 - 000709728 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys

2019-01-09 08:49 - 2019-01-01 08:13 - 000436024 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll

2019-01-09 08:49 - 2019-01-01 08:13 - 000170808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys

2019-01-09 08:49 - 2019-01-01 08:12 - 009084216 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe

2019-01-09 08:49 - 2019-01-01 08:12 - 007520104 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Media.Protection.PlayReady.dll

2019-01-09 08:49 - 2019-01-01 08:12 - 002765344 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll

2019-01-09 08:49 - 2019-01-01 08:12 - 002465792 _____ (Microsoft Corporation) C:\Windows\system32\msxml6.dll

2019-01-09 08:49 - 2019-01-01 08:12 - 002421288 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ntfs.sys

2019-01-09 08:49 - 2019-01-01 08:12 - 000713272 _____ (Microsoft Corporation) C:\Windows\system32\MSVideoDSP.dll

2019-01-09 08:49 - 2019-01-01 08:12 - 000268304 _____ (Microsoft Corporation) C:\Windows\system32\browserbroker.dll

2019-01-09 08:49 - 2019-01-01 08:12 - 000128824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tm.sys

2019-01-09 08:49 - 2019-01-01 08:12 - 000043536 _____ (Microsoft Corporation) C:\Windows\system32\browser_broker.exe

2019-01-09 08:49 - 2019-01-01 07:55 - 025856512 _____ (Microsoft Corporation) C:\Windows\system32\edgehtml.dll

2019-01-09 08:49 - 2019-01-01 07:50 - 022715392 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll

2019-01-09 08:49 - 2019-01-01 07:50 - 004383744 _____ (Microsoft Corporation) C:\Windows\system32\EdgeContent.dll

2019-01-09 08:49 - 2019-01-01 07:48 - 000342528 _____ (Microsoft Corporation) C:\Windows\system32\browserexport.exe

2019-01-09 08:49 - 2019-01-01 07:48 - 000081920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\wanarp.sys

2019-01-09 08:49 - 2019-01-01 07:48 - 000079360 _____ (Microsoft Corporation) C:\Windows\system32\Print.Workflow.Source.dll

2019-01-09 08:49 - 2019-01-01 07:47 - 000808448 _____ (Microsoft Corporation) C:\Windows\system32\EdgeManager.dll

2019-01-09 08:49 - 2019-01-01 07:47 - 000433152 _____ (Microsoft Corporation) C:\Windows\system32\MusNotification.exe

2019-01-09 08:49 - 2019-01-01 07:46 - 000209408 _____ (Microsoft Corporation) C:\Windows\system32\MicrosoftAccountTokenProvider.dll

2019-01-09 08:49 - 2019-01-01 07:46 - 000154112 _____ (Microsoft Corporation) C:\Windows\system32\Chakradiag.dll

2019-01-09 08:49 - 2019-01-01 07:46 - 000153088 _____ (Microsoft Corporation) C:\Windows\system32\dssvc.dll

2019-01-09 08:49 - 2019-01-01 07:45 - 007573504 _____ (Microsoft Corporation) C:\Windows\system32\Chakra.dll

2019-01-09 08:49 - 2019-01-01 07:45 - 002368512 _____ (Microsoft Corporation) C:\Windows\system32\WebRuntimeManager.dll

2019-01-09 08:49 - 2019-01-01 07:45 - 000352768 _____ (Microsoft Corporation) C:\Windows\system32\dhcpcore.dll

2019-01-09 08:49 - 2019-01-01 07:44 - 001708544 _____ (Microsoft Corporation) C:\Windows\system32\MSPhotography.dll

2019-01-09 08:49 - 2019-01-01 07:44 - 001549824 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll

2019-01-09 08:49 - 2019-01-01 07:44 - 000894464 _____ (Microsoft Corporation) C:\Windows\system32\webplatstorageserver.dll

2019-01-09 08:49 - 2019-01-01 07:44 - 000662528 _____ (Microsoft Corporation) C:\Windows\system32\wlidprov.dll

2019-01-09 08:49 - 2019-01-01 07:44 - 000456192 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Graphics.Printing.Workflow.dll

2019-01-09 08:49 - 2019-01-01 07:43 - 001805312 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll

2019-01-09 08:49 - 2019-01-01 07:42 - 004939776 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll

2019-01-09 08:49 - 2019-01-01 07:42 - 002247680 _____ (Microsoft Corporation) C:\Windows\system32\wlidsvc.dll

2019-01-09 08:49 - 2019-01-01 07:42 - 001371136 _____ (Microsoft Corporation) C:\Windows\system32\aadtb.dll

2019-01-09 08:49 - 2019-01-01 07:42 - 000717312 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Web.dll

2019-01-09 08:49 - 2019-01-01 07:41 - 001159680 _____ (Microsoft Corporation) C:\Windows\system32\rpcss.dll

2019-01-09 08:49 - 2019-01-01 07:41 - 000899072 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll

2019-01-09 08:49 - 2019-01-01 07:41 - 000895488 _____ (Microsoft Corporation) C:\Windows\system32\Windows.Security.Authentication.OnlineId.dll

2019-01-09 08:49 - 2019-01-01 07:41 - 000505344 _____ (Microsoft Corporation) C:\Windows\system32\edgeIso.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 006571584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 002478664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\combase.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 002253696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 001989040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml6.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 000880048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WinTypes.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 000581808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSVideoDSP.dll

2019-01-09 08:49 - 2019-01-01 07:37 - 000381240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll

2019-01-09 08:49 - 2019-01-01 07:29 - 022016512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgehtml.dll

2019-01-09 08:49 - 2019-01-01 07:22 - 019405312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll

2019-01-09 08:49 - 2019-01-01 07:17 - 000153088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MicrosoftAccountTokenProvider.dll

2019-01-09 08:49 - 2019-01-01 07:16 - 005775872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Chakra.dll

2019-01-09 08:49 - 2019-01-01 07:16 - 001361408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MSPhotography.dll

2019-01-09 08:49 - 2019-01-01 07:16 - 000310272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wincorlib.dll

