Trojaner-Board - Offen Klick auf Suchergebnis öffnet plötzlich nur einmal einen omniösen Spam-Link

Trojaner-Board (https://www.trojaner-board.de/)

- Überwachung, Datenschutz und Spam (https://www.trojaner-board.de/uberwachung-datenschutz-spam/)

- -

Klick auf Suchergebnis öffnet plötzlich nur einmal einen omniösen Spam-Link (https://www.trojaner-board.de/195227-klick-suchergebnis-oeffnet-ploetzlich-nur-einmal-omnioesen-spam-link.html)

Klick auf Suchergebnis öffnet plötzlich nur einmal einen omniösen Spam-Link

Hi
Kann mir jmd sagen, warum diese Website aufgerufen worden ist, als ich auf ein normales Suchergebnis in Google geklickt hatte? Das war nicht das erste Mal. Damals war es ein anderer Link und ich frage mich langsam, ob das schon so eher an meinem Windows-10-PC liegen öknnte

https://www.virustotal.com/#/url/8cd8d56b8ca4692a4b41b5ab00324c1c4953a9867532b6de0ba6d817d0dc36e7/details

Also mit so vielen Infos, die du da preisgibst gebe ich dir die beste Antwort, die ich habe :D

Weil du drauf geklickt hast! :glaskugel:

Du kannst ja mal mit AdwCleaner und Malwarebytes nach Adware suchen. Sollte es Funde geben, nicht blindlings alles löschen, sondern Logs speichern und im Malwarebereich (Plagegeister) einen neuen Thread mit den Logs aufmachen.

Was adwCleaner kann schon gelöscht werden. Nur sollte unbedingt das Log aufgehoben werden damit man sehen kann was gefunden und entfernt wurde.

kann mwb nur halb installieren, es lässt sich der service davon nicht installieren wegen zertifikatsproblemen.

WINDOWS ist solch ein frecher Dreck.
Seitdem ich das in den 90ern benutzt habe. Immer wieder VIREN
Scheunentore
fehlende Sicherheitsvorkehrungen
fehlende Tranzparenz über die Sicherheitsprobleme für den Nutzer
wobei letzten Beiden sich widersprechen.
HASSE WINDOWS
HASS!

Zitat:

Zitat von hurius (Beitrag 1714133)

HASSE WINDOWS
HASS!

Dann benutze es einfach nicht. Alternativen gibt es zuhauf. :kaffee:

Ich war früher IT Mensch
Habe alle Sicherheritsvorkehrungen getan , immer, für meine Windows installationen

Trotzdem ist Windows einfach als BS viel zu liberal
Jeder kann alles machen. Der Browser, egal welcher, ein Scheunentor.

Ich weiß ganz genau, dass hier irgendwas an rootkits auf meinem pc installiert wurde.
Weiß nur nicht wie ich das finden kann.
Adwcleaner meldet nichts, aber nachdem ich den gedownloaded habe, braucht es eine Weile, bis der das eigene Symbol von ADWC anzeigt. Wird er noch schnell geändert bevor ich den ausführen kann?
Oder ist der Virenscanner ein Virus , den ich benutze?

Malwarebytes kann den Dienst nicht installieren, Dienste-Manager kann den Dienst sehen, aber nicht starten, weil ein Zertifikat nicht gültig ist - Sicherheitsmeldung

Also jetzt redest du aber viel Unsinn. Klar ist Windows nicht immer einfach zu warten. Aber von allein installiert es keine Trojaner, Viren oder gar rootkits. Das liegt allein in der Verantwortung.

Mach die Kiste platt und installiere ein Linux. Ubuntu MATE, Debian oder was auch immer die vorschwebt.

Ich bin ja nur paranoid grade, weil ich paranoid bin.
Nein. Weil ich in google direkt auf den Link der Homepage von Knorkator / Ihr aktuelles Album geklickt habe, und dann prompt gestern Abend der oben dargezeigte Link aufgepopt ist, mit dem tollen Gewinnspiel.
Wie kann sowas passieren?
Warum kann ich malwarebytes nicht als Dienst starten, warum ist da das Zertifikat ungültig?
Die Seite zu dem komischen Gewinnspiel hat eine rumänische IP und haufenweise .js
Und das war schon einmal passiert. Da habe ich mich gewundert, und das ignoriert, weil ich glaubte, das hing mit dem HP-Server der Seite zusammen.
Aber genau die selbe Seite nochmal? Und dann auf einem ganz anderen Klick?
Naja, vllt ist der Server der Knorkator HP wirklich verseucht

1. sind wir hier keine :glaskugel::glaskugel::glaskugel:
2. solltest du erstmal adwCleaner machen
3. entweder legst du deinen Windows-Hass jetzt ab und wirst ruhiger oder du lässt es komplett sein, haust es komplett weg und nimmst ab sofort Linux

Zitat:

Zitat von cosinus (Beitrag 1714138)

1.adwcleaner sagt, alles ok.
2.die spamlinkseite gibs nicht mehr hab sie aber mal gespeichert

EDIT: Das passiert, wenn ich den neu installierten Malwarebytes Service manuell starten will

edit: hab auch die exe vom adw cleaner und mwb in das kaspersky application advisor geladen, die checksummen scheinen zu stimmen...

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

http://www.trojaner-board.de/picture...&pictureid=307

Danke für die Hilfe!!!
:kaffee_reboot:
Ich hatte die Scans heute Nacht noch gemacht.

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 17.03.2019

durchgeführt von Administrator (19-03-2019 03:30:32)

Gestartet von E:\DOWNLOADS

Windows 10 Pro Version 1803 17134.648 (X64) (2018-07-24 21:59:14)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-427982643-533043240-3968945235-500 - Administrator - Enabled) => C:\Users\Administrator

DefaultAccount (S-1-5-21-427982643-533043240-3968945235-503 - Limited - Disabled)

Gast (S-1-5-21-427982643-533043240-3968945235-501 - Limited - Disabled)

Rattenface (S-1-5-21-427982643-533043240-3968945235-1001 - Limited - Enabled) => C:\Users\Rattenface

WDAGUtilityAccount (S-1-5-21-427982643-533043240-3968945235-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AV: Kaspersky Internet Security (Enabled - Up to date) {0AB30972-4BAC-7BEE-CBCA-B8F9E68797D8}

AS: Kaspersky Internet Security (Enabled - Up to date) {B1D2E896-6D96-7460-F17A-838B9D00DD65}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

FW: Kaspersky Internet Security (Enabled) {32888857-01C3-7AB6-E095-11CC1854D0A3}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20098 - Adobe Systems Incorporated)

AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)

AMP WinOFF 5.0.1 (HKLM-x32\...\AMP WinOFF) (Version: 5.0.1 - Alberto Martinez Perez)

Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.0.4 - Electronic Arts, Inc.)

AVM FRITZ!fax für FRITZ!Box (HKLM-x32\...\FRITZ! 2.0) (Version:  - AVM Berlin)

Battlefield™ 1 (HKLM-x32\...\{335B50BC-6130-4BAF-9A6A-F1561270587B}) (Version: 1.0.57.44284 - Electronic Arts)

DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 417.71 - NVIDIA Corporation) Hidden

Epic Games Launcher (HKLM-x32\...\{50D3E17D-0AFC-4617-AB00-DDE3099545FA}) (Version: 1.1.183.0 - Epic Games, Inc.)

Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

IrfanView 4.51 (64-bit) (HKLM\...\IrfanView64) (Version: 4.51 - Irfan Skiljan)

Java 8 Update 201 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180201F0}) (Version: 8.0.2010.9 - Oracle Corporation)

Kaspersky Internet Security (HKLM-x32\...\{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab) Hidden

Kaspersky Internet Security (HKLM-x32\...\InstallWIX_{718613F4-492D-4272-ACC3-D04A8EF0F883}) (Version: 19.0.0.1088 - Kaspersky Lab)

Kaspersky Secure Connection (HKLM-x32\...\{F10AA188-7166-430E-8810-FEAB2AD73DE3}) (Version: 19.0.0.1088 - Kaspersky Lab) Hidden

Kaspersky Secure Connection (HKLM-x32\...\InstallWIX_{F10AA188-7166-430E-8810-FEAB2AD73DE3}) (Version: 19.0.0.1088 - Kaspersky Lab)

Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.10730.20280 - Microsoft Corporation)

Microsoft OneDrive (HKU\.DEFAULT\...\OneDriveSetup.exe) (Version: 17.3.6743.1212 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-427982643-533043240-3968945235-1001\...\OneDriveSetup.exe) (Version: 19.012.0121.0011 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-427982643-533043240-3968945235-500\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x86) - 14.10.25008 (HKLM-x32\...\{c239cea1-d49e-4e16-8e87-8c055765f7ec}) (Version: 14.10.25008.0 - Microsoft Corporation)

Mozilla Firefox 65.0.2 (x64 de) (HKLM\...\Mozilla Firefox 65.0.2 (x64 de)) (Version: 65.0.2 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 61.0.1 - Mozilla)

NVIDIA Grafiktreiber 417.71 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 417.71 - NVIDIA Corporation)

NVIDIA HD-Audiotreiber 1.3.38.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.4 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.18.0907 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.18.0907 - NVIDIA Corporation)

OEM Application Profile (HKLM-x32\...\{D9559CE2-9C58-F414-43EA-F908FEA13BB8}) (Version: 1.00.0000 - Ihr Firmenname) Hidden

Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.10730.20280 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.10730.20280 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.10730.20280 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.10730.20280 - Microsoft Corporation) Hidden

Origin (HKLM-x32\...\Origin) (Version: 10.5.35.22222 - Electronic Arts, Inc.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7560 - Realtek Semiconductor Corp.)

SimCity™ (HKLM-x32\...\{F70FDE4B-8F86-4eb6-8C8E-636EC89F6419}) (Version: 4.0.98.0213 - Electronic Arts)

Smart Switch (HKLM-x32\...\{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.2.18091.6 - Samsung Electronics Co., Ltd.) Hidden

Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.2.18091.6 - Samsung Electronics Co., Ltd.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

SteelSeries Engine 3.13.10 (HKLM\...\SteelSeries Engine 3) (Version: 3.13.10 - SteelSeries ApS)

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{1FD817A6-63E1-4519-BFD4-228DABB7AB6B}) (Version: 2.55.0.0 - Microsoft Corporation)

VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)

WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)

WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)

Wireshark 2.6.5 64-bit (HKLM-x32\...\Wireshark) (Version: 2.6.5 - The Wireshark developer community, hxxps://www.wireshark.org)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

CustomCLSID: HKU\S-1-5-21-427982643-533043240-3968945235-1001_Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6} -> [OneDrive] => {a52bba46-e9e1-435f-b3d9-28daa648c0f6}

ContextMenuHandlers1: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\ShellEx.dll [2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => P:\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => P:\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers2: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\ShellEx.dll [2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

ContextMenuHandlers4: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\ShellEx.dll [2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2019-01-11] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [Kaspersky Anti-Virus 19.0.0] -> {755D388B-420B-4692-A974-84AAF0E577D3} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\ShellEx.dll [2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => P:\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => P:\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {5540CCBA-7484-4243-8FFF-B1C129CA1B14} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {5605B2D0-9E8F-4000-B9D8-0DFB036A91E7} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\RadeonInstaller.exe (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

Task: {56819010-8374-4B40-B8D3-980B41F41459} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {5724CD7A-07F4-4870-A229-61682A960314} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe (Adobe Systems, Incorporated -> Adobe Systems Incorporated)

Task: {894452DB-31BC-4DF3-B571-9605EAD44FA9} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {898BDDDC-55FC-46E2-805B-AB8A22B09880} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {9FA9A30B-E9A9-42C5-AECF-231D56E9218F} - System32\Tasks\Microsoft\Office\OfficeOsfInstaller => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\osfinstaller.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {AC1A60B4-BEB9-429E-9C8A-45E2E9CDEDA1} - System32\Tasks\Microsoft\Windows\Flighting\FeatureConfig\ReconcileFeatures

Task: {AD6601D6-0865-4F8E-972C-D7506AB47C8C} - System32\Tasks\AIDA64 AutoStart => P:\AIDA64 Extreme Edition\aida64.exe (FinalWire -> FinalWire Ltd.)