2019-01-09 08:49 - 2019-01-01 07:15 - 005307392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll

2019-01-09 08:49 - 2019-01-01 07:15 - 000608768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\EdgeManager.dll

2019-01-09 08:49 - 2019-01-01 07:15 - 000331264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\edgeIso.dll

2019-01-09 08:49 - 2019-01-01 07:15 - 000317440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dhcpcore.dll

2019-01-09 08:49 - 2019-01-01 07:14 - 004514816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll

2019-01-09 08:49 - 2019-01-01 07:14 - 000578560 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webplatstorageserver.dll

2019-01-09 08:49 - 2019-01-01 07:14 - 000330752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Graphics.Printing.Workflow.dll

2019-01-09 08:49 - 2019-01-01 07:13 - 001628160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll

2019-01-09 08:49 - 2019-01-01 07:13 - 000594432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Web.dll

2019-01-09 08:49 - 2019-01-01 07:13 - 000251904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msIso.dll

2019-01-09 08:49 - 2019-01-01 07:12 - 001036288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\aadtb.dll

2019-01-09 08:49 - 2019-01-01 07:12 - 000795648 _____ (Microsoft Corporation) C:\Windows\SysWOW64\Windows.Security.Authentication.OnlineId.dll

2019-01-09 08:49 - 2019-01-01 07:12 - 000778240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll

2019-01-09 08:49 - 2019-01-01 07:12 - 000516608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wlidprov.dll

2019-01-09 08:49 - 2019-01-01 06:23 - 000001310 _____ C:\Windows\system32\tcbres.wim

2019-01-09 08:49 - 2018-12-19 05:49 - 000352768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrd3x40.dll

2019-01-06 08:56 - 2019-01-06 08:56 - 019108328 _____ C:\Users\magnu\Downloads\Swae Mix Master.wav

2019-01-01 11:47 - 2019-01-01 11:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Focusrite Audio Engineering Ltd

2019-01-01 11:47 - 2019-01-01 11:47 - 000000000 ____D C:\Program Files\FocusriteUSB

2019-01-01 11:47 - 2018-01-09 15:28 - 000097936 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSBSwRoot.sys

2019-01-01 11:47 - 2018-01-09 15:28 - 000096400 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSB.sys

2019-01-01 11:47 - 2018-01-09 15:28 - 000054416 _____ (Focusrite Audio Engineering Ltd.) C:\Windows\system32\Drivers\FocusriteUSBAudio.sys

2019-01-01 11:23 - 2019-01-01 11:23 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dada Life

2019-01-01 11:17 - 2019-01-01 11:17 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ASIO4ALL v2

2019-01-01 11:17 - 2019-01-01 11:17 - 000000000 ____D C:\Program Files (x86)\ASIO4ALL v2

2018-12-28 10:07 - 2018-12-28 10:18 - 000000000 ____D C:\Users\magnu\Desktop\Steuererklärung 2018
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-01-23 16:10 - 2018-10-30 17:57 - 000000000 ____D C:\ProgramData\Gramblr

2019-01-23 16:07 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-01-23 15:55 - 2018-09-01 10:00 - 000000000 ____D C:\Windows\system32\SleepStudy

2019-01-23 13:40 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps

2019-01-23 13:40 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\AppReadiness

2019-01-23 13:31 - 2018-09-01 10:06 - 000005750 _____ C:\Windows\system32\PerfStringBackup.INI

2019-01-23 13:31 - 2018-04-12 17:14 - 008590954 _____ C:\Windows\system32\perfh007.dat

2019-01-23 13:31 - 2018-04-12 17:14 - 002340752 _____ C:\Windows\system32\perfc007.dat

2019-01-23 13:26 - 2018-09-04 07:56 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Splice

2019-01-23 13:26 - 2018-09-01 11:22 - 000000000 ____D C:\Program Files (x86)\Steam

2019-01-23 13:25 - 2018-09-01 10:18 - 000000180 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat

2019-01-23 13:25 - 2018-09-01 10:18 - 000000000 __SHD C:\Users\magnu\IntelGraphicsProfiles

2019-01-23 13:25 - 2018-09-01 10:12 - 000000000 ____D C:\ProgramData\NVIDIA

2019-01-23 13:25 - 2018-09-01 10:01 - 000000006 ____H C:\Windows\Tasks\SA.DAT

2019-01-23 13:24 - 2018-04-11 22:04 - 000524288 _____ C:\Windows\system32\config\BBI

2019-01-23 13:21 - 2018-10-18 09:13 - 000000000 ____D C:\Users\magnu\AppData\LocalLow\Mozilla

2019-01-23 11:01 - 2018-09-05 15:28 - 000000000 ____D C:\Users\magnu\AppData\Local\Spectrasonics

2019-01-22 12:45 - 2018-09-02 09:37 - 000000000 ____D C:\Users\magnu\AppData\Roaming\TS3Client

2019-01-21 10:30 - 2018-09-17 18:10 - 000000000 ____D C:\Users\magnu\Documents\After FX Zeug

2019-01-21 09:58 - 2018-09-18 07:37 - 000000000 ____D C:\Users\magnu\AppData\Roaming\HandBrake

2019-01-20 13:33 - 2018-09-09 17:42 - 000000000 ___RD C:\Users\magnu\Desktop\Beats on Youtube

2019-01-19 17:50 - 2018-09-02 07:51 - 000000000 ____D C:\Users\magnu\AppData\Local\CrashDumps

2019-01-19 17:10 - 2018-09-01 11:04 - 000000000 ____D C:\Program Files (x86)\Intel Driver and Support Assistant

2019-01-19 09:47 - 2018-11-16 12:53 - 000000000 ____D C:\Program Files\rempl

2019-01-17 16:04 - 2018-09-16 13:34 - 000003834 _____ C:\Windows\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473

2019-01-17 12:10 - 2018-09-18 06:54 - 000000000 ____D C:\Users\magnu\Documents\After Effects Projekte

2019-01-17 08:35 - 2018-09-01 11:04 - 000003762 _____ C:\Windows\System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132