Task: {C8E16677-C922-4BCF-93D0-08F9983B8D30} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {DA88B534-1AF7-4D09-88CC-BD8AA956BEE6} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe (Microsoft Corporation -> Microsoft Corporation)

Task: {EE103783-BD19-4533-9096-EE939546D7BD} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe (Microsoft Corporation -> Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2018-10-30 10:37 - 2006-02-23 11:35 - 000020480 _____ () [Datei ist nicht signiert] C:\WINDOWS\System32\FritzColorPort64.dll

2018-10-30 10:37 - 2006-02-23 12:16 - 000047616 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\WINDOWS\System32\AvmColorFax.dll

2018-10-30 17:47 - 2018-10-30 17:47 - 001654784 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\amd64_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_8448b2bd328df189\MFC80U.DLL

2018-10-30 17:47 - 2018-10-30 17:47 - 000054272 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\amd64_microsoft.vc80.mfcloc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_bc20f59b0bdd1acd\MFC80DEU.DLL

2018-10-30 10:37 - 2006-02-22 10:39 - 000020480 _____ () [Datei ist nicht signiert] C:\WINDOWS\System32\FritzPort64.dll

2018-10-30 10:37 - 2006-02-22 10:53 - 000043520 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\WINDOWS\System32\AvmFax.dll

2018-11-09 22:33 - 2018-11-09 22:33 - 002284032 _____ (Holtek) [Datei ist nicht signiert] C:\Program Files\SteelSeries\SteelSeries Engine 3\ISPDLL.dll

2018-11-09 22:33 - 2018-11-09 22:33 - 002146304 _____ (Holtek Semiconductor Inc.) [Datei ist nicht signiert] C:\Program Files\SteelSeries\SteelSeries Engine 3\HIDDLL.dll

2015-06-10 14:34 - 2018-07-29 10:38 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\Qt5Widgets.dll

2015-06-10 14:34 - 2018-07-29 10:38 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\Qt5Core.dll

2015-06-10 14:34 - 2018-07-29 10:38 - 001177600 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\Qt5Network.dll

2015-06-10 14:34 - 2018-07-29 10:38 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\Qt5Xml.dll

2015-06-10 14:34 - 2018-07-29 10:38 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\Qt5Gui.dll

2013-04-06 14:50 - 2018-07-29 10:38 - 001548288 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] G:\Origin\LIBEAY32.dll

2015-06-10 14:34 - 2018-07-29 10:38 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\platforms\qwindows.dll

2013-04-06 14:50 - 2018-07-29 10:38 - 000395776 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] G:\Origin\ssleay32.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:76650B61 [103]

AlternateDataStreams: C:\Users\Rattenface\Anwendungsdaten:00e481b5e22dbe1f649fcddd505d3eb7 [394]

AlternateDataStreams: C:\Users\Rattenface\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-427982643-533043240-3968945235-1001\...\sharepoint.com -> hxxps://ittuberlin-files.sharepoint.com
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2018-04-12 00:38 - 2018-07-25 22:37 - 000005482 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

0.0.0.0 0.0.0.0                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 choice.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 choice.microsoft.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 df.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 diagnostics.support.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 feedback.microsoft-hohm.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 feedback.search.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 feedback.windows.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 oca.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 oca.telemetry.microsoft.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 onesettings-bn2.metron.live.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 onesettings-cy2.metron.live.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 onesettings-db5.metron.live.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 onesettings-hk2.metron.live.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 reports.wes.df.telemetry.microsoft.com                         # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 services.wes.df.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 settings.data.glbdns2.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 settings-sandbox.data.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 sqm.df.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 sqm.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 sqm.telemetry.microsoft.com.nsatc.net                         # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 statsfe1.ws.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 statsfe2.update.microsoft.com.akadns.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 statsfe2.ws.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 survey.watson.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 telecommand.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 telecommand.telemetry.microsoft.com.nsat*c.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 telecommand.telemetry.microsoft.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 telemetry.appex.bing.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;

HKU\S-1-5-21-427982643-533043240-3968945235-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg

HKU\S-1-5-21-427982643-533043240-3968945235-500\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 1) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 

HKU\S-1-5-21-427982643-533043240-3968945235-1001\...\StartupApproved\Run: => "Steam"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [TCP Query User{84F62900-0556-4333-8D0C-BEA7A264D601}F:\foobar2000\foobar2000.exe] => (Allow) F:\foobar2000\foobar2000.exe Keine Datei

FirewallRules: [UDP Query User{84AE59B7-F128-4239-BD86-64B9C79453C9}F:\foobar2000\foobar2000.exe] => (Allow) F:\foobar2000\foobar2000.exe Keine Datei

FirewallRules: [{C5BD211B-ED93-4B11-ABB9-6A7ECB77ADED}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [{D57754FF-180F-4927-844F-56BC9DF9204A}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [TCP Query User{E4E6616C-6DB4-4C2B-A38A-6B010DDD8179}P:\foobar2000\foobar2000.exe] => (Allow) P:\foobar2000\foobar2000.exe Keine Datei

FirewallRules: [UDP Query User{0344CAD0-8608-47FD-8358-508B283680CD}P:\foobar2000\foobar2000.exe] => (Allow) P:\foobar2000\foobar2000.exe Keine Datei

FirewallRules: [{38E3B1A2-FD31-4CD0-A50B-A816DFCDCAE8}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{AD525992-D495-44E1-BB61-C8DE537151BF}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{5C899C36-689C-4366-9475-0FF40E77EEC0}] => (Allow) G:\STEAM\Steam.exe Keine Datei

FirewallRules: [{49D64003-BC6A-4FBC-BDAE-5DCB98706790}] => (Allow) G:\STEAM\Steam.exe Keine Datei

FirewallRules: [{D56395C4-E739-42BB-8C93-8DC90515976F}] => (Allow) G:\STEAM\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{722DC791-22E9-44DB-B7DB-B22AB7D63C44}] => (Allow) G:\STEAM\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{265B7A34-D620-45FE-B8B8-DF05B1C44DB6}] => (Allow) G:\STEAM\SteamApps\common\Half-Life\hl.exe Keine Datei

FirewallRules: [{CB8D2A72-AA42-4239-B160-A5BE4125509F}] => (Allow) G:\STEAM\SteamApps\common\Half-Life\hl.exe Keine Datei

FirewallRules: [{890CF5A5-1AB0-4A7C-925E-2670A9D2FCC4}] => (Allow) G:\STEAM\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe Keine Datei

FirewallRules: [{AFE07B6B-F06E-4967-8651-7093A547F939}] => (Allow) G:\STEAM\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe Keine Datei

FirewallRules: [{8EE203D1-FDA2-4DC0-9F4C-39674586D13E}] => (Block) C:\Windows\systemapps\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\Microsoft.AAD.BrokerPlugin.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{B4D840F1-23D8-465E-B764-6A4D4E082E76}] => (Block) C:\Windows\systemapps\Microsoft.AccountsControl_cw5n1h2txyewy\AccountsControlHost.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{06D1E0D8-6F45-4BE7-AB5D-90504CA38AEE}] => (Block) C:\Windows\systemapps\Microsoft.BioEnrollment_cw5n1h2txyewy\BioEnrollmentHost.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{F01651B7-0EE3-4034-8C08-2F51F129B240}] => (Block) C:\Windows\systemapps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{20239FB2-ACCD-401B-916E-1C4AC074A41D}] => (Block) C:\Windows\systemapps\Microsoft.Windows.AssignedAccessLockApp_cw5n1h2txyewy\AssignedAccessLockApp.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{145E177C-0A5A-4F5E-A436-B7A6A9DF54D6}] => (Block) C:\Windows\systemapps\Microsoft.Windows.Cortana_cw5n1h2txyewy\searchui.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{E7D40414-437B-4F61-A6CE-6F3FBD09DE38}] => (Block) C:\Windows\systemapps\Microsoft.XboxGameCallableUI_cw5n1h2txyewy\XBox.TCUI.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{D83C5157-9BDB-4C99-A435-0738AC5508A5}] => (Block) C:\Windows\systemapps\ParentalControls_cw5n1h2txyewy\WpcUapApp.exe (Microsoft Windows -> )

FirewallRules: [{1D80EC26-1F66-452B-B8C5-12CF5CF86E2E}] => (Block) C:\windows\system32\backgroundtaskhost.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{7D203708-F382-4E3C-BE12-187ED72CC67F}] => (Block) C:\windows\system32\taskhostw.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{B2DC945D-AF71-461E-8E8A-115689639FA7}] => (Block) C:\windows\system32\settingsynchost.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{D38C00E3-B008-41DA-9B3F-33B2E1283EB2}] => (Block) C:\windows\system32\compattelrunner.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{F28E35C6-2FB9-44F3-A73F-2C74C6F89C4D}] => (Block) C:\windows\system32\dmclient.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{4907364C-70D2-40CB-8649-BD5ADD162772}] => (Block) C:\windows\system32\msfeedssync.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{FD775425-BDC1-4306-B9E3-95B21F09999A}] => (Block) C:\windows\system32\sihclient.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{0A79598B-1871-46CF-AF8A-F25D66F9EC4A}] => (Block) C:\windows\system32\wermgr.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{14EB9490-80F3-4148-ADA5-F4DCC9D0056D}] => (Block) C:\windows\system32\wsqmcons.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{0308AFA9-BF74-41BC-AFE3-704DFF9C7C0D}] => (Allow) P:\STEAM\Steam.exe (Valve -> Valve Corporation)

FirewallRules: [{A2EA17F0-49F6-4B68-9C97-67CA176A18C1}] => (Allow) P:\STEAM\Steam.exe (Valve -> Valve Corporation)

FirewallRules: [{7DF67BF1-37ED-494A-B984-7F63195FF0B9}] => (Allow) P:\STEAM\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{B76DFA40-B8D5-45F7-8BF1-A2137A5AA0E2}] => (Allow) P:\STEAM\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{136EE2CC-13D3-4F9F-9877-7AE59FED4EBC}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )

FirewallRules: [{2336D319-6442-4F85-A014-E87D79560051}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )

FirewallRules: [{99983F12-55BD-42EF-9609-724BE79C3430}] => (Allow) D:\SteamLibrary\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations)

FirewallRules: [{473A9C40-D4CE-4C7F-A8A8-0C4F53D30A5C}] => (Allow) D:\SteamLibrary\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations)

FirewallRules: [{50605D8E-0E56-4B3A-8D46-9F018157E305}] => (Allow) P:\STEAM\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{FA9EDB97-41AA-4517-95F7-5E82531D3675}] => (Allow) P:\STEAM\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{2025D938-F53B-40FC-8D8C-0ECC7CB035E8}] => (Allow) D:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert]

FirewallRules: [{F7AABFEA-FAD7-4C52-889A-3C40CE5BC473}] => (Allow) D:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert]

FirewallRules: [{1F5776A4-CA70-4912-93BF-9F72D882DB3A}] => (Allow) D:\OriginGames\Battlefield 1\bf1Trial.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{BFDE41AA-DE34-44AC-84D1-6BE7AC3E6CC0}] => (Allow) D:\OriginGames\Battlefield 1\bf1Trial.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{8818D512-757B-49F4-B84C-7B851BA0D6B3}] => (Allow) D:\OriginGames\Battlefield 1\bf1.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{7F194998-487D-459E-AA32-F26E011267EF}] => (Allow) D:\OriginGames\Battlefield 1\bf1.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{C0BBDF5E-3E46-47EB-9B01-A01FA7B74E67}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe (Valve -> )

FirewallRules: [{DD5244A7-8297-4B52-9788-1F891EEE208D}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe (Valve -> )

FirewallRules: [{0278E667-4FB6-4F2C-84CA-B74915FB97F4}] => (Allow) D:\SteamLibrary\steamapps\common\quakechampions\client\bin\pc\QuakeChampions.exe (id Software) [Datei ist nicht signiert]

FirewallRules: [{6669FF7F-9C13-4518-8BE5-6EFD45A97CDF}] => (Allow) D:\SteamLibrary\steamapps\common\quakechampions\client\bin\pc\QuakeChampions.exe (id Software) [Datei ist nicht signiert]

FirewallRules: [{3C9890CA-3F7C-4AA4-A816-F154A2E62B2F}] => (Allow) D:\SteamLibrary\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe (Bluehole, Inc. -> PUBG Corporation )

FirewallRules: [{8F41591D-E998-4334-87F6-B5815C82B24A}] => (Allow) D:\SteamLibrary\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe (Bluehole, Inc. -> PUBG Corporation )

FirewallRules: [{1CFC6241-7D6D-4CDC-A8D2-BD29EB9E9144}] => (Allow) D:\SteamLibrary\steamapps\common\Half-Life\hl.exe (Valve -> Valve)

FirewallRules: [{B34999EA-01E0-407A-A2F5-8F40EC142571}] => (Allow) D:\SteamLibrary\steamapps\common\Half-Life\hl.exe (Valve -> Valve)

FirewallRules: [{BCF5DDB6-3FD8-41E4-998B-12332E2DD66E}] => (Allow) D:\OriginGames\SimCity\SimCity\SimCity.exe (Electronic Arts -> Electronic Arts Inc.)

FirewallRules: [{5B7F609F-9491-4B68-B15D-CA5A2327874F}] => (Allow) D:\OriginGames\SimCity\SimCity\SimCity.exe (Electronic Arts -> Electronic Arts Inc.)

FirewallRules: [{E7897016-2A4A-46B2-931E-7CE37B4B9F3E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{02D8B604-3585-4727-992C-3695D387EB22}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{01301708-44D2-45F5-9CE4-1AE0E9936E1C}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{299522D1-C0E9-4FDC-86AA-8B39BC1F1E8F}] => (Allow) D:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert]

FirewallRules: [{ED5F041E-ECF2-487C-82CB-EBB4D29ADC90}] => (Allow) D:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert]

FirewallRules: [{7D95612C-7AC8-451F-93D1-9C86AE49EA67}] => (Allow) D:\OriginGames\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

FirewallRules: [{ECCB3A53-D653-4DDF-82ED-63C87DD500B9}] => (Allow) D:\OriginGames\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)
 

==================== Wiederherstellungspunkte =========================
 
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (03/19/2019 02:16:06 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RootkitRevealer.exe, Version: 1.71.0.0, Zeitstempel: 0x44e255aa

Name des fehlerhaften Moduls: RootkitRevealer.exe, Version: 1.71.0.0, Zeitstempel: 0x44e255aa

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000040cd

ID des fehlerhaften Prozesses: 0x2df8

Startzeit der fehlerhaften Anwendung: 0x01d4ddf152a2eaa7

Pfad der fehlerhaften Anwendung: P:\@min\admin\sysinternals suite\RootkitRevealer.exe

Pfad des fehlerhaften Moduls: P:\@min\admin\sysinternals suite\RootkitRevealer.exe

Berichtskennung: fcaa76db-f86e-4c09-8e3c-f9616fe0bca1

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/19/2019 02:15:49 AM) (Source: Application Error) (EventID: 1000) (User: )

Description: Name der fehlerhaften Anwendung: RootkitRevealer.exe, Version: 1.71.0.0, Zeitstempel: 0x44e255aa

Name des fehlerhaften Moduls: RootkitRevealer.exe, Version: 1.71.0.0, Zeitstempel: 0x44e255aa

Ausnahmecode: 0xc0000005

Fehleroffset: 0x000040cd

ID des fehlerhaften Prozesses: 0x1334

Startzeit der fehlerhaften Anwendung: 0x01d4ddf1489c191d

Pfad der fehlerhaften Anwendung: P:\@min\admin\sysinternals suite\RootkitRevealer.exe

Pfad des fehlerhaften Moduls: P:\@min\admin\sysinternals suite\RootkitRevealer.exe

Berichtskennung: 564e2ca3-eef8-4af1-81a1-c924714878df

Vollständiger Name des fehlerhaften Pakets: 

Anwendungs-ID, die relativ zum fehlerhaften Paket ist:
 

Error: (03/18/2019 05:20:17 PM) (Source: System Restore) (EventID: 8193) (User: )

Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\system32\srtasks.exe ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Fehler = 0x80070422).
 