2019-01-17 08:35 - 2018-09-01 11:04 - 000003528 _____ C:\Windows\System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon

2019-01-15 11:21 - 2018-04-12 00:30 - 000000000 ____D C:\Windows\CbsTemp

2019-01-14 10:07 - 2018-11-02 11:26 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Azureus

2019-01-14 09:53 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files (x86)\VSTPlugIns

2019-01-14 09:52 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files\VSTPlugIns

2019-01-14 09:36 - 2018-11-02 11:26 - 000000000 ____D C:\Users\magnu\Documents\Vuze Downloads

2019-01-12 10:45 - 2018-09-02 10:56 - 000000000 ____D C:\Program Files\Common Files\VST3

2019-01-09 17:42 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\TextInput

2019-01-09 17:42 - 2018-04-12 00:38 - 000000000 ____D C:\Windows\bcastdvr

2019-01-09 15:21 - 2018-10-30 17:57 - 000000000 ____D C:\Program Files\Gramblr

2019-01-09 08:52 - 2018-09-01 10:39 - 000000000 ____D C:\Windows\system32\MRT

2019-01-09 08:51 - 2018-09-01 10:39 - 132790320 ____C (Microsoft Corporation) C:\Windows\system32\MRT.exe

2019-01-05 09:32 - 2018-09-04 07:56 - 000000000 ____D C:\Users\magnu\AppData\Local\SpliceSettings

2019-01-03 12:41 - 2018-09-02 11:12 - 000000000 ____D C:\Users\magnu\Documents\Native Instruments

2019-01-03 12:41 - 2018-09-02 11:12 - 000000000 ____D C:\Users\magnu\AppData\Local\Native Instruments

2019-01-03 12:40 - 2018-09-02 11:11 - 000000000 ____D C:\Program Files\Native Instruments

2019-01-03 12:40 - 2018-09-02 11:11 - 000000000 ____D C:\Program Files\Common Files\Native Instruments

2019-01-02 20:41 - 2018-04-12 00:41 - 000835480 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2019-01-02 20:41 - 2018-04-12 00:41 - 000179600 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2019-01-01 11:48 - 2018-04-12 00:36 - 000000000 ____D C:\Windows\INF

2019-01-01 11:30 - 2018-09-10 18:08 - 000000000 ____D C:\Users\magnu\AppData\Local\ElevatedDiagnostics

2018-12-27 13:04 - 2018-11-07 12:20 - 000000000 ____D C:\Users\magnu\AppData\Roaming\Xfer

2018-12-26 14:31 - 2018-12-06 08:34 - 000000000 ____D C:\Users\magnu\Desktop\DOCS
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2018-09-28 10:43 - 2018-09-28 10:43 - 000000000 _____ () C:\Users\magnu\AppData\Local\oobelibMkey.log

2018-09-13 10:41 - 2018-09-13 10:41 - 000007597 _____ () C:\Users\magnu\AppData\Local\Resmon.ResmonCfg
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\Windows\system32\winlogon.exe => Datei ist digital signiert

C:\Windows\system32\wininit.exe => Datei ist digital signiert

C:\Windows\explorer.exe => Datei ist digital signiert

C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert

C:\Windows\system32\svchost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert

C:\Windows\system32\services.exe => Datei ist digital signiert

C:\Windows\system32\User32.dll => Datei ist digital signiert

C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert

C:\Windows\system32\userinit.exe => Datei ist digital signiert

C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert

C:\Windows\system32\rpcss.dll => Datei ist digital signiert

C:\Windows\system32\dnsapi.dll => Datei ist digital signiert

C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\Windows\system32\dllhost.exe => Datei ist digital signiert

C:\Windows\SysWOW64\dllhost.exe => Datei ist digital signiert

C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-09-01 10:00
 

==================== Ende von FRST.txt ============================

--- --- ---

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 20.01.2019

durchgeführt von magnu (23-01-2019 16:10:59)

Gestartet von C:\Users\magnu\Downloads

Windows 10 Pro Version 1803 17134.523 (X64) (2018-09-01 09:02:31)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-2283575363-3767354887-3870536432-500 - Administrator - Disabled)

DefaultAccount (S-1-5-21-2283575363-3767354887-3870536432-503 - Limited - Disabled)

Gast (S-1-5-21-2283575363-3767354887-3870536432-501 - Limited - Disabled)

magnu (S-1-5-21-2283575363-3767354887-3870536432-1001 - Administrator - Enabled) => C:\Users\magnu

WDAGUtilityAccount (S-1-5-21-2283575363-3767354887-3870536432-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

. . (HKLM\...\{5321B911-50E8-4F81-843D-B66E8938579C}) (Version: 7.1 - Intel) Hidden

. . . (HKLM-x32\...\{FD87084D-762B-4B64-B34E-95FEA079327A}) (Version: 3.5.0.3 - Intel) Hidden

Adobe (HKLM\...\{1A4DC65F-DD27-4BB3-B193-252885FB9C9A}) (Version: 1.0.0000 - Adobe Systems Incorporated) Hidden

Adobe After Effects CC 2018 (HKLM-x32\...\AEFT_15_0_0) (Version: 15.0.0 - Adobe Systems Incorporated)

ASIO4ALL (HKLM-x32\...\ASIO4ALL) (Version: 2.13 - Michael Tippach)

Cableguys HalfTime 1.0.1 (HKLM\...\HalfTime_is1) (Version: 1.0.1 - Cableguys)

Corsair Utility Engine (HKLM-x32\...\{BB25387A-061E-42E9-AB2F-64073B3E3180}) (Version: 2.24.50 - Corsair)

DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 399.07 - NVIDIA Corporation) Hidden

FL Studio 20 (HKLM-x32\...\FL Studio 20) (Version:  - Image-Line)

FL Studio ASIO (HKLM-x32\...\FL Studio ASIO) (Version:  - Image-Line)

Focusrite USB 4.36.5.0 (HKLM\...\Focusrite USB_is1) (Version: 4.36.5.0 - Focusrite Audio Engineering Ltd.)