Error: (03/18/2019 12:26:01 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (03/17/2019 10:38:44 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (03/17/2019 10:38:27 AM) (Source: System Restore) (EventID: 8193) (User: )

Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = D:\OriginGames\Apex\__Installer\vc\vc2012Update4\redist\vcredist_x64.exe /install /quiet /norestart; Beschreibung = Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030; Fehler = 0x80070422).
 

Error: (03/17/2019 10:37:56 AM) (Source: System Restore) (EventID: 8193) (User: )

Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = D:\OriginGames\Apex\__Installer\directx\redist\dxsetup.exe /silent; Beschreibung = DirectX wurde installiert; Fehler = 0x80070422).
 

Error: (03/16/2019 09:42:23 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 
 

Systemfehler:

=============

Error: (03/19/2019 03:29:37 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscBrokerManager

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/19/2019 01:31:32 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-xxxxx97O)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-xxxxx97O\Rattenface" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/18/2019 08:01:10 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-xxxxx97O)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "DESKTOP-xxxxx97O\Rattenface" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{9BA05972-F6A8-11CF-A442-00A0C90A8F39}

 und der APPID 

{9BA05972-F6A8-11CF-A442-00A0C90A8F39}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/18/2019 07:37:29 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-xxxxx97O)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "DESKTOP-xxxxx97O\Rattenface" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{9BA05972-F6A8-11CF-A442-00A0C90A8F39}

 und der APPID 

{9BA05972-F6A8-11CF-A442-00A0C90A8F39}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/18/2019 06:59:51 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-xxxxx97O)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-xxxxx97O\Rattenface" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/18/2019 06:59:51 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-xxxxx97O)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-xxxxx97O\Rattenface" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/18/2019 06:59:51 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-xxxxx97O)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-xxxxx97O\Rattenface" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{D63B10C5-BB46-4990-A94F-E40B9D520160}

 und der APPID 

{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (03/18/2019 06:42:23 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-xxxxx97O)

Description: Durch die Berechtigungseinstellungen für "Computerstandard" wird dem Benutzer "DESKTOP-xxxxx97O\Rattenface" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{9BA05972-F6A8-11CF-A442-00A0C90A8F39}

 und der APPID 

{9BA05972-F6A8-11CF-A442-00A0C90A8F39}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

CodeIntegrity:

===================================
 

Date: 2018-12-25 14:46:06.894

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume1\ProgramData\Kaspersky Lab\AVP19.0.0\Data\updater\supd_81445e01\updater.kdl that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-12-25 00:51:42.637

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume1\ProgramData\Kaspersky Lab\AVP19.0.0\Data\updater\supd_81445e01\updater.kdl that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-12-24 22:45:52.602

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume1\ProgramData\Kaspersky Lab\AVP19.0.0\Data\updater\supd_81445e01\updater.kdl that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-12-24 22:45:48.409

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume1\ProgramData\Kaspersky Lab\AVP19.0.0\Data\updater\supd_81445e01\updater.kdl that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-12-24 20:44:47.564

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume1\ProgramData\Kaspersky Lab\AVP19.0.0\Data\updater\supd_81445e01\updater.kdl that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-12-24 18:42:55.125

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume1\ProgramData\Kaspersky Lab\AVP19.0.0\Data\updater\supd_81445e01\updater.kdl that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-12-24 18:42:50.335

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume1\ProgramData\Kaspersky Lab\AVP19.0.0\Data\updater\supd_81445e01\updater.kdl that did not meet the Custom 3 / Antimalware signing level requirements.
 

Date: 2018-12-24 17:48:15.645

Description: 

Code Integrity determined that a process (\Device\HarddiskVolume1\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe) attempted to load \Device\HarddiskVolume1\ProgramData\Kaspersky Lab\AVP19.0.0\Data\updater\supd_81445e01\updater.kdl that did not meet the Custom 3 / Antimalware signing level requirements.
 

==================== Speicherinformationen =========================== 
 

Prozessor: AMD FX(tm)-8300 Eight-Core Processor 

Prozentuale Nutzung des RAM: 19%

Installierter physikalischer RAM: 16356.66 MB

Verfügbarer physikalischer RAM: 13090.31 MB

Summe virtueller Speicher: 18788.66 MB

Verfügbarer virtueller Speicher: 14878.83 MB
 

==================== Laufwerke ================================
 

Drive c: (WIN) (Fixed) (Total:43.85 GB) (Free:9.67 GB) NTFS

Drive d: (SSD) (Fixed) (Total:194.53 GB) (Free:5.9 GB) NTFS

Drive e: (EIGENE DATEIEN) (Fixed) (Total:108.84 GB) (Free:37.21 GB) NTFS

Drive f: (FILME) (Fixed) (Total:593.77 GB) (Free:59.51 GB) NTFS

Drive g: (SPIELE) (Fixed) (Total:208.85 GB) (Free:94.55 GB) NTFS

Drive i: (äääää) (Fixed) (Total:822.67 GB) (Free:346.97 GB) NTFS

Drive p: (PROG) (Fixed) (Total:58.59 GB) (Free:32.58 GB) NTFS
 

\\?\Volume{111a7560-bf47-11e8-9769-a9885233b79b}\ () (Fixed) (Total:0.09 GB) (Free:0.05 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 238.5 GB) (Disk ID: 0E9B0571)
 

Partition: GPT.
 

========================================================

Disk: 1 (Size: 931.5 GB) (Disk ID: 08CAE195)

Partition 1: (Not Active) - (Size=931.5 GB) - (Type=0F Extended)
 

========================================================

Disk: 2 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: CBCE2081)

Partition 1: (Not Active) - (Size=822.7 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=108.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 17.03.2019

durchgeführt von Administrator (Administrator) auf DESKTOP-xxxxx97O (19-03-2019 03:29:30)

Gestartet von E:\DOWNLOADS

Geladene Profile: Rattenface & Administrator (Verfügbare Profile: Rattenface & Administrator)

Platform: Windows 10 Pro Version 1803 17134.648 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe

(Electronic Arts, Inc. -> Electronic Arts) G:\Origin\OriginWebHelperService.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Kaspersky Lab -> AO Kaspersky Lab) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avpui.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Microsoft Windows -> Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe

(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(SteelSeries ApS -> SteelSeries ApS) C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe

(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\Taskmgr.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [638872 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-07-15] (Realtek Semiconductor Corp -> Realtek Semiconductor)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [601424 2018-12-16] (Oracle America, Inc. -> Oracle Corporation)

HKLM\...\Policies\Explorer: [NoInstrumentation] 1

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG

HKU\S-1-5-21-427982643-533043240-3968945235-1001\...\Run: [Steam] => P:\STEAM\steam.exe [3146016 2019-03-06] (Valve -> Valve Corporation)

HKU\S-1-5-21-427982643-533043240-3968945235-500\...\RunOnce: [Application Restart #0] => C:\Windows\System32\Taskmgr.exe [1326952 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKU\S-1-5-21-427982643-533043240-3968945235-500\...\MountPoints2: {76c49e5f-8f94-11e8-9a55-806e6f6e6963} - "N:\setup.exe" 

HKLM\...\Drivers32: [vidc.i420] => C:\Windows\system32\lvcod64.dll [176416 2011-08-19] (Logitech, Inc. -> Logitech Inc.)

HKLM\...\Drivers32: [MSVideo] => C:\Windows\system32\vfwwdm32.dll [67072 2018-04-12] (Microsoft Windows -> Microsoft Corporation)

HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [307488 2011-08-19] (Logitech, Inc. -> Logitech Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SteelSeries Engine 3.lnk [2019-03-14]

ShortcutTarget: SteelSeries Engine 3.lnk -> C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe (SteelSeries ApS -> SteelSeries ApS)

GroupPolicy: Beschränkung ? <==== ACHTUNG
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{4ce2b65b-c1fd-4cf0-9610-e8e9f1fe2251}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{AA5F5B40-AE85-40E9-B926-33684EDC76B7}: [DhcpNameServer] 130.149.7.7 192.129.31.50

Tcpip\..\Interfaces\{d90d8cba-3690-476f-b425-31e14f55c357}: [NameServer] 8.8.8.8,8.8.4.4
 

Internet Explorer:

==================

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <==== ACHTUNG

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-427982643-533043240-3968945235-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

BHO: Kaspersky Protection -> {EC1E29BB-F56A-45D8-B023-D3EF710FA0E0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\IEExt\ie_plugin.dll [2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\ssv.dll [2019-01-21] (Oracle America, Inc. -> Oracle Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\jp2ssv.dll [2019-01-21] (Oracle America, Inc. -> Oracle Corporation)

BHO-x32: Kaspersky Protection -> {EC1E29BB-F56A-45D8-B023-D3EF710FA0E0} -> C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\IEExt\ie_plugin.dll [2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

Toolbar: HKLM - Kaspersky Protection Toolbar - {C500C267-63BF-451F-8797-4D720C9A2ED9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\IEExt\ie_plugin.dll [2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

Toolbar: HKLM-x32 - Kaspersky Protection Toolbar - {C500C267-63BF-451F-8797-4D720C9A2ED9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\IEExt\ie_plugin.dll [2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

Toolbar: HKU\S-1-5-21-427982643-533043240-3968945235-1001 -> Kaspersky Protection Toolbar - {C500C267-63BF-451F-8797-4D720C9A2ED9} - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\IEExt\ie_plugin.dll [2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\0cysnm3e.default [2019-03-06]

FF HKLM\...\Firefox\Extensions: [light_plugin_F88CEF8523DE460F9FA1D6E48BF8D340@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\FFExt\light_plugin_firefox\addon.xpi

FF Extension: (Kaspersky Protection) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\FFExt\light_plugin_firefox\addon.xpi [2018-11-29]

FF HKLM-x32\...\Firefox\Extensions: [light_plugin_F88CEF8523DE460F9FA1D6E48BF8D340@kaspersky.com] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\FFExt\light_plugin_firefox\addon.xpi

FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin-x32: @java.com/DTPlugin,version=11.201.2 -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\dtplugin\npDeployJava1.dll [2019-01-21] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.201.2 -> C:\Program Files (x86)\Java\jre1.8.0_201\bin\plugin2\npjp2.dll [2019-01-21] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-02-01] (Adobe Systems, Incorporated -> Adobe Systems Inc.)

FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2018-12-01] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)

FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2018-12-01] <==== ACHTUNG
 

Chrome: 

=======

CHR HKLM\...\Chrome\Extension: [amkpcclbbgegoafihnpgomddadjhcadd] - hxxps://chrome.google.com/webstore/detail/amkpcclbbgegoafihnpgomddadjhcadd

CHR HKLM-x32\...\Chrome\Extension: [amkpcclbbgegoafihnpgomddadjhcadd] - hxxps://chrome.google.com/webstore/detail/amkpcclbbgegoafihnpgomddadjhcadd
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R2 AVP19.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\avp.exe [619640 2018-02-28] (Kaspersky Lab -> AO Kaspersky Lab)

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [8403672 2019-01-31] (BattlEye Innovations e.K. -> )

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9678624 2019-02-07] (Microsoft Corporation -> Microsoft Corporation)

S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [781440 2018-12-08] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

S3 klvssbridge64_19.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 19.0.0\x64\vssbridge64.exe [414352 2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

R2 KSDE3.0.0; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Secure Connection 3.0\ksde.exe [617016 2018-02-28] (Kaspersky Lab -> AO Kaspersky Lab)

S3 Origin Client Service; G:\Origin\OriginClientService.exe [2298688 2019-02-19] (Electronic Arts, Inc. -> Electronic Arts)

R2 Origin Web Helper Service; G:\Origin\OriginWebHelperService.exe [3171144 2019-02-19] (Electronic Arts, Inc. -> Electronic Arts)

S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [4737560 2019-02-16] (Microsoft Windows Publisher -> Microsoft Corporation)

S3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\NisSrv.exe [3880120 2019-01-09] (Microsoft Corporation -> Microsoft Corporation)

S3 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1812.3-0\MsMpEng.exe [114208 2019-01-09] (Microsoft Corporation -> Microsoft Corporation)

R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 

R2 NvTelemetryContainer; "C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvTelemetry\plugins" -r
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 amdide64; C:\WINDOWS\System32\drivers\amdide64.sys [13848 2015-05-11] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices Inc.)