Google Chrome (HKLM-x32\...\Google Chrome) (Version: 71.0.3578.98 - Google Inc.)

Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.23 - Google Inc.) Hidden

Gramblr (HKLM\...\Gramblr) (Version: 2.9.161 - Gramblr Team)

HandBrake 1.1.2 (HKLM-x32\...\HandBrake) (Version: 1.1.2 - )

IL Download Manager (HKLM-x32\...\IL Download Manager) (Version:  - Image-Line)

Insyde Airplane Mode HID Mini-Driver (HKLM\...\AirplaneModeHid) (Version: 1.4.0.8 - Insyde Corporation)

Intel(R) Computing Improvement Program (HKLM\...\{D40D4164-EEDB-4F0F-85C6-2058A9E34CC7}) (Version: 2.4.04370 - Intel Corporation)

Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 20.19.15.4963 - Intel Corporation)

Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 14.8.16.1063 - Intel Corporation)

Intel® Driver & Support Assistant (HKLM-x32\...\{3252578f-e595-4827-a6ed-0a278bbbdae8}) (Version: 3.5.0.3 - Intel)

JDownloader 2 (HKLM-x32\...\jdownloader2) (Version: 2.0 - AppWork GmbH)

Kontakt 5 NO INSTALL (HKLM\...\{4B3E0D95-3270-4B88-9EDE-A065680EF65C}_is1) (Version: 5.8.0.36 - Native Instruments)

Logitech Gaming Software 9.02 (HKLM\...\Logitech Gaming Software) (Version: 9.02.61 - Logitech Inc.)

Malwarebytes Version 3.6.1.2711 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.6.1.2711 - Malwarebytes)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.51106 (HKLM-x32\...\{6e8f74e0-43bd-4dce-8477-6ff6828acc07}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.51106 (HKLM-x32\...\{8e70e4e1-06d7-470b-9f74-a51bef21088e}) (Version: 11.0.51106.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x64) - 14.13.26020 (HKLM-x32\...\{7474cd6e-76cc-4257-837e-5b9261e526af}) (Version: 14.13.26020.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x86) - 14.13.26020 (HKLM-x32\...\{5c045b7f-e561-4794-91f8-c6cda0893107}) (Version: 14.13.26020.0 - Microsoft Corporation)

Mozilla Firefox 63.0.3 (x64 de) (HKLM\...\Mozilla Firefox 63.0.3 (x64 de)) (Version: 63.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 62.0.3 - Mozilla)

Nicky Romero Kickstart 1.0.9 (HKLM\...\Kickstart_is1) (Version: 1.0.9 - Nicky Romero)

NVIDIA Grafiktreiber 399.07 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 399.07 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.17.0524 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.17.0524 - NVIDIA Corporation)

OpenOffice 4.1.5 (HKLM-x32\...\{F0C909D7-D643-4628-8C6A-94073139F0CE}) (Version: 4.15.9789 - Apache Software Foundation)

Platform (HKLM-x32\...\{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.42 - VIA Technologies, Inc.) Hidden

Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9600.21244 - Realtek Semiconductor Corp.)

Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.20.815.2013 - Realtek)

Splice (HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\splice) (Version: 3.3.109793 - Distributed Creation, Inc.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 19.0.19.1 - Synaptics Incorporated)

TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.2.1 - TeamSpeak Systems GmbH)

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{F814D094-197F-43C8-87FA-3210BB780486}) (Version: 2.53.0.0 - Microsoft Corporation)

VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.42 - VIA Technologies, Inc.)

Vuze (HKLM\...\8461-7759-5462-8226) (Version: 5.7.6.0 - Azureus Software, Inc.)

Waves Complete V9r20 (HKLM-x32\...\{93000001-C561-4E32-99EB-3C5AD3683A70}) (Version: 9.3.20 - Waves)

WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{1BF42E4C-4AF4-4CFD-A1A0-CF2960B8F63E}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{7AFDFDDB-F914-11E4-8377-6C3BE50D980C}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{82CA8DE3-01AD-4CEA-9D75-BE4C51810A9E}\InprocServer32 -> C:\Users\magnu\AppData\Local\Microsoft\OneDrive\18.131.0701.0007\amd64\FileSyncShell64.dll => Keine Datei

CustomCLSID: HKU\S-1-5-21-2283575363-3767354887-3870536432-1001_Classes\CLSID\{e8c77137-e224-5791-b6e9-ff0305797a13}\InprocServer32 -> C:\Program Files (x86)\Adobe\Adobe Creative Cloud\Utils\npAdobeAAMDetect64.dll (Adobe Systems)

ShellIconOverlayIdentifiers: [ AccExtIco1] -> {AB9CF9F8-8A96-4F9D-BF21-CE85714C3A47} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()

ShellIconOverlayIdentifiers: [ AccExtIco2] -> {853B7E05-C47D-4985-909A-D0DC5C6D7303} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()

ShellIconOverlayIdentifiers: [ AccExtIco3] -> {42D38F2E-98E9-4382-B546-E24E4D6D04BB} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()

ContextMenuHandlers1: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)

ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)

ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei

ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\Windows\system32\igfxDTCM.dll [2018-05-03] (Intel Corporation)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\Windows\system32\nvshext.dll [2018-08-21] (NVIDIA Corporation)

ContextMenuHandlers6: [AccExt] -> {2A118EB5-5797-4F5E-8B3D-F4ECBA3C98E4} => C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll [2017-09-26] ()

ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2018-09-19] (Malwarebytes)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext.dll [2018-06-24] (Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => C:\Program Files\WinRAR\rarext32.dll [2018-06-24] (Alexander Roshal)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {08D9A758-B102-4A97-A3D6-533CBE5F77BF} - System32\Tasks\NvTmRepCR3_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)

Task: {0990E2A8-4F6B-4172-9E6D-30243B81C356} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-09-01] (Google Inc.)