R0 cm_km; C:\WINDOWS\System32\DRIVERS\cm_km.sys [243400 2018-01-27] (Kaspersky Lab -> AO Kaspersky Lab)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

S3 HWiNFO; C:\Users\Administrator\AppData\Local\Temp\HWiNFO64A.SYS [65320 2019-02-16] (Martin Malik - REALiX -> REALiX(tm)) <==== ACHTUNG

R0 klbackupdisk; C:\WINDOWS\System32\DRIVERS\klbackupdisk.sys [73416 2018-09-27] (Kaspersky Lab -> AO Kaspersky Lab)

R1 klbackupflt; C:\WINDOWS\System32\DRIVERS\klbackupflt.sys [123152 2018-09-27] (Kaspersky Lab -> AO Kaspersky Lab)

R1 kldisk; C:\WINDOWS\system32\DRIVERS\kldisk.sys [89168 2018-09-27] (Kaspersky Lab -> AO Kaspersky Lab)

S0 klelam; C:\WINDOWS\System32\DRIVERS\klelam.sys [29208 2017-03-30] (Microsoft Windows Early Launch Anti-malware Publisher -> AO Kaspersky Lab)

R3 klflt; C:\WINDOWS\system32\DRIVERS\klflt.sys [219744 2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

R1 KLHK; C:\WINDOWS\System32\drivers\klhk.sys [1214752 2018-09-27] (Kaspersky Lab -> AO Kaspersky Lab)

R3 klids; C:\ProgramData\Kaspersky Lab\AVP19.0.0\Bases\klids.sys [190800 2019-03-14] (Kaspersky Lab -> AO Kaspersky Lab)

R1 KLIF; C:\WINDOWS\System32\DRIVERS\klif.sys [1113696 2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

R1 klim6; C:\WINDOWS\system32\DRIVERS\klim6.sys [57032 2018-02-12] (Kaspersky Lab -> AO Kaspersky Lab)

R3 klkbdflt; C:\WINDOWS\system32\DRIVERS\klkbdflt.sys [58048 2018-01-15] (Kaspersky Lab -> AO Kaspersky Lab)

R3 klmouflt; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [83496 2017-12-11] (Kaspersky Lab -> AO Kaspersky Lab)

R1 klpd; C:\WINDOWS\System32\DRIVERS\klpd.sys [50648 2017-05-30] (Kaspersky Lab -> AO Kaspersky Lab)

S3 klpnpflt; C:\WINDOWS\system32\DRIVERS\klpnpflt.sys [45768 2018-09-27] (Kaspersky Lab -> AO Kaspersky Lab)

R3 kltap; C:\WINDOWS\System32\drivers\kltap.sys [48080 2018-02-12] (AnchorFree Inc -> The OpenVPN Project)

R0 klupd_klif_arkmon; C:\WINDOWS\System32\Drivers\klupd_klif_arkmon.sys [244544 2019-02-14] (Kaspersky Lab -> AO Kaspersky Lab)

R3 klupd_klif_kimul; C:\WINDOWS\System32\Drivers\klupd_klif_kimul.sys [99152 2019-03-14] (Kaspersky Lab -> AO Kaspersky Lab)

S3 klupd_klif_klark; C:\WINDOWS\System32\Drivers\klupd_klif_klark.sys [301336 2019-02-14] (Kaspersky Lab -> AO Kaspersky Lab)

R0 klupd_klif_klbg; C:\WINDOWS\System32\Drivers\klupd_klif_klbg.sys [116096 2019-02-14] (Kaspersky Lab -> AO Kaspersky Lab)

R3 klupd_klif_mark; C:\WINDOWS\System32\Drivers\klupd_klif_mark.sys [198464 2019-02-14] (Kaspersky Lab -> AO Kaspersky Lab)

R1 klwfp; C:\WINDOWS\system32\DRIVERS\klwfp.sys [100552 2018-02-17] (Kaspersky Lab -> AO Kaspersky Lab)

R1 klwtp; C:\WINDOWS\system32\DRIVERS\klwtp.sys [176976 2018-11-29] (Kaspersky Lab -> AO Kaspersky Lab)

R1 kneps; C:\WINDOWS\system32\DRIVERS\kneps.sys [203968 2018-02-24] (Kaspersky Lab -> AO Kaspersky Lab)

S3 NPF; C:\WINDOWS\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)

R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_5db32447b43ce666\nvlddmkm.sys [20461984 2019-01-12] (NVIDIA Corporation -> NVIDIA Corporation)

U5 PROCMON24; C:\Windows\System32\Drivers\PROCMON24.sys [93960 2019-03-17] (Microsoft Windows Hardware Compatibility Publisher -> Sysinternals - www.sysinternals.com)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [936192 2018-07-25] (Realtek Semiconductor Corp -> Realtek )

R3 ssdevfactory; C:\WINDOWS\System32\drivers\ssdevfactory.sys [46776 2018-12-21] (SteelSeries ApS -> )

R3 sshid; C:\WINDOWS\System32\drivers\sshid.sys [48032 2019-02-01] (SteelSeries ApS -> SteelSeries ApS)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R3 usbfilter; C:\WINDOWS\system32\DRIVERS\usbfilter.sys [65072 2017-10-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc)

S3 WdBoot; C:\WINDOWS\system32\drivers\wd\WdBoot.sys [46680 2019-01-09] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

S3 WdFilter; C:\WINDOWS\system32\drivers\wd\WdFilter.sys [330936 2019-01-09] (Microsoft Windows -> Microsoft Corporation)

S3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [62136 2019-01-09] (Microsoft Windows -> Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-03-19 03:29 - 2019-03-19 03:29 - 000000000 ____D C:\FRST

2019-03-19 02:10 - 2019-03-19 02:10 - 000024127 ____C C:\Users\Rattenface\Desktop\79.110.23.90 IP Address Whois   DomainTools.com.htm

2019-03-19 02:10 - 2019-03-19 02:10 - 000000000 ____D C:\Users\Rattenface\Desktop\79.110.23.90 IP Address Whois   DomainTools.com-Dateien

2019-03-19 02:05 - 2019-03-19 02:05 - 000038183 ____C C:\Users\Rattenface\Desktop\Herzlichen Glückwunsch!.htm

2019-03-19 02:05 - 2019-03-19 02:05 - 000000000 ____D C:\Users\Rattenface\Desktop\Herzlichen Glückwunsch!-Dateien

2019-03-16 09:40 - 2019-03-06 16:39 - 000720536 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2019-03-16 09:40 - 2019-03-06 16:37 - 001616608 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2019-03-16 09:40 - 2019-03-06 13:18 - 000607744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll

2019-03-16 09:40 - 2019-03-06 13:05 - 001586176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2019-03-16 09:40 - 2019-03-06 13:04 - 000423936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2019-03-16 09:40 - 2019-03-06 10:04 - 000945464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys

2019-03-16 09:40 - 2019-03-06 10:03 - 007519896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2019-03-16 09:40 - 2019-03-06 10:03 - 001921848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys

2019-03-16 09:40 - 2019-03-06 10:03 - 000793400 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms2.sys

2019-03-16 09:40 - 2019-03-06 10:03 - 000412984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgmms1.sys

2019-03-16 09:40 - 2019-03-06 09:33 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidparse.sys

2019-03-16 09:40 - 2019-03-06 09:32 - 003399168 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2019-03-16 09:40 - 2019-03-06 09:32 - 000358912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\exfat.sys

2019-03-16 09:40 - 2019-03-06 09:32 - 000209408 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXApplicabilityBlob.dll

2019-03-16 09:40 - 2019-03-06 09:31 - 002368512 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2019-03-16 09:40 - 2019-03-06 09:31 - 001826816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll

2019-03-16 09:40 - 2019-03-06 09:31 - 000808448 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2019-03-16 09:40 - 2019-03-06 09:31 - 000266752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srvnet.sys

2019-03-16 09:40 - 2019-03-06 09:29 - 002364928 _____ (Microsoft Corporation) C:\WINDOWS\system32\OpcServices.dll

2019-03-16 09:40 - 2019-03-06 09:29 - 002174976 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2019-03-16 09:40 - 2019-03-06 09:28 - 001803776 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2019-03-16 09:40 - 2019-03-06 09:25 - 000093696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cdfs.sys

2019-03-16 09:40 - 2019-03-06 07:17 - 001989040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2019-03-16 09:40 - 2019-03-06 07:14 - 006568528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-03-16 09:40 - 2019-03-06 07:05 - 022018048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2019-03-16 09:40 - 2019-03-06 06:56 - 019404288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2019-03-16 09:40 - 2019-03-06 06:53 - 005307392 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d2d1.dll

2019-03-16 09:40 - 2019-03-06 06:53 - 003711488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll

2019-03-16 09:40 - 2019-03-06 06:52 - 000608768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2019-03-16 09:40 - 2019-03-06 06:51 - 000561152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll

2019-03-16 09:40 - 2019-03-06 06:51 - 000333824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgeIso.dll

2019-03-16 09:40 - 2019-03-06 06:50 - 001628160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2019-03-16 09:40 - 2019-03-06 06:50 - 001347584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OpcServices.dll

2019-03-16 09:40 - 2019-03-06 06:50 - 000578560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2019-03-16 09:40 - 2019-03-06 06:49 - 000251904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msIso.dll

2019-03-16 09:40 - 2019-03-06 06:48 - 000669696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2019-03-16 09:40 - 2019-03-06 06:48 - 000533504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2019-03-16 09:40 - 2019-02-21 04:26 - 000313344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd2x40.dll

2019-03-16 09:40 - 2019-02-16 13:57 - 001048472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Shell.Broker.dll

2019-03-16 09:40 - 2019-02-16 13:56 - 000549520 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppResolver.dll

2019-03-16 09:40 - 2019-02-16 13:34 - 004718080 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll

2019-03-16 09:40 - 2019-02-16 13:34 - 001725952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2019-03-16 09:40 - 2019-02-16 13:30 - 002019840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngine.dll

2019-03-16 09:40 - 2019-02-16 13:24 - 000444176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppResolver.dll

2019-03-16 09:40 - 2019-02-16 13:06 - 002890752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2019-03-16 09:40 - 2019-02-16 13:06 - 001530880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll

2019-03-16 09:40 - 2019-02-16 09:04 - 000193032 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\appid.sys

2019-03-16 09:40 - 2019-02-16 09:03 - 005625360 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll

2019-03-16 09:40 - 2019-02-16 09:02 - 000432952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys

2019-03-16 09:40 - 2019-02-16 09:01 - 000527160 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2019-03-16 09:40 - 2019-02-16 08:33 - 004708864 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll

2019-03-16 09:40 - 2019-02-16 08:32 - 002969088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll

2019-03-16 09:40 - 2019-02-16 08:31 - 000126976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\srpapi.dll

2019-03-16 09:40 - 2019-02-16 08:30 - 001124352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdprt.dll

2019-03-16 09:40 - 2019-02-16 08:30 - 000145920 _____ (Microsoft Corporation) C:\WINDOWS\system32\srpapi.dll

2019-03-16 09:40 - 2019-02-16 08:29 - 001768448 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll

2019-03-16 09:40 - 2019-02-16 08:29 - 000304128 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll

2019-03-16 09:40 - 2019-02-16 08:28 - 001668096 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdprt.dll

2019-03-16 09:40 - 2019-02-16 08:28 - 000713216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingOnlineServices.dll

2019-03-16 09:40 - 2019-02-16 08:28 - 000705024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapControlCore.dll

2019-03-16 09:40 - 2019-02-16 08:27 - 000729088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NMAA.dll

2019-03-16 09:40 - 2019-02-16 08:26 - 001459712 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll

2019-03-16 09:40 - 2019-02-16 08:25 - 000652800 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActivationManager.dll

2019-03-16 09:39 - 2019-03-06 16:36 - 001047352 _____ (Microsoft Corporation) C:\WINDOWS\system32\ReAgent.dll

2019-03-16 09:39 - 2019-03-06 16:20 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\iemigplugin.dll

2019-03-16 09:39 - 2019-03-06 16:19 - 000058368 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll

2019-03-16 09:39 - 2019-03-06 16:17 - 012730368 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2019-03-16 09:39 - 2019-03-06 16:17 - 000810496 _____ C:\WINDOWS\system32\MBR2GPT.EXE

2019-03-16 09:39 - 2019-03-06 16:17 - 000116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bridge.sys

2019-03-16 09:39 - 2019-03-06 16:14 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll

2019-03-16 09:39 - 2019-03-06 16:14 - 000522240 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2019-03-16 09:39 - 2019-03-06 16:14 - 000488448 _____ (Microsoft Corporation) C:\WINDOWS\system32\werui.dll

2019-03-16 09:39 - 2019-03-06 16:13 - 004053504 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll

2019-03-16 09:39 - 2019-03-06 16:13 - 001856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2019-03-16 09:39 - 2019-03-06 16:13 - 001662976 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2019-03-16 09:39 - 2019-03-06 16:13 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll

2019-03-16 09:39 - 2019-03-06 16:12 - 001180672 _____ (Microsoft Corporation) C:\WINDOWS\system32\reseteng.dll

2019-03-16 09:39 - 2019-03-06 13:18 - 000918032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ReAgent.dll

2019-03-16 09:39 - 2019-03-06 13:10 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll

2019-03-16 09:39 - 2019-03-06 13:09 - 011919360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2019-03-16 09:39 - 2019-03-06 13:06 - 000425472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werui.dll

2019-03-16 09:39 - 2019-03-06 13:05 - 004054016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll

2019-03-16 09:39 - 2019-03-06 13:04 - 001471488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2019-03-16 09:39 - 2019-03-06 12:59 - 001008640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.MixedRealityCapture.dll

2019-03-16 09:39 - 2019-03-06 10:29 - 001035040 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe

2019-03-16 09:39 - 2019-03-06 10:16 - 002822456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2019-03-16 09:39 - 2019-03-06 10:16 - 001457032 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2019-03-16 09:39 - 2019-03-06 10:16 - 001188000 _____ (Microsoft Corporation) C:\WINDOWS\system32\rpcrt4.dll

2019-03-16 09:39 - 2019-03-06 10:16 - 000776792 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll

2019-03-16 09:39 - 2019-03-06 10:16 - 000722744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimgapi.dll

2019-03-16 09:39 - 2019-03-06 10:16 - 000566568 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe

2019-03-16 09:39 - 2019-03-06 10:16 - 000527160 _____ (Microsoft Corporation) C:\WINDOWS\system32\wimserv.exe

2019-03-16 09:39 - 2019-03-06 10:11 - 000493880 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe

2019-03-16 09:39 - 2019-03-06 10:10 - 000248880 _____ (Microsoft Corporation) C:\WINDOWS\system32\weretw.dll

2019-03-16 09:39 - 2019-03-06 10:07 - 001219896 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2019-03-16 09:39 - 2019-03-06 10:07 - 001023800 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2019-03-16 09:39 - 2019-03-06 10:07 - 000376120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\fastfat.sys

2019-03-16 09:39 - 2019-03-06 10:06 - 009084216 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2019-03-16 09:39 - 2019-03-06 10:06 - 000134968 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2019-03-16 09:39 - 2019-03-06 10:06 - 000076088 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hvservice.sys

2019-03-16 09:39 - 2019-03-06 10:05 - 000439224 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll

2019-03-16 09:39 - 2019-03-06 10:05 - 000436240 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2019-03-16 09:39 - 2019-03-06 10:05 - 000159864 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe

2019-03-16 09:39 - 2019-03-06 10:04 - 002765856 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2019-03-16 09:39 - 2019-03-06 10:04 - 000628024 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpx.dll

2019-03-16 09:39 - 2019-03-06 10:03 - 002719544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2019-03-16 09:39 - 2019-03-06 10:03 - 002465784 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2019-03-16 09:39 - 2019-03-06 10:03 - 000375608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msrpc.sys

2019-03-16 09:39 - 2019-03-06 10:02 - 002421048 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2019-03-16 09:39 - 2019-03-06 10:02 - 001257672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2019-03-16 09:39 - 2019-03-06 10:02 - 001140480 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2019-03-16 09:39 - 2019-03-06 10:02 - 000982912 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2019-03-16 09:39 - 2019-03-06 10:02 - 000626488 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\afd.sys

2019-03-16 09:39 - 2019-03-06 09:44 - 025856512 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2019-03-16 09:39 - 2019-03-06 09:36 - 022716928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2019-03-16 09:39 - 2019-03-06 09:36 - 004383744 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll

2019-03-16 09:39 - 2019-03-06 09:34 - 004866048 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll

2019-03-16 09:39 - 2019-03-06 09:31 - 007598592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2019-03-16 09:39 - 2019-03-06 09:31 - 000894464 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2019-03-16 09:39 - 2019-03-06 09:31 - 000726528 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll

2019-03-16 09:39 - 2019-03-06 09:31 - 000353792 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll

2019-03-16 09:39 - 2019-03-06 09:31 - 000324608 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys

2019-03-16 09:39 - 2019-03-06 09:31 - 000279552 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll

2019-03-16 09:39 - 2019-03-06 09:31 - 000154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2019-03-16 09:39 - 2019-03-06 09:29 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2019-03-16 09:39 - 2019-03-06 09:29 - 000736256 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2019-03-16 09:39 - 2019-03-06 09:28 - 004937728 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll

2019-03-16 09:39 - 2019-03-06 09:27 - 002224640 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2019-03-16 09:39 - 2019-03-06 09:27 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2019-03-16 09:39 - 2019-03-06 09:27 - 000542720 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2019-03-16 09:39 - 2019-03-06 09:27 - 000507392 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgeIso.dll

2019-03-16 09:39 - 2019-03-06 09:26 - 000868864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.MixedRealityCapture.dll

2019-03-16 09:39 - 2019-03-06 09:26 - 000073216 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\npfs.sys

2019-03-16 09:39 - 2019-03-06 09:26 - 000031232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\msfs.sys

2019-03-16 09:39 - 2019-03-06 08:08 - 000001310 _____ C:\WINDOWS\system32\tcbres.wim

2019-03-16 09:39 - 2019-03-06 07:17 - 000146712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe

2019-03-16 09:39 - 2019-03-06 07:15 - 002253488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2019-03-16 09:39 - 2019-03-06 07:15 - 000434488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe

2019-03-16 09:39 - 2019-03-06 07:14 - 000785568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rpcrt4.dll

2019-03-16 09:39 - 2019-03-06 07:14 - 000665224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll

2019-03-16 09:39 - 2019-03-06 07:14 - 000450872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dpx.dll

2019-03-16 09:39 - 2019-03-06 07:14 - 000380728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2019-03-16 09:39 - 2019-03-06 07:13 - 000607248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wimgapi.dll

2019-03-16 09:39 - 2019-03-06 06:52 - 005790720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2019-03-16 09:39 - 2019-03-06 06:52 - 000261632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll

2019-03-16 09:39 - 2019-03-06 06:51 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll

2019-03-16 09:39 - 2019-03-06 06:49 - 004516352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll

2019-03-16 09:39 - 2019-03-06 06:49 - 000318464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll

2019-03-16 09:39 - 2019-02-16 14:02 - 002871304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2019-03-16 09:39 - 2019-02-16 14:02 - 001644040 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2019-03-16 09:39 - 2019-02-16 14:02 - 000808456 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2019-03-16 09:39 - 2019-02-16 14:02 - 000735752 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2019-03-16 09:39 - 2019-02-16 14:02 - 000620040 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2019-03-16 09:39 - 2019-02-16 14:02 - 000460296 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2019-03-16 09:39 - 2019-02-16 14:02 - 000322568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2019-03-16 09:39 - 2019-02-16 14:02 - 000147464 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2019-03-16 09:39 - 2019-02-16 14:02 - 000071176 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 002266936 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystems64.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 001786672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntVirtualization.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 001627448 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVIntegration.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 001424696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntSubsystemController.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 001038136 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPolicy.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000954168 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVManifest.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000830264 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVOrchestration.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000825144 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVEntStreamingManager.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000749880 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVReporting.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000670008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVCatalog.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000652088 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVPublishing.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000506088 _____ (Microsoft Corporation) C:\WINDOWS\system32\systemreset.exe

2019-03-16 09:39 - 2019-02-16 13:57 - 000495416 _____ (Microsoft Corporation) C:\WINDOWS\system32\TransportDSA.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000399672 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVScripting.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000257848 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVFileSystemMetadata.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000231224 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVShNotify.exe

2019-03-16 09:39 - 2019-02-16 13:57 - 000228152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVStreamMap.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000201528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVStreamingUX.dll

2019-03-16 09:39 - 2019-02-16 13:57 - 000183608 _____ (Microsoft Corporation) C:\WINDOWS\system32\mavinject.exe

2019-03-16 09:39 - 2019-02-16 13:57 - 000180528 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVDllSurrogate.exe

2019-03-16 09:39 - 2019-02-16 13:57 - 000172856 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppVNice.exe

2019-03-16 09:39 - 2019-02-16 13:57 - 000034104 _____ C:\WINDOWS\system32\SyncAppvPublishingServer.exe

2019-03-16 09:39 - 2019-02-16 13:56 - 000540984 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2019-03-16 09:39 - 2019-02-16 13:53 - 001516416 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll

2019-03-16 09:39 - 2019-02-16 13:36 - 000127488 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxSysprep.dll

2019-03-16 09:39 - 2019-02-16 13:34 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll

2019-03-16 09:39 - 2019-02-16 13:33 - 002194432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.ModernAppAgent.dll

2019-03-16 09:39 - 2019-02-16 13:33 - 001786880 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_health.dll

2019-03-16 09:39 - 2019-02-16 13:32 - 003646976 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2019-03-16 09:39 - 2019-02-16 13:32 - 002051072 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll

2019-03-16 09:39 - 2019-02-16 13:32 - 001127936 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplySettingsTemplateCatalog.exe

2019-03-16 09:39 - 2019-02-16 13:31 - 001271808 _____ (Microsoft Corporation) C:\WINDOWS\system32\gpsvc.dll

2019-03-16 09:39 - 2019-02-16 13:31 - 001186816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.CommonBridge.dll

2019-03-16 09:39 - 2019-02-16 13:31 - 001003520 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll

2019-03-16 09:39 - 2019-02-16 13:31 - 000861184 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll

2019-03-16 09:39 - 2019-02-16 13:31 - 000615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\resutils.dll

2019-03-16 09:39 - 2019-02-16 13:30 - 000877568 _____ (Microsoft Corporation) C:\WINDOWS\system32\RecoveryDrive.exe

2019-03-16 09:39 - 2019-02-16 13:29 - 000174080 _____ (Microsoft Corporation) C:\WINDOWS\system32\ResetEngOnline.dll

2019-03-16 09:39 - 2019-02-16 13:29 - 000091136 _____ (Microsoft Corporation) C:\WINDOWS\system32\mcbuilder.exe

2019-03-16 09:39 - 2019-02-16 13:25 - 001539896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppVEntSubsystems32.dll

2019-03-16 09:39 - 2019-02-16 13:25 - 000148784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mavinject.exe

2019-03-16 09:39 - 2019-02-16 13:22 - 001322176 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll

2019-03-16 09:39 - 2019-02-16 13:08 - 000373760 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll

2019-03-16 09:39 - 2019-02-16 13:07 - 001307648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_health.dll

2019-03-16 09:39 - 2019-02-16 13:07 - 000484352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\resutils.dll

2019-03-16 09:39 - 2019-02-16 13:06 - 001451520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll

2019-03-16 09:39 - 2019-02-16 13:06 - 000774656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll

2019-03-16 09:39 - 2019-02-16 13:06 - 000765952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll

2019-03-16 09:39 - 2019-02-16 13:04 - 000080384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mcbuilder.exe

2019-03-16 09:39 - 2019-02-16 13:02 - 000055808 _____ (Microsoft Corporation) C:\WINDOWS\system32\UevAppMonitor.exe

2019-03-16 09:39 - 2019-02-16 12:55 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Microsoft.Uev.Common.dll

2019-03-16 09:39 - 2019-02-16 11:24 - 023862272 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll

2019-03-16 09:39 - 2019-02-16 11:22 - 019525120 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll

2019-03-16 09:39 - 2019-02-16 09:16 - 000511800 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2019-03-16 09:39 - 2019-02-16 09:15 - 000505656 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2019-03-16 09:39 - 2019-02-16 09:15 - 000035640 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2019-03-16 09:39 - 2019-02-16 09:05 - 000087800 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskhostw.exe

2019-03-16 09:39 - 2019-02-16 09:03 - 007901392 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll

2019-03-16 09:39 - 2019-02-16 09:03 - 000510288 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2019-03-16 09:39 - 2019-02-16 09:02 - 005821440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll

2019-03-16 09:39 - 2019-02-16 09:02 - 003291632 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2019-03-16 09:39 - 2019-02-16 09:02 - 001934800 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll

2019-03-16 09:39 - 2019-02-16 09:02 - 001792712 _____ (Microsoft Corporation) C:\WINDOWS\system32\propsys.dll

2019-03-16 09:39 - 2019-02-16 09:02 - 000705848 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\vhdmp.sys

2019-03-16 09:39 - 2019-02-16 09:02 - 000413712 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll

2019-03-16 09:39 - 2019-02-16 09:01 - 001285424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2019-03-16 09:39 - 2019-02-16 09:01 - 001209696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll

2019-03-16 09:39 - 2019-02-16 09:01 - 001098056 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll

2019-03-16 09:39 - 2019-02-16 09:01 - 001028920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2019-03-16 09:39 - 2019-02-16 09:01 - 001014344 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2019-03-16 09:39 - 2019-02-16 09:01 - 000735464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2019-03-16 09:39 - 2019-02-16 09:01 - 000641984 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcp_win.dll

2019-03-16 09:39 - 2019-02-16 09:01 - 000594024 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe

2019-03-16 09:39 - 2019-02-16 09:01 - 000480840 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll

2019-03-16 09:39 - 2019-02-16 09:01 - 000335672 _____ (Microsoft Corporation) C:\WINDOWS\system32\moshostcore.dll

2019-03-16 09:39 - 2019-02-16 09:01 - 000161664 _____ (Microsoft Corporation) C:\WINDOWS\system32\RTWorkQ.dll

2019-03-16 09:39 - 2019-02-16 08:57 - 000383288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll

2019-03-16 09:39 - 2019-02-16 08:53 - 000443632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll

2019-03-16 09:39 - 2019-02-16 08:51 - 002479168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2019-03-16 09:39 - 2019-02-16 08:51 - 001584536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\propsys.dll

2019-03-16 09:39 - 2019-02-16 08:51 - 000170952 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RTWorkQ.dll

2019-03-16 09:39 - 2019-02-16 08:50 - 001805648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll

2019-03-16 09:39 - 2019-02-16 08:50 - 001171336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll

2019-03-16 09:39 - 2019-02-16 08:50 - 001130568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll

2019-03-16 09:39 - 2019-02-16 08:50 - 001011872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll

2019-03-16 09:39 - 2019-02-16 08:50 - 000560384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll

2019-03-16 09:39 - 2019-02-16 08:50 - 000504072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcp_win.dll

2019-03-16 09:39 - 2019-02-16 08:37 - 009084928 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingMaps.dll

2019-03-16 09:39 - 2019-02-16 08:36 - 007057408 _____ (Microsoft Corporation) C:\WINDOWS\system32\mos.dll

2019-03-16 09:39 - 2019-02-16 08:36 - 000144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll

2019-03-16 09:39 - 2019-02-16 08:35 - 008188928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2019-03-16 09:39 - 2019-02-16 08:35 - 006661632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2019-03-16 09:39 - 2019-02-16 08:34 - 005883904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mos.dll

2019-03-16 09:39 - 2019-02-16 08:34 - 000095232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll

2019-03-16 09:39 - 2019-02-16 08:34 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll

2019-03-16 09:39 - 2019-02-16 08:33 - 006646784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BingMaps.dll

2019-03-16 09:39 - 2019-02-16 08:33 - 000119808 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll

2019-03-16 09:39 - 2019-02-16 08:33 - 000054272 _____ (Microsoft Corporation) C:\WINDOWS\system32\CredentialMigrationHandler.dll

2019-03-16 09:39 - 2019-02-16 08:33 - 000043520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CredentialMigrationHandler.dll

2019-03-16 09:39 - 2019-02-16 08:33 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2019-03-16 09:39 - 2019-02-16 08:32 - 000173568 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseModernAppMgmtCSP.dll

2019-03-16 09:39 - 2019-02-16 08:31 - 002825728 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapGeocoder.dll

2019-03-16 09:39 - 2019-02-16 08:31 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapConfiguration.dll

2019-03-16 09:39 - 2019-02-16 08:31 - 000141312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppointmentActivation.dll

2019-03-16 09:39 - 2019-02-16 08:30 - 002449408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapRouter.dll

2019-03-16 09:39 - 2019-02-16 08:30 - 001986560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MapGeocoder.dll

2019-03-16 09:39 - 2019-02-16 08:30 - 000530432 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapConfiguration.dll

2019-03-16 09:39 - 2019-02-16 08:30 - 000357888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppLockerCSP.dll

2019-03-16 09:39 - 2019-02-16 08:30 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppLockerCSP.dll

2019-03-16 09:39 - 2019-02-16 08:28 - 003381248 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapRouter.dll

2019-03-16 09:39 - 2019-02-16 08:28 - 002585600 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansvc.dll

2019-03-16 09:39 - 2019-02-16 08:28 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ActivationManager.dll

2019-03-16 09:39 - 2019-02-16 08:27 - 001364992 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpasvc.dll

2019-03-16 09:39 - 2019-02-16 08:27 - 000686592 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll

2019-03-16 09:39 - 2019-02-16 08:26 - 001225216 _____ (Microsoft Corporation) C:\WINDOWS\system32\MapsStore.dll

2019-03-16 09:39 - 2019-02-16 08:26 - 000943616 _____ (Microsoft Corporation) C:\WINDOWS\system32\BingOnlineServices.dll