Task: {15B27928-F3B5-485E-879B-16210A312DB2} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-08-21] (NVIDIA Corporation)

Task: {34AB065F-1C69-4288-9C9B-51A71C26612C} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)

Task: {35020D1D-4BC6-4774-B8AE-C1EE723BABDB} - System32\Tasks\NvTmRepCR1_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)

Task: {36029FBF-D41A-46FB-A76D-1F8FFF0DAA4D} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)

Task: {45C466D2-C453-4A64-8517-53C601E53413} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)

Task: {48619019-0D61-4C69-B6FA-956FC786E5C5} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2018-08-21] (NVIDIA Corporation)

Task: {4923D120-D615-4DEB-BA29-D405F4A73437} - System32\Tasks\USER_ESRV_SVC_QUEENCREEK => "C:\Windows\System32\Wscript.exe" //B //NoLogo "C:\Program Files\Intel\SUR\QUEENCREEK\x64\task.vbs"

Task: {58733406-2BDC-4AA7-A54F-35CCF9D58C1E} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2018-08-21] (NVIDIA Corporation)

Task: {65B85F6F-35B3-4459-A179-28255D5B7B25} - System32\Tasks\Microsoft\Windows\HelloFace\FODCleanupTask => C:\Windows\System32\WinBioPlugIns\FaceFodUninstaller.exe [2018-04-12] ()

Task: {8DCAC794-1B34-4F25-9B9B-A1AC3E79420D} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132 => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation)

Task: {92FE82BF-5213-4767-8BB7-AE7991FAED86} - System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 => C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe

Task: {97BA36EE-2485-4B62-9D9F-B3B390DD4BCD} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)

Task: {A7906282-46A3-4422-8761-C4A87295C1D0} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MpCmdRun.exe [2018-12-11] (Microsoft Corporation)

Task: {A8DB4056-C6F2-4660-8A4A-B95F4275F1A8} - System32\Tasks\AdobeGCInvoker-1.0-MicrosoftAccount-magnus.groenegress@gmail.com => C:\Program Files (x86)\Common Files\Adobe\AdobeGCClient\AGCInvokerUtility.exe [2018-12-13] (Adobe Systems, Incorporated)

Task: {B275E1CB-F18C-4739-9BE8-B71F247540A0} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2018-09-01] (Google Inc.)

Task: {F2876C1C-A8D9-49A2-B0BE-E7967151B8F9} - System32\Tasks\IntelSURQC-Upgrade-86621605-2a0b-4128-8ffc-15514c247132-Logon => C:\Program Files\Intel\SUR\QUEENCREEK\Updater\bin\IntelSoftwareAssetManagerService.exe [2017-07-13] (Intel Corporation)

Task: {F3AAAAE6-0C70-49C6-A7D9-1B862C12592E} - System32\Tasks\ACC => C:\Program Files\DriverSetupUtility\FUB\FUB_Send.bat

Task: {F6C1F055-F2CF-44C9-BDBF-DD4FF5A5CD88} - System32\Tasks\NvTmRepCR2_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2018-08-21] (NVIDIA Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2019-01-22 09:00 - 2018-11-15 11:01 - 002712432 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\SelfProtectionSdk.dll

2019-01-22 09:00 - 2018-11-21 11:07 - 002842608 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll

2018-12-19 19:01 - 2018-12-19 19:01 - 000195832 _____ () C:\Program Files\Intel\SUR\QUEENCREEK\SurSvc.exe

2018-04-12 00:34 - 2018-04-12 00:34 - 000491744 _____ () C:\Windows\SYSTEM32\inputhost.dll

2017-09-26 01:52 - 2017-09-26 01:52 - 000491600 _____ () C:\Program Files (x86)\Common Files\Adobe\CoreSyncExtension\CoreSync_x64.dll

2018-04-12 00:34 - 2018-04-12 00:34 - 000472064 _____ () C:\Windows\ShellExperiences\TileControl.dll

2018-12-12 09:38 - 2018-11-09 03:17 - 002759680 _____ () C:\Windows\ShellComponents\TaskFlowUI.dll

2016-03-28 22:48 - 2018-05-03 16:12 - 000381928 _____ () C:\Windows\system32\igfxTray.exe

2019-01-09 08:49 - 2019-01-01 07:42 - 002185728 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll

2018-12-18 13:25 - 2018-12-12 06:11 - 005237216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libglesv2.dll

2018-12-18 13:25 - 2018-12-12 06:11 - 000117216 _____ () C:\Program Files (x86)\Google\Chrome\Application\71.0.3578.98\libegl.dll

2015-03-07 01:07 - 2015-03-07 01:07 - 000908568 _____ () C:\Program Files\Logitech Gaming Software\libGLESv2.dll

2018-08-08 04:45 - 2018-08-08 04:45 - 001096840 _____ () C:\Program Files\Logitech Gaming Software\platforms\qwindows.dll

2015-03-07 01:07 - 2015-03-07 01:07 - 000060184 _____ () C:\Program Files\Logitech Gaming Software\libEGL.dll

2018-08-08 04:45 - 2018-08-08 04:45 - 000241800 _____ () C:\Program Files\Logitech Gaming Software\imageformats\qjpeg.dll

2018-09-12 06:44 - 2018-09-23 01:00 - 102804768 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libcef.dll

2018-09-12 06:44 - 2018-10-30 19:06 - 001057056 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\SDL2.dll

2018-09-12 06:44 - 2018-09-23 01:00 - 004866336 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libglesv2.dll

2018-09-12 06:44 - 2018-09-23 01:00 - 000116000 _____ () C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\libegl.dll

2018-10-30 17:57 - 2019-01-09 15:21 - 014362192 _____ () C:\Program Files\Gramblr\gramblr.exe

2018-10-16 07:34 - 2018-10-16 07:34 - 000009216 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\ImagePipelineNative.dll

2018-12-15 10:44 - 2018-12-15 10:45 - 000060416 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\ChakraBridge.dll

2018-12-15 10:44 - 2018-12-15 10:45 - 000019456 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeProxiesAndStubs.dll

2018-12-15 10:44 - 2018-12-15 10:45 - 010927616 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\LibWrapper.dll

2018-12-15 10:44 - 2018-12-15 10:45 - 002916864 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\skypert.dll

2018-12-15 10:44 - 2018-12-15 10:45 - 000688128 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll

2018-12-15 10:44 - 2018-12-15 10:45 - 000182272 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_14.36.52.0_x64__kzf8qxf38zg5c\SkypeBackgroundHost.exe

2019-01-16 12:02 - 2019-01-16 12:03 - 000478720 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe

2019-01-16 12:02 - 2019-01-16 12:03 - 065903104 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll

2019-01-16 12:02 - 2019-01-16 12:03 - 000012288 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\RenderingPlugin.dll

2018-11-18 09:24 - 2018-11-18 09:24 - 003715072 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll

2018-11-18 09:24 - 2018-11-18 09:24 - 000036352 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\WinMLWrapper.UWP.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 002480640 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\opencv_imgproc320.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 002280960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\opencv_core320.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 002283008 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll

2019-01-16 12:02 - 2019-01-16 12:03 - 014186496 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll

2018-11-18 09:24 - 2018-11-18 09:24 - 003569152 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\MediaEngine.dll

2019-01-16 12:02 - 2019-01-16 12:03 - 002871296 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 000973312 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\RuntimeConfiguration.dll

2018-09-01 10:30 - 2018-09-01 11:01 - 004584960 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2019.18112.20010.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2018-11-07 08:35 - 2018-11-07 08:35 - 000194048 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\WinStore.Preview.dll

2018-11-07 08:35 - 2018-11-07 08:35 - 002538056 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2018-11-07 08:35 - 2018-11-07 08:35 - 001754112 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11810.1001.12.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.dll

2018-12-18 08:23 - 2018-12-18 08:23 - 001436760 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_16005.11029.20108.0_x64__8wekyb3d8bbwe\Office.UI.Xaml.Word.dll

2019-01-23 13:40 - 2019-01-23 13:40 - 028012544 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\Video.UI.exe

2019-01-23 13:40 - 2019-01-23 13:40 - 000305152 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\SharedUI.dll

2018-04-12 17:24 - 2018-04-12 17:24 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll

2018-11-29 08:02 - 2018-11-29 08:02 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2019-01-23 13:40 - 2019-01-23 13:40 - 006187520 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.18112.14311.0_x64__8wekyb3d8bbwe\EntCommon.dll

2019-01-16 12:02 - 2019-01-16 12:02 - 025375744 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Music.UI.exe

2019-01-16 12:02 - 2019-01-16 12:02 - 000305152 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\SharedUI.dll

2018-04-12 17:24 - 2018-04-12 17:24 - 000902656 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Microsoft.Membership.MeControl.UI.Xaml.dll

2018-11-29 08:02 - 2018-11-29 08:02 - 004202208 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll

2019-01-16 12:02 - 2019-01-16 12:02 - 006187520 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneMusic_10.18112.10711.0_x64__8wekyb3d8bbwe\EntCommon.dll

2018-09-01 11:23 - 2018-10-30 19:06 - 000879904 _____ () C:\Program Files (x86)\Steam\SDL2.dll

2018-09-01 11:23 - 2019-01-05 00:33 - 002650400 _____ () C:\Program Files (x86)\Steam\video.dll

2018-09-01 11:23 - 2016-09-01 02:02 - 004969248 _____ () C:\Program Files (x86)\Steam\v8.dll

2018-09-01 11:23 - 2017-12-20 02:43 - 000695584 _____ () C:\Program Files (x86)\Steam\libavformat-57.dll

2018-09-01 11:23 - 2017-12-20 02:43 - 000351520 _____ () C:\Program Files (x86)\Steam\libavresample-3.dll

2018-09-01 11:23 - 2017-12-20 02:43 - 000847136 _____ () C:\Program Files (x86)\Steam\libavutil-55.dll

2018-09-01 11:23 - 2017-12-20 02:43 - 005137696 _____ () C:\Program Files (x86)\Steam\libavcodec-57.dll

2018-09-01 11:23 - 2017-12-20 02:43 - 000783648 _____ () C:\Program Files (x86)\Steam\libswscale-4.dll

2018-09-01 11:23 - 2016-09-01 02:02 - 001563936 _____ () C:\Program Files (x86)\Steam\icui18n.dll

2018-09-01 11:23 - 2016-09-01 02:02 - 001195296 _____ () C:\Program Files (x86)\Steam\icuuc.dll

2018-09-01 11:23 - 2019-01-05 00:33 - 001028384 _____ () C:\Program Files (x86)\Steam\bin\chromehtml.DLL

2018-09-01 11:23 - 2016-07-04 23:17 - 000266560 _____ () C:\Program Files (x86)\Steam\openvr_api.dll

2018-12-06 18:29 - 2018-12-06 18:29 - 001603984 _____ () C:\Users\magnu\AppData\Local\splice\app-3.3.109793\ffmpeg.dll

2019-01-23 13:26 - 2019-01-23 13:26 - 001613824 _____ () \\?\C:\Users\magnu\AppData\Local\Temp\cb6ebccf-9dbf-4aaa-8eb0-e25ac3977d91.tmp.node

2018-12-07 08:54 - 2018-12-07 08:54 - 000012176 _____ () C:\Users\magnu\AppData\Local\splice\app-3.3.109793\Splice.Helper.Core.x86.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2018-04-12 00:38 - 2019-01-13 12:46 - 000000889 _____ C:\Windows\system32\drivers\etc\hosts
 

127.0.0.1 www.r2rdownload.com

127.0.0.1 www.elephantafiles.com
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.0.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 0) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: Warn)

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 

HKLM\...\StartupApproved\Run: => "SamsungRapidApp"

HKLM\...\StartupApproved\Run32: => "Corsair Utility Engine"

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\StartupApproved\Run: => "GoogleChromeAutoLaunch_FB71D24BC8A0AB52CCCA7115C21D03F1"

HKU\S-1-5-21-2283575363-3767354887-3870536432-1001\...\StartupApproved\Run: => "OneDrive"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [{B8DD48BC-B9B3-4068-970A-619E8CF0F9F7}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{5DEB6D27-FDFF-4FC3-B832-68CD285B1667}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{86F13E08-3B24-478F-9485-5F28B8FC6311}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [TCP Query User{1BDEE2AB-2099-49E1-A3BC-76403C154075}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc.)