2019-03-16 09:39 - 2019-02-16 08:26 - 000935424 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2019-03-16 09:39 - 2019-02-16 08:26 - 000401920 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2019-03-16 09:39 - 2019-02-16 08:25 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\system32\NMAA.dll

2019-03-14 16:18 - 2019-03-14 18:19 - 000099152 _____ (AO Kaspersky Lab) C:\WINDOWS\system32\Drivers\klupd_klif_kimul.sys

2019-03-10 14:46 - 2019-03-10 14:46 - 000441703 ____C C:\Users\Rattenface\Desktop\versuch kündigung magenta tv.pdf

2019-03-06 14:50 - 2019-03-06 14:50 - 000000000 ____D C:\Users\Rattenface\Documents\Samsung

2019-03-03 21:20 - 2019-03-03 21:20 - 000000000 ____D C:\Users\Rattenface\AppData\Roaming\CyberLink

2019-03-03 21:20 - 2019-03-03 21:20 - 000000000 ____D C:\Users\Rattenface\AppData\Local\CyberLink

2019-03-03 20:34 - 2019-03-06 14:51 - 000000000 ____D C:\ProgramData\SUPPORTDIR

2019-03-03 20:34 - 2019-03-06 14:51 - 000000000 ____D C:\ProgramData\CLSK

2019-03-03 20:31 - 2019-03-06 14:51 - 000000000 ____D C:\ProgramData\install_clap

2019-02-24 10:36 - 2019-02-24 10:36 - 000000000 ____D C:\Users\Rattenface\Documents\UnrealTournament

2019-02-24 09:53 - 2019-02-24 09:54 - 000000000 ____D C:\ProgramData\Epic

2019-02-24 09:53 - 2019-02-24 09:53 - 000000791 _____ C:\Users\Public\Desktop\Epic Games Launcher.lnk

2019-02-24 09:53 - 2019-02-24 09:53 - 000000791 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk

2019-02-24 09:53 - 2019-02-24 09:53 - 000000000 ____D C:\Users\Rattenface\AppData\Local\UnrealEngineLauncher

2019-02-24 09:53 - 2019-02-24 09:53 - 000000000 ____D C:\Users\Rattenface\AppData\Local\EpicGamesLauncher

2019-02-23 20:48 - 2019-02-24 09:50 - 000000000 ____D C:\ProgramData\TEMP

2019-02-17 02:28 - 2019-02-17 02:28 - 000000000 ___HD C:\Program Files\Common Files\EAInstaller

2019-02-17 02:28 - 2010-06-02 04:55 - 000527192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_7.dll

2019-02-17 02:28 - 2010-06-02 04:55 - 000518488 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_7.dll

2019-02-17 02:28 - 2010-06-02 04:55 - 000239960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_7.dll

2019-02-17 02:28 - 2010-06-02 04:55 - 000176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_7.dll

2019-02-17 02:28 - 2010-06-02 04:55 - 000077656 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_5.dll

2019-02-17 02:28 - 2010-06-02 04:55 - 000074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_5.dll

2019-02-17 02:28 - 2010-05-26 11:41 - 002401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll

2019-02-17 02:28 - 2010-05-26 11:41 - 001907552 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_43.dll

2019-02-17 02:28 - 2010-05-26 11:41 - 001868128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_43.dll

2019-02-17 02:28 - 2010-05-26 11:41 - 000511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll

2019-02-17 02:28 - 2010-05-26 11:41 - 000470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll

2019-02-17 02:28 - 2010-02-04 10:01 - 000530776 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_6.dll

2019-02-17 02:28 - 2010-02-04 10:01 - 000528216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_6.dll

2019-02-17 02:28 - 2010-02-04 10:01 - 000238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_6.dll

2019-02-17 02:28 - 2010-02-04 10:01 - 000176984 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_6.dll

2019-02-17 02:28 - 2010-02-04 10:01 - 000078680 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_4.dll

2019-02-17 02:28 - 2010-02-04 10:01 - 000074072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_4.dll

2019-02-17 02:28 - 2010-02-04 10:01 - 000024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_7.dll

2019-02-17 02:28 - 2010-02-04 10:01 - 000022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_7.dll

2019-02-17 02:28 - 2009-09-04 17:44 - 000517960 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_5.dll

2019-02-17 02:28 - 2009-09-04 17:44 - 000515416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_5.dll

2019-02-17 02:28 - 2009-09-04 17:44 - 000238936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_5.dll

2019-02-17 02:28 - 2009-09-04 17:44 - 000176968 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_5.dll

2019-02-17 02:28 - 2009-09-04 17:44 - 000073544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_3.dll

2019-02-17 02:28 - 2009-09-04 17:44 - 000069464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_3.dll

2019-02-17 02:28 - 2009-09-04 17:29 - 005554512 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dcsx_42.dll

2019-02-17 02:28 - 2009-09-04 17:29 - 005501792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dcsx_42.dll

2019-02-17 02:28 - 2009-09-04 17:29 - 002582888 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_42.dll

2019-02-17 02:28 - 2009-09-04 17:29 - 002475352 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_42.dll

2019-02-17 02:28 - 2009-09-04 17:29 - 000523088 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_42.dll

2019-02-17 02:28 - 2009-09-04 17:29 - 000453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_42.dll

2019-02-17 02:28 - 2009-09-04 17:29 - 000285024 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_42.dll

2019-02-17 02:28 - 2009-09-04 17:29 - 000235344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_42.dll

2019-02-17 02:28 - 2009-03-16 14:18 - 000521560 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_4.dll

2019-02-17 02:28 - 2009-03-16 14:18 - 000517448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_4.dll

2019-02-17 02:28 - 2009-03-16 14:18 - 000235352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_4.dll

2019-02-17 02:28 - 2009-03-16 14:18 - 000174936 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_4.dll

2019-02-17 02:28 - 2009-03-16 14:18 - 000024920 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_6.dll

2019-02-17 02:28 - 2009-03-16 14:18 - 000022360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_6.dll

2019-02-17 02:28 - 2009-03-09 15:27 - 005425496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_41.dll

2019-02-17 02:28 - 2009-03-09 15:27 - 002430312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_41.dll

2019-02-17 02:28 - 2009-03-09 15:27 - 001846632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_41.dll

2019-02-17 02:28 - 2009-03-09 15:27 - 000520544 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_41.dll

2019-02-17 02:28 - 2009-03-09 15:27 - 000453456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_41.dll

2019-02-17 02:28 - 2008-10-27 10:04 - 000518480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_3.dll

2019-02-17 02:28 - 2008-10-27 10:04 - 000514384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_3.dll

2019-02-17 02:28 - 2008-10-27 10:04 - 000235856 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_3.dll

2019-02-17 02:28 - 2008-10-27 10:04 - 000175440 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_3.dll

2019-02-17 02:28 - 2008-10-27 10:04 - 000074576 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_2.dll

2019-02-17 02:28 - 2008-10-27 10:04 - 000070992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_2.dll

2019-02-17 02:28 - 2008-10-27 10:04 - 000025936 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_5.dll

2019-02-17 02:28 - 2008-10-27 10:04 - 000023376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_5.dll

2019-02-17 02:28 - 2008-10-15 06:22 - 005631312 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_40.dll

2019-02-17 02:28 - 2008-10-15 06:22 - 002605920 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_40.dll

2019-02-17 02:28 - 2008-10-15 06:22 - 002036576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_40.dll

2019-02-17 02:28 - 2008-10-15 06:22 - 000519000 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_40.dll

2019-02-17 02:28 - 2008-10-15 06:22 - 000452440 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_40.dll

2019-02-17 02:28 - 2008-07-31 10:41 - 000238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_2.dll

2019-02-17 02:28 - 2008-07-31 10:41 - 000177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_2.dll

2019-02-17 02:28 - 2008-07-31 10:41 - 000072200 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_1.dll

2019-02-17 02:28 - 2008-07-31 10:41 - 000068616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_1.dll

2019-02-17 02:28 - 2008-07-31 10:40 - 000513544 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_2.dll

2019-02-17 02:28 - 2008-07-31 10:40 - 000509448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_2.dll

2019-02-17 02:28 - 2008-07-10 11:01 - 000467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_39.dll

2019-02-17 02:28 - 2008-07-10 11:00 - 004992520 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_39.dll

2019-02-17 02:28 - 2008-07-10 11:00 - 001942552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_39.dll

2019-02-17 02:28 - 2008-07-10 11:00 - 001493528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_39.dll

2019-02-17 02:28 - 2008-07-10 11:00 - 000540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_39.dll

2019-02-17 02:28 - 2008-05-30 14:19 - 000511496 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_1.dll

2019-02-17 02:28 - 2008-05-30 14:19 - 000507400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_1.dll

2019-02-17 02:28 - 2008-05-30 14:18 - 000238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_1.dll

2019-02-17 02:28 - 2008-05-30 14:18 - 000177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_1.dll

2019-02-17 02:28 - 2008-05-30 14:17 - 000068104 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAPOFX1_0.dll

2019-02-17 02:28 - 2008-05-30 14:17 - 000065032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAPOFX1_0.dll

2019-02-17 02:28 - 2008-05-30 14:17 - 000025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_4.dll

2019-02-17 02:28 - 2008-05-30 14:16 - 000028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_4.dll

2019-02-17 02:28 - 2008-05-30 14:11 - 004991496 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_38.dll

2019-02-17 02:28 - 2008-05-30 14:11 - 001941528 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_38.dll

2019-02-17 02:28 - 2008-05-30 14:11 - 001491992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_38.dll

2019-02-17 02:28 - 2008-05-30 14:11 - 000540688 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_38.dll

2019-02-17 02:28 - 2008-05-30 14:11 - 000467984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_38.dll

2019-02-17 02:28 - 2008-03-05 16:04 - 000489480 _____ (Microsoft Corporation) C:\WINDOWS\system32\XAudio2_0.dll

2019-02-17 02:28 - 2008-03-05 16:03 - 000479752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XAudio2_0.dll

2019-02-17 02:28 - 2008-03-05 16:03 - 000238088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine3_0.dll

2019-02-17 02:28 - 2008-03-05 16:03 - 000177672 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine3_0.dll

2019-02-17 02:28 - 2008-03-05 16:00 - 000028168 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_3.dll

2019-02-17 02:28 - 2008-03-05 16:00 - 000025608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_3.dll

2019-02-17 02:28 - 2008-03-05 15:56 - 004910088 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_37.dll

2019-02-17 02:28 - 2008-03-05 15:56 - 001860120 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_37.dll

2019-02-17 02:28 - 2008-03-05 15:56 - 001420824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_37.dll

2019-02-17 02:28 - 2008-02-05 23:07 - 000529424 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_37.dll

2019-02-17 02:28 - 2008-02-05 23:07 - 000462864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_37.dll

2019-02-17 02:28 - 2007-10-22 03:40 - 000411656 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_10.dll

2019-02-17 02:28 - 2007-10-22 03:39 - 000267272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_10.dll

2019-02-17 02:28 - 2007-10-22 03:37 - 000021000 _____ (Microsoft Corporation) C:\WINDOWS\system32\X3DAudio1_2.dll

2019-02-17 02:28 - 2007-10-22 03:37 - 000017928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\X3DAudio1_2.dll

2019-02-17 02:28 - 2007-10-12 15:14 - 005081608 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_36.dll

2019-02-17 02:28 - 2007-10-12 15:14 - 002006552 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_36.dll

2019-02-17 02:28 - 2007-10-12 15:14 - 001374232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_36.dll

2019-02-17 02:28 - 2007-10-02 09:56 - 000508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_36.dll

2019-02-17 02:28 - 2007-10-02 09:56 - 000444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_36.dll

2019-02-17 02:28 - 2007-07-20 00:57 - 000411496 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_9.dll

2019-02-17 02:28 - 2007-07-20 00:57 - 000267112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_9.dll

2019-02-17 02:28 - 2007-07-19 18:14 - 005073256 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_35.dll

2019-02-17 02:28 - 2007-07-19 18:14 - 001985904 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_35.dll

2019-02-17 02:28 - 2007-07-19 18:14 - 001358192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_35.dll

2019-02-17 02:28 - 2007-07-19 18:14 - 000508264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_35.dll

2019-02-17 02:28 - 2007-07-19 18:14 - 000444776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_35.dll

2019-02-17 02:28 - 2007-06-20 20:49 - 000409960 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_8.dll

2019-02-17 02:28 - 2007-06-20 20:46 - 000266088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_8.dll

2019-02-17 02:28 - 2007-05-16 16:45 - 004496232 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_34.dll

2019-02-17 02:28 - 2007-05-16 16:45 - 001401200 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_34.dll

2019-02-17 02:28 - 2007-05-16 16:45 - 001124720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_34.dll

2019-02-17 02:28 - 2007-05-16 16:45 - 000506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_34.dll

2019-02-17 02:28 - 2007-05-16 16:45 - 000443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_34.dll

2019-02-17 02:28 - 2007-04-04 18:55 - 000403304 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_7.dll

2019-02-17 02:28 - 2007-04-04 18:55 - 000261480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_7.dll

2019-02-17 02:28 - 2007-03-15 16:57 - 000506728 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_33.dll

2019-02-17 02:28 - 2007-03-15 16:57 - 000443752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_33.dll

2019-02-17 02:28 - 2007-03-12 16:42 - 004494184 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_33.dll

2019-02-17 02:28 - 2007-03-12 16:42 - 001400176 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_33.dll

2019-02-17 02:28 - 2007-03-12 16:42 - 001123696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_33.dll

2019-02-17 02:28 - 2007-03-05 12:42 - 000017688 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_1.dll

2019-02-17 02:28 - 2007-03-05 12:42 - 000015128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_1.dll

2019-02-17 02:28 - 2007-01-24 15:27 - 000393576 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_6.dll

2019-02-17 02:28 - 2007-01-24 15:27 - 000255848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_6.dll

2019-02-17 02:28 - 2006-12-08 12:02 - 000251672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_5.dll

2019-02-17 02:28 - 2006-12-08 12:00 - 000390424 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_5.dll

2019-02-17 02:28 - 2006-11-29 13:06 - 004398360 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_32.dll