FirewallRules: [UDP Query User{84B85D85-AE84-4D9F-A729-B367DB9D5303}C:\program files\logitech gaming software\lcore.exe] => (Allow) C:\program files\logitech gaming software\lcore.exe (Logitech Inc.)

FirewallRules: [{38906CF4-97F9-4EE9-8F88-86E24266DB3F}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{19EF20CF-A46E-42F5-8CE4-D287CF48504E}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{E32B624D-2F7C-40D5-BACC-EC148AB35E9B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{7F8DDDFD-E38F-4B85-B8FF-666BFD947461}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)

FirewallRules: [{52FF33C3-50C2-4864-A4D1-A176FAD646CE}] => (Allow) C:\Program Files (x86)\Steam\Steam.exe (Valve Corporation)

FirewallRules: [{828205C2-9B85-4D6D-8A04-4EAF56D44504}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{685D3076-1BB4-41E5-864B-A6F78DFC7112}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{FCCC824E-5387-4CAC-8959-1D5932AAB049}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe ()

FirewallRules: [{012DCF9F-E65B-438F-883B-19518B8EDB46}] => (Allow) C:\Program Files (x86)\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe ()

FirewallRules: [{48E0847D-28D3-46D3-A9B2-D7CC0C2D0BC1}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{4C608AC0-7C15-4151-9745-08941FA34EAA}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{BFAF8A0C-87AB-4A3E-B300-8924438E8752}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{336E5F0F-4FE1-4745-8540-1A2E91A8B245}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{A2913B6C-E0B3-4557-8B4E-B0F10AAD9B82}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{5E877BDD-880E-471E-8F3A-E367DB7AEA80}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{3D84603B-3835-4902-BF2B-18CCF48949A3}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{7EECCE5B-49C8-4A6D-A1AC-F8627A87A5BC}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{1163DA03-AC32-4A6C-A04C-07B7C24A5BDD}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{15A11909-F851-452B-9A2E-B024F535045A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{31462918-B06E-4728-9851-AD79E7810D5D}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{B88534B8-206E-49BB-B9F8-893E1AA165C5}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{0954DEB6-9318-43E9-BDAE-4F90399D436A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{BF02FAD2-95EA-4D7F-A77C-536CD2B19A9B}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{B49C5988-AE6D-43B6-8C46-62F31F76AADE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{6DDC45F5-A70E-4853-A76E-3E52548AC0FA}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{598FDACC-8568-4251-86F7-5CF45DD7F711}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{C0DF4D73-A946-42B7-9880-C0C10DD0BCBE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{957CE2C7-3701-49B4-B990-6DD3163BC98B}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{27DA873E-2DF3-4075-921F-A300DCA68C02}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{B221B983-6000-464D-8903-F052F60FF2A6}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{1B72A811-3E8B-4B14-B52C-BC6D3CC92A5C}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{5F405294-DB32-4D8B-80E6-2BC45D578FCE}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{204EC746-2BBE-4216-B386-8A94B08A99FD}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{CEF6D49E-E985-45F7-BA8B-7109AE93C30E}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{6812DE42-C728-4A77-A35A-54B3AFFEEA33}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{8D99A666-4660-4FEB-B8EE-7724F38FE606}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{D686AD10-4574-429E-958C-8D35412DB43B}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{1C6C8EC5-C1E1-482C-A156-DD2B412B7521}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{6AA06ACA-2727-41FF-9C7D-0EB472EBE410}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{69B979CF-5779-471B-BB37-E07988ABD79A}] => (Block) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{1919BAAD-BB1A-44AB-A900-9F44ECCFB330}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{43158DA2-118D-44C7-8D62-B458CE88B9B0}] => (Allow) C:\Program Files (x86)\Avira\SoftwareUpdater\avirasoftwareupdatertoastnotificationsbridge.exe Keine Datei

FirewallRules: [{C6A11F5C-3FC5-4FB0-B563-93AB26DF0D1B}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation)

FirewallRules: [{89FECA3E-BD3A-4814-8AA0-FB0A6FBC6955}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe (Valve Corporation)

FirewallRules: [{A30E5FE3-8A45-4365-B3DE-D10D1B9CF2AC}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

FirewallRules: [{EE0114C9-40FE-4B28-8B38-33FAAC78AC6B}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)

FirewallRules: [{899F0492-2A0C-4A15-A35F-6EAFA2BA6FB2}] => (Allow) C:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)

FirewallRules: [{5CFA4C7A-FBFA-4FE9-A98F-4871CDD4D852}] => (Allow) C:\Program Files\Vuze\Azureus.exe (Azureus Software, Inc)

FirewallRules: [{19AB31DD-C238-4EEF-B95D-FC8768E21F31}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.)

FirewallRules: [{74D68BFC-E52C-4A80-91FD-B7D414D4FD70}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()

FirewallRules: [{98E28AD0-1803-4765-BE5C-FA1F96F2A585}] => (Block) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()

FirewallRules: [{D10BA8F9-5084-487F-AC6D-FDBB384897B3}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()

FirewallRules: [{911F491F-395C-49C6-980B-F55A0CF47054}] => (Allow) C:\Program Files\Intel\SUR\QUEENCREEK\x64\esrv_svc.exe ()
 

==================== Wiederherstellungspunkte =========================
 

28-12-2018 13:00:29 Geplanter Prüfpunkt

07-01-2019 14:14:18 Geplanter Prüfpunkt

15-01-2019 11:21:02 Windows Update

19-01-2019 09:47:11 Windows Update
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (01/23/2019 01:39:53 PM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: gramblr.exe, Version: 0.0.0.0, Zeitstempel: 0x5c351167

Name des fehlerhaften Moduls: gramblr.exe, Version: 0.0.0.0, Zeitstempel: 0x5c351167

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000000000036e990

ID des fehlerhaften Prozesses: 0xf28

Startzeit der fehlerhaften Anwendung: 0x01d4b316b428eedd

Pfad der fehlerhaften Anwendung: C:\Program Files\Gramblr\gramblr.exe

Pfad des fehlerhaften Moduls: C:\Program Files\Gramblr\gramblr.exe

Berichtskennung: 384cc6b6-fdf4-44f6-bd14-8c506c59873f

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (01/23/2019 01:29:33 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (01/23/2019 01:29:33 PM) (Source: PerfNet) (EventID: 2004) (User: )

Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.
 