2019-02-17 02:28 - 2006-11-29 13:06 - 000469264 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10.dll

2019-02-17 02:28 - 2006-11-29 13:06 - 000440080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10.dll

2019-02-17 02:28 - 2006-09-28 16:05 - 003977496 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_31.dll

2019-02-17 02:28 - 2006-09-28 16:05 - 000237848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_4.dll

2019-02-17 02:28 - 2006-09-28 16:04 - 000364824 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_4.dll

2019-02-17 02:28 - 2006-07-28 09:31 - 000083736 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_2.dll

2019-02-17 02:28 - 2006-07-28 09:30 - 000363288 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_3.dll

2019-02-17 02:28 - 2006-07-28 09:30 - 000236824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_3.dll

2019-02-17 02:28 - 2006-05-31 07:24 - 000230168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_2.dll

2019-02-17 02:28 - 2006-05-31 07:22 - 000354072 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_2.dll

2019-02-17 02:28 - 2006-03-31 12:41 - 003927248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_30.dll

2019-02-17 02:28 - 2006-03-31 12:40 - 000352464 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_1.dll

2019-02-17 02:28 - 2006-03-31 12:39 - 000229584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_1.dll

2019-02-17 02:28 - 2006-03-31 12:39 - 000083664 _____ (Microsoft Corporation) C:\WINDOWS\system32\xinput1_1.dll

2019-02-17 02:28 - 2006-02-03 08:43 - 003830992 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_29.dll

2019-02-17 02:28 - 2006-02-03 08:42 - 000355536 _____ (Microsoft Corporation) C:\WINDOWS\system32\xactengine2_0.dll

2019-02-17 02:28 - 2006-02-03 08:42 - 000230096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\xactengine2_0.dll

2019-02-17 02:28 - 2006-02-03 08:41 - 000016592 _____ (Microsoft Corporation) C:\WINDOWS\system32\x3daudio1_0.dll

2019-02-17 02:28 - 2006-02-03 08:41 - 000014032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\x3daudio1_0.dll

2019-02-17 02:28 - 2005-12-05 18:09 - 003815120 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_28.dll

2019-02-17 02:28 - 2005-07-22 19:59 - 003807440 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_27.dll

2019-02-17 02:28 - 2005-05-26 15:34 - 003767504 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_26.dll

2019-02-17 02:28 - 2005-03-18 17:19 - 003823312 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_25.dll

2019-02-17 02:28 - 2005-02-05 19:45 - 003544272 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx9_24.dll
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-03-19 03:29 - 2018-07-25 00:54 - 000000000 ____D C:\ProgramData\Kaspersky Lab

2019-03-19 03:27 - 2018-07-24 23:46 - 000000000 ___DC C:\Users\Rattenface\AppData\LocalLow\Mozilla

2019-03-19 03:27 - 2018-07-24 23:09 - 000000000 ____D C:\ProgramData\NVIDIA

2019-03-19 03:27 - 2018-07-24 22:54 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2019-03-19 03:27 - 2018-04-12 00:38 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-03-19 02:35 - 2018-04-11 22:04 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2019-03-19 02:16 - 2018-07-26 12:05 - 000000000 ___DC C:\Users\Administrator\AppData\Local\CrashDumps

2019-03-19 02:15 - 2018-07-25 00:59 - 000000000 ___DC C:\Users\Rattenface\AppData\Local\CrashDumps

2019-03-18 20:02 - 2018-09-16 19:46 - 000000000 ___DC C:\Users\Rattenface\Documents\Outlook-Dateien

2019-03-18 17:44 - 2018-07-24 22:54 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2019-03-18 12:27 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\AppReadiness

2019-03-17 23:02 - 2018-07-24 23:03 - 001718588 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2019-03-17 23:02 - 2018-04-12 17:14 - 000741854 _____ C:\WINDOWS\system32\perfh007.dat

2019-03-17 23:02 - 2018-04-12 17:14 - 000149526 _____ C:\WINDOWS\system32\perfc007.dat

2019-03-17 23:02 - 2018-04-12 00:36 - 000000000 ____D C:\WINDOWS\INF

2019-03-17 20:15 - 2018-07-25 21:05 - 000093960 ____H (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCMON24.SYS

2019-03-17 17:59 - 2018-07-25 00:38 - 000000000 ___DC C:\Users\Rattenface\AppData\Roaming\vlc

2019-03-17 10:40 - 2018-07-29 10:37 - 000000000 ____D C:\ProgramData\Origin

2019-03-17 10:38 - 2018-07-29 10:37 - 000000000 ___DC C:\Users\Rattenface\AppData\Roaming\Origin

2019-03-16 11:32 - 2018-07-24 22:54 - 000405104 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2019-03-16 09:44 - 2018-04-12 17:19 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection

2019-03-16 09:44 - 2018-04-12 00:38 - 000000000 ___SD C:\WINDOWS\system32\UNP

2019-03-16 09:44 - 2018-04-12 00:38 - 000000000 ___RD C:\Program Files\Windows Defender

2019-03-16 09:44 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\TextInput

2019-03-16 09:44 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\oobe

2019-03-16 09:44 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\system32\appraiser

2019-03-16 09:44 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\ShellExperiences

2019-03-16 09:44 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\bcastdvr

2019-03-16 09:44 - 2018-04-12 00:38 - 000000000 ____D C:\Program Files (x86)\Windows Defender

2019-03-16 09:42 - 2018-04-12 00:30 - 000000000 ____D C:\WINDOWS\CbsTemp

2019-03-16 09:41 - 2018-11-01 22:11 - 000806320 _____ C:\WINDOWS\SysWOW64\locale.nls

2019-03-16 09:41 - 2018-11-01 22:11 - 000806320 _____ C:\WINDOWS\system32\locale.nls

2019-03-15 21:52 - 2018-04-11 22:04 - 000032768 _____ C:\WINDOWS\system32\config\ELAM

2019-03-15 21:43 - 2018-04-12 00:38 - 000000000 ___HD C:\Program Files\WindowsApps

2019-03-14 17:05 - 2018-07-25 00:15 - 000000000 ___DC C:\Users\Rattenface\AppData\Roaming\steelseries-engine-3-client

2019-03-14 16:30 - 2018-07-24 23:12 - 000000000 ____D C:\WINDOWS\system32\MRT

2019-03-14 16:28 - 2018-07-24 23:12 - 127411920 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2019-03-09 17:24 - 2019-02-16 13:02 - 000003384 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-427982643-533043240-3968945235-1001

2019-03-09 17:24 - 2019-02-15 21:45 - 000002397 ____C C:\Users\Rattenface\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2019-03-07 17:06 - 2018-07-24 23:04 - 000000000 ___DC C:\Users\Rattenface\AppData\Local\Packages

2019-03-06 17:37 - 2018-04-12 00:38 - 000000000 ____D C:\WINDOWS\LiveKernelReports

2019-03-06 14:52 - 2018-10-09 21:47 - 000000000 ___HD C:\Program Files (x86)\InstallShield Installation Information

2019-03-04 07:02 - 2018-07-24 23:46 - 000000000 ____D C:\Program Files\Mozilla Firefox

2019-03-04 07:02 - 2018-07-24 23:46 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2019-03-03 20:34 - 2018-07-24 23:18 - 000000000 ____D C:\ProgramData\Package Cache

2019-03-03 17:54 - 2018-04-12 00:41 - 000835480 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2019-03-03 17:54 - 2018-04-12 00:41 - 000179608 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2019-03-01 23:38 - 2018-11-16 20:09 - 000000000 ____D C:\Program Files\rempl

2019-03-01 08:47 - 2018-07-24 23:46 - 000001005 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2019-02-24 10:36 - 2018-08-14 20:55 - 000000000 ___DC C:\Users\Rattenface\AppData\Local\UnrealEngine

2019-02-24 09:54 - 2018-07-25 20:09 - 000000000 ___DC C:\Users\Rattenface\AppData\Local\D3DSCache

2019-02-23 12:08 - 2018-07-30 11:00 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2019-02-17 19:33 - 2018-07-26 19:10 - 000007671 ____C C:\Users\Administrator\AppData\Local\Resmon.ResmonCfg
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2019-01-08 20:50 - 2019-01-08 20:50 - 000000600 ____C () C:\Users\Administrator\AppData\Roaming\winscp.rnd

2018-07-26 19:10 - 2019-02-17 19:33 - 000007671 ____C () C:\Users\Administrator\AppData\Local\Resmon.ResmonCfg
 

Einige Dateien in TEMP:

====================

2018-12-21 22:01 - 2018-05-23 07:06 - 000141280 ____C (Irfan Skiljan, IrfanView) C:\Users\Administrator\AppData\Local\Temp\iv_uninstall.exe

2019-03-19 02:16 - 2019-03-19 02:16 - 000416640 ____C (Sysinternals - www.sysinternals.com) C:\Users\Administrator\AppData\Local\Temp\JVGOTG.exe

2019-03-19 02:15 - 2019-03-19 02:15 - 000433024 ____C (Sysinternals - www.sysinternals.com) C:\Users\Rattenface\AppData\Local\Temp\VVOR.exe
 

==================== Bamital & volsnap ======================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert

C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert

C:\WINDOWS\explorer.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert

C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert

C:\WINDOWS\system32\services.exe => Datei ist digital signiert

C:\WINDOWS\system32\User32.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert

C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert

C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert

C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert

C:\WINDOWS\system32\dllhost.exe => Datei ist digital signiert

C:\WINDOWS\SysWOW64\dllhost.exe => Datei ist digital signiert

C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert
 

LastRegBack: 2018-07-24 22:54
 

==================== Ende von FRST.txt ============================

Zitat:

Microsoft Office 365 ProPlus

Was habt ihr da alle immer die dickste und teuerste Office-Version drauf, wer braucht das für private Zwecke??? :wtf:

Zitat:

Kaspersky Internet Security

Totaler Müll, kontraproduktiv ohne Ende, hau es weg und verwende den Windows Defender

Ja das Office ist selbst als "Premiumversion" noch schrottig, sieht man oft im Büro.
Deswegen bin ich ja so sauer auf M$

Aber das Office da, das ist von meiner Uni eine Version, die an das Studium gebunden ist.

Kaspersky schmeiß ich runter, sobald der letzte Key abgelaufen ist, hat es sich ja jetzt eh nicht bewährt, wie man scheinbar sieht. (Ich habe den Verdacht, dass ich die Spamware auf einer Streamingseite, die nen Besucher besucht hat, bekommen habe.)
Malwarebytes kann ich selbst als Administrator unter seinem Profil nicht installieren.
Mein Benutzer ist runtergestuft, MWB fragt nach ADminrechten, aber selbst direkt im Administratorprofil das gleiche Szenario, dass der Service sich nicht starten lässt.

Du sollst es JETZT deinstallieren, nicht irgendwann.

OK. Und meinst Du, da ist was im Hintergrund, was da nicht hingehört?

Was soll dieses Frage? Was ist an "das ist totaler Müll und kontraproduktiv" nicht zu verstehen?

Naja ist, wenn auch ruski, ein Virenscanner.

Und nur weil paranoide AMIs den verdächtigen, soll das heißen, dass er das Problem ist?

Wäre noch über eine kleine Begründung erfreut.
Lieben Gruß

edit: Paranoide bzw. Oh my God - yeller

Zitat:

Zitat von hurius (Beitrag 1714193)

ok hab kaspersky standardmäßig deinst. und der pc läuft an einigen stellen flüssiger.
vielleicht ist an der kritik etwas dran.

Das ist die Taktik dieser Art von Software: Den Rechner möglichst langsam machen, damit Malware mangels CPU Power nicht mehr startet :)

Zitat:

Zitat von stefanbecker (Beitrag 1714196)

Das ist die Taktik dieser Art von Software: Den Rechner möglichst langsam machen, damit Malware mangels CPU Power nicht mehr startet :)

krasse taktik... :lach:
wie kann ich meinen firefox auf plugins prüfen? Hab bemerkt, der telefoniert zu omniösen IP-Adressen

Dein Firefox ist total im Eimer. Und hat dein Kaspersky dich davor beschützt? Nein, nur den Rechner zu ner Schnecke gemacht! :stirn:

1. aktuelles Firefox-Setup runterladen
2. Firefox deinstallieren
3. den Ordner C:\Programme\Mozilla Firefox manuell löschen falls noch vorhanden
4. Firefox neu installieren über die in (1) runtergeladene Setupdatei

Das erstmal nur als Vorsichtsmaßnahme. Dann brauchste noch ein neues Profil siehe
http://support.mozilla.com/de/kb/Profile%20verwalten

Sichere - falls wichtig - vorher wichtige Lesezeichen, gespeicherte Passwörter etc.

Zitat:

Zitat von cosinus (Beitrag 1714199)

Dein Firefox ist total im Eimer. Und hat dein Kaspersky dich davor beschützt? Nein, nur den Rechner zu ner Schnecke gemacht! :stirn:

1. aktuelles Firefox-Setup runterladen
2. Firefox deinstallieren
3. den Ordner C:\Programme\Mozilla Firefox manuell löschen falls noch vorhanden
4. Firefox neu installieren über die in (1) runtergeladene Setupdatei

Das erstmal nur als Vorsichtsmaßnahme. Dann brauchste noch ein neues Profil siehe
hxxp://support.mozilla.com/de/kb/Profile%20verwalten

Sichere - falls wichtig - vorher wichtige Lesezeichen, gespeicherte Passwörter etc.

thxxxx

Ja , der windows-eigene dienst soll ja schon vor 5 Jahren besser geworden sein, hab ich aber weiter beobachten wollen. vllt ist es echt besser, den windows defender, der ja win kennt, worken zu lassen.

Windows Defender ist nicht pefekt, keine Software ist das, aber immer noch Tausend mal besser als so ein Mist wie Kaspersky, Avira oder Avast

Zitat:

Zitat von cosinus (Beitrag 1714205)

Windows Defender ist nicht pefekt, keine Software ist das, aber immer noch Tausend mal besser als so ein Mist wie Kaspersky, Avira oder Avast

Finds voll cool, dass ihr den Usern / "DAU" helfen tut !