Error: (01/23/2019 01:29:33 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "MSDTC" in der DLL "C:\Windows\system32\msdtcuiu.DLL" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (01/23/2019 01:29:33 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "Lsa" in der DLL "C:\Windows\System32\Secur32.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (01/23/2019 01:29:33 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "ESENT" in der DLL "C:\Windows\system32\esentprf.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (01/23/2019 01:23:43 PM) (Source: Perflib) (EventID: 1008) (User: )

Description: Die Open-Prozedur für den Dienst "WmiApRpl" in der DLL "C:\Windows\system32\wbem\wmiaprpl.dll" war nicht erfolgreich. Die Leistungsdaten für diesen Dienst sind nicht verfügbar. Die ersten vier Bytes (DWORD) des Datenbereichs enthalten den Fehlercode.
 

Error: (01/23/2019 01:23:43 PM) (Source: PerfNet) (EventID: 2004) (User: )

Description: Das Serverdienst-Leistungsobjekt kann nicht geöffnet werden. Die ersten vier Bytes (DWORD) des Datenabschnitts enthalten den Statuscode.
 
 

Systemfehler:

=============

Error: (01/23/2019 01:41:04 PM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)

Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80073d02 fehlgeschlagen: 9WZDNCRFJ364-MICROSOFT.SKYPEAPP
 

Error: (01/23/2019 01:39:55 PM) (Source: Service Control Manager) (EventID: 7031) (User: )

Description: Der Dienst "Windows-Connectivity für Gramblr." wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 500 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (01/23/2019 01:27:27 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscBrokerManager

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/23/2019 01:27:27 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscDataProtection

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/23/2019 01:26:00 PM) (Source: DCOM) (EventID: 10016) (User: MAGNUS)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "MAGNUS\magnu" (SID: S-1-5-21-2283575363-3767354887-3870536432-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/23/2019 01:25:44 PM) (Source: DCOM) (EventID: 10016) (User: MAGNUS)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "MAGNUS\magnu" (SID: S-1-5-21-2283575363-3767354887-3870536432-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/23/2019 01:25:29 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (01/23/2019 01:25:29 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}

 und der APPID 

{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2019-01-22 15:05:03.506

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {AEB3EF44-F870-476A-96E9-32316E9BCB6F}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-01-22 08:55:11.471

Description: 

Von Windows Defender Antivirus wurde Schadsoftware oder andere potenziell unerwünschte Software erkannt.

Weitere Informationen:

https://go.microsoft.com/fwlink/?linkid=37020&name=Program:Win32/Unwaders.C!ml&threatid=242874&enterprise=0

Name: Program:Win32/Unwaders.C!ml

ID: 242874

Schweregrad: Schwerwiegend

Kategorie: Potenziell unerwünschte Software

Pfad: file:_C:\Users\magnu\Downloads\cpu-z_1.87-en_CB-DL-Manager.exe; webfile:_C:\Users\magnu\Downloads\cpu-z_1.87-en_CB-DL-Manager.exe|https://d3.computerbild.de/downloadguides/e7697426-a085-4f24-af08-c2d52dc50451/cpu-z_1.87-en_CB-DL-Manager.exe|pid:10544,ProcessStart:131925549012658929

Erkennungsursprung: Internet

Erkennungstyp: FastPath

Erkennungsquelle: Downloads und Anlagen

Benutzer: MAGNUS\magnu

Prozessname: Unknown

Signaturversion: AV: 1.283.3477.0, AS: 1.283.3477.0, NIS: 1.283.3477.0

Modulversion: AM: 1.1.15500.2, NIS: 1.1.15500.2
 

Date: 2019-01-16 12:03:07.727

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {C0E5F3BC-C096-4AF1-A268-DF7B81FBCC3E}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-01-12 12:29:05.801

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {1C8C334C-4A6A-4ED6-BD31-3006B9841FD7}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-01-11 09:53:39.146

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {55E59051-5C06-4051-9C86-7A5E55B3FDFD}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

==================== Speicherinformationen =========================== 
 

Prozessor: Intel(R) Core(TM) i7-4710MQ CPU @ 2.50GHz

Prozentuale Nutzung des RAM: 31%

Installierter physikalischer RAM: 16208.17 MB

Verfügbarer physikalischer RAM: 11094.11 MB

Summe virtueller Speicher: 18640.17 MB

Verfügbarer virtueller Speicher: 12537.63 MB
 

==================== Laufwerke ================================
 

Drive c: () (Fixed) (Total:232.35 GB) (Free:36.81 GB) NTFS

Drive e: (Volume) (Fixed) (Total:931.51 GB) (Free:701.94 GB) NTFS

Drive f: (Elements) (Fixed) (Total:931.48 GB) (Free:685.43 GB) NTFS

Drive i: (Samsung_T1) (Fixed) (Total:232.88 GB) (Free:119.68 GB) NTFS
 

\\?\Volume{6deaa9bf-0000-0000-0000-100000000000}\ (System-reserviert) (Fixed) (Total:0.54 GB) (Free:0.5 GB) NTFS
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7/8/10) (Size: 232.9 GB) (Disk ID: 6DEAA9BF)

Partition 1: (Active) - (Size=549 MB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=232.3 GB) - (Type=07 NTFS)
 

========================================================

Disk: 1 (MBR Code: Windows 7/8/10) (Size: 931.5 GB) (Disk ID: 92F4D5BA)

Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
 

========================================================

Disk: 2 (Size: 931.5 GB) (Disk ID: 16F2A91F)
 

Partition: GPT.
 

========================================================

Disk: 3 (Size: 232.9 GB) (Disk ID: 78E732FC)

Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================