DANKE

Hallo. Hab das Problem, dass wieder random, beim Klick auf ein google Suchergebnis, einer dieser o.g. Spamlinks aufgepopt ist. Diesmal war es aber reproduzierbar.
Kann man davon ausgehen, dass das am Webserver der Seite lag, und eine Infiltration des eigenen, vorsichtig behandelten PCs ausschließen kann? Wenn ja, wie? Virustotal den Link geben? Kaspersky wurde deinstalled, lief besser danach, FF neu aufgesetzt. Profil neu in FF geladen hab ich und benutze eig nur uBlock und java.
Windows läuft seit je her im Benutzer, nicht als Admin...

Klicken auf

Zitat:

hxxp://www.lautsprecher.org/sony-x33/

ergab:

Zitat:

hxxp://best6196.bumblbee78.agency/1676428758/?t=main9_89c40a3c21991b6e2a3b&u=d29pte4&o=vxzkpbg&f=1

(in google)

Zitat:

Zitat von hurius (Beitrag 1715750)

Hallo. Hab das Problem, dass wieder random, beim Klick auf ein google Suchergebnis, einer dieser o.g. Spamlinks aufgepopt ist. Diesmal war es aber reproduzierbar.

Beim ersten Versuch erschien bei mir auch der o.g. Spamlink. Bei folgenden gleichen Versuchen nicht.
bumblbee78.agency ist eine anonym registrierte Domain. Die IP kommt von der Ukraine

Was hast du als Suchbegriff eingegeben?

hey Danke, für den Hinweis.

Ich kann es momentan nicht mehr so gut rekonstruieren, da firefox-chronik die ergebnisse nach dem erneuten aufruf wieder oben positioniert. Aber ich glaube ich hab

Zitat:

sony srs x3

oder

Zitat:

sony x33

gesucht. Jedenfalls so, dass der erstgenannte Link von Lautpsrecher org erschien,

und dann raufgeklickt... kam wieder die Spamseite.

Vorher (vor 2-3 Wochen) genannt: habe ich nach

Zitat:

knorkator mohr

gegooglet und dann auf der knorkatorseite slash mohralbum ~~(ungefähr)
kam auch die spamseite.

heute nicht mehr übrigens.

Und wenn ich jetzt nochmal probiere, auf die lautsprecher url zu klicken..... testweise......
(

Zitat:

hxxp://www.lautsprecher.org/sony-x33/

)
was ich soeben getan hatte, da erscheint es ebenfalls nicht mehr.

Muss dazu sagen, ich hab das vorhin noch als betrügerische Website gemeldet.

Wie kann es sein, dass ein random klick in google auf normale URLs diese Spamseiten aufruft?

Kann es mit einem versteckten/oder ungefährlich erscheinenden Plugin zusammen hängen bzw addon? Da habe ich eigentlich nur ein paar skins, den µ-blocker und

Zitat:

OpenH264-Videocodec zur Verfügung gestellt von Cisco Systems, Inc.

und

Zitat:

Widevine Content Decryption Module zur Verfügung gestellt von Google Inc.

.
nicht lokal gesehen würde es bedeuten, dass die Server der HP alle verseucht wären, oder google-server an sich vllt. weiter komme ich geistig da nicht hinter her.

ps:
malwarebytes findet nix lokal

edit:

grade googled ich "knorkator mohr"
auf der knorkator seite / we want mohr album

Zitat:

hxxts://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=12&cad=rja&uact=8&ved=2ahUKEwi50PDQxOPhAhVSzaQKHYYoDpEQFjALegQIBBAB&url=http%3A%2F%2Fwww.knorkator.de%2Fwe-want-mohr-album%2F&usg=AOvVaw3YBQdWX2u3-UBzBf9P3-FX

<-- Link direkt in google markiert und kopiert. Zeigt aber knorkator.de slash we want mohr album an

kam plötzlich auch wieder der spamlink

Zitat:

hxxtp://prize1816.bestlifehere25.life/8871275885/?t=main9_fe6bb70cfe6b272a6e6a&u=d29pte4&o=vxzkpbg&f=1

also jetzt ist es wieder auf der alten seite, bei der es zuerst erschienen ist.

google server verseucht??? XD

nochmal EDITH:
Hab java script über den µblock mal deaktiviert gerade und schwupps.
kann ich auf google suchergebnisse klicken - wie das oben genannte, und es erscheint der angegebene link, also das album

Hört sich so an, als ob sich da etwas in den Firefox einklinkt. Bist du mal deine installierten Programme durchgegangen? Kann gut sein, dass du etwas installiert hast (irgendeine Freeware), die den Browser manipuliert. Dann nutzt eine Neuinstallation des Browsers auch nicht. Du mußt das Programm finden und deinstallieren.
Evtl. meldest du das Problem doch besser im "Plagegeister"-Thread.:confused:

Besonders verdächtig finde ich diese Einträge aus dem FRST-Protokoll:

"FF ExtraCheck: C:\Program Files\mozilla firefox\defaults\pref\kl_prefs_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.js [2018-12-01] <==== ACHTUNG (Zeigt auf eine *.cfg Datei)
FF ExtraCheck: C:\Program Files\mozilla firefox\kl_config_62fbb8f7_c917_4cf7_957a_aad2b8fa768c.cfg [2018-12-01] <==== ACHTUNG"

"S3 HWiNFO; C:\Users\Administrator\AppData\Local\Temp\HWiNFO64A.SYS [65320 2019-02-16] (Martin Malik - REALiX -> REALiX(tm)) <==== ACHTUNG"

Habe das zur Kenntnis genommen, ja, es scheint wirklich so.
In meinem AppData\Roaming\Mozilla\Firefox\Profiles\abcdefg.radde\storage\default
befinden sich seit gestern, dem spamerscheinen,
zwei ordner
moz-extension+++151f6dfd-0265-4202-aff4-b0dc28fce099^userContextId=4294967295
und
moz-extension+++151f6dfd-0265-4202-aff4-b0dc28fce099

welche sqlite datein beinhalten
idb/
3647222921wleabcEoxlt-eengsairo.files
in dem einen
idb/
1671402671ueBglaorcokt0SCeahc.files

in dem anderen nochmal als benannte ordner

darf ich nochmal die frst.txt aktuell posten?

ps: hatte zwischenzeitlich den ff neu aufgesetzt
edit2:
kann es sein, dass kaspersky seine spuren hier hinterlassen hat?
edit3:
ok,,, an alle: Danke nochmal.
Ich bin nur immer dabei, weiter zu untersuchen, während ich halbherzig auf den thread hier antworte.

Daher meine hoffentlich finale Frage:

Wie kann ich, außer mit procmon, tcpview, oder scantools, herausfinden, welche software (die aus dem letzten farbar scan sind nicht mehr aktuell)
meinen browser beeinflusst, ohne komplett win aufsetzen mzu müssne.
?
jo

edit finale: die ordner scheinen offiziell zu sein.

man das ist doch zum paranoid werden mit windoof
ich mach das ding aus und genieß jetzt restostern.
:-P

Leute was redet ihr jetzt über die Einträge im Firefox, ich hab doch deswegen extra gesagt er soll den Firefox und das Profil neumachen.

Zitat:

Zitat von cosinus (Beitrag 1715839)

Leute was redet ihr jetzt über die Einträge im Firefox, ich hab doch deswegen extra gesagt er soll den Firefox und das Profil neumachen.

Das hat er doch längst gemacht. https://www.trojaner-board.de/195227...ml#post1715750

Ja eben! Die Einträge kann es dann garnicht mehr geben!

Zitat:

Zitat von cosinus (Beitrag 1715842)

Ja eben! Die Einträge kann es dann garnicht mehr geben!

Hmmm, ja. Wenn er aber irgendein Scheissprogramm installiert hat, dass die Einträge immer wieder erzeugt?:confused:

:abklatsch:

Dann muss er neue FRST-Logs posten.
Aber: wir haben grad eh ein "Problem" denn er ist jetzt der 5 oder 6. damit und auch MKDB findet nichts. Also uBlock origin rein.

Entweder ist das was komplett neues oder einfach nur ne Art Werbung in dummen Auftritten die alle Fälle hier auch besuchen. Tinder? :rofl:

hab grade wieder auf den alten knorkator mohr link in google geklickt und da schwupps, da war wieder ne nette seite aus dem domainenpool dieser omniösen, o.g. ip adressen.

das profil und den browser hab ich "neu" aufgesetzt, allerdings, dann wieder von meinem persönlichen ff profil wieder eingespielt.

dass es u block origin ist, die da mit "spielen" habe ich allerdings auch schon vermutet.
werd mal das andere adblockerchen benutzen

FRST Logfile:

Code:

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 04-05.2019 01

durchgeführt von Administrator (Administrator) auf DESKTOP-xxxxyyyy (05-05-2019 17:20:04)

Gestartet von C:\Users\benutzernamlein\Downloads

Geladene Profile: benutzernamlein & Administrator (Verfügbare Profile: benutzernamlein & Administrator)

Platform: Windows 10 Pro Version 1809 17763.475 (X64) Sprache: Deutsch (Deutschland)

Standard-Browser: Edge

Start-Modus: Normal

Anleitung für Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
 

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1903.21.0_x64__8wekyb3d8bbwe\Calculator.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19041.481.0_x64__8wekyb3d8bbwe\YourPhone.exe

(Adobe Systems, Incorporated -> Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe

(Electronic Arts, Inc. -> Electronic Arts) G:\Origin\OriginWebHelperService.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\MsMpEng.exe

(Microsoft Corporation -> Microsoft Corporation) C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.1904.1-0\NisSrv.exe

(Microsoft Corporation -> Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe

(Microsoft Corporation) [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.WindowsStore_11811.1001.27.0_x64__8wekyb3d8bbwe\WinStore.App.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\browser_broker.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\dllhost.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeCP.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\MicrosoftEdgeSH.exe

(Microsoft Windows -> Microsoft Corporation) C:\Windows\System32\smartscreen.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(Mozilla Corporation -> Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe

(NVIDIA Corporation -> NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe

(Oracle America, Inc. -> Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Piotr Pawlowski) [Datei ist nicht signiert] P:\foobar2K\foobar2000.exe

(Realtek Semiconductor Corp -> Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(SteelSeries ApS -> SteelSeries ApS) C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe
 

==================== Registry (Nicht auf der Ausnahmeliste) ===========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
 

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [14040792 2015-07-15] (Realtek Semiconductor Corp -> Realtek Semiconductor)

HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [645456 2019-04-01] (Oracle America, Inc. -> Oracle Corporation)

HKLM\...\Policies\Explorer: [NoInstrumentation] 1

HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Beschränkung <==== ACHTUNG

HKU\S-1-5-21-427982643-533043240-3968945235-1001\...\Run: [Steam] => P:\STEAM\steam.exe [3152160 2019-04-30] (Valve -> Valve Corporation)

HKU\S-1-5-21-427982643-533043240-3968945235-500\...\RunOnce: [WAB Migrate] => C:\Program Files\Windows Mail\wab.exe [518656 2018-09-15] (Microsoft Windows -> Microsoft Corporation)

HKLM\...\Drivers32: [vidc.i420] => C:\Windows\system32\lvcod64.dll [176416 2011-08-19] (Logitech, Inc. -> Logitech Inc.)

HKLM\...\Drivers32: [MSVideo] => C:\Windows\system32\vfwwdm32.dll [68096 2018-09-15] (Microsoft Windows -> Microsoft Corporation)

HKLM\...\Drivers32: [vidc.i420] => C:\Windows\SysWOW64\lvcodec2.dll [307488 2011-08-19] (Logitech, Inc. -> Logitech Inc.)

Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\SteelSeries Engine 3.lnk [2019-03-14]

ShortcutTarget: SteelSeries Engine 3.lnk -> C:\Program Files\SteelSeries\SteelSeries Engine 3\SteelSeriesEngine3.exe (SteelSeries ApS -> SteelSeries ApS)

GroupPolicy: Beschränkung ? <==== ACHTUNG
 

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

Task: {2A8A6EB4-0606-4FA8-B348-646ADC7C33AF} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1527080 2019-04-19] (Microsoft Corporation -> Microsoft Corporation)

Task: {2CCE5C5A-F4FF-4BDA-86E2-A64A317764A6} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2417232 2019-04-19] (Microsoft Corporation -> Microsoft Corporation)

Task: {439A3B04-8227-49FD-894D-189E469A3293} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cleanup => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

Task: {49C231F7-BA7F-4DEC-AA5F-BF848112709B} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe [1527080 2019-04-19] (Microsoft Corporation -> Microsoft Corporation)

Task: {5605B2D0-9E8F-4000-B9D8-0DFB036A91E7} - System32\Tasks\AMD Updater => C:\Program Files\AMD\CIM\\Bin64\RadeonInstaller.exe [28629384 2018-01-05] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc.)

Task: {5724CD7A-07F4-4870-A229-61682A960314} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1195544 2018-12-16] (Adobe Systems, Incorporated -> Adobe Systems Incorporated)

Task: {5B016E4C-0EB7-4A7B-8E18-E6AAE0C6D13D} - System32\Tasks\AdwCleaner_onReboot => E:\DOWNLOADS\adwcleaner_7.2.7.0.exe [7316688 2019-03-19] (Malwarebytes Corporation -> Malwarebytes)

Task: {5E7F885E-3522-4122-B23E-B7F0BB747813} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23965776 2019-03-29] (Microsoft Corporation -> Microsoft Corporation)

Task: {657D285B-677C-4007-8159-AFE4C2A1BAB8} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files (x86)\Microsoft Office\root\vfs\ProgramFilesCommonx86\Microsoft Shared\Office16\OLicenseHeartbeat.exe [753240 2019-04-19] (Microsoft Corporation -> Microsoft Corporation)

Task: {78C77CC2-1013-4AF9-A1DB-EBBDF66B9714} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Cache Maintenance => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

Task: {7E555194-5FF6-4008-B929-10BE59B78E5C} - System32\Tasks\Microsoft\Office\Office Automatic Updates 2.0 => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe [23965776 2019-03-29] (Microsoft Corporation -> Microsoft Corporation)

Task: {AAE62DA4-3D13-4231-81E1-D4F673587A6E} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Verification => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

Task: {AD6601D6-0865-4F8E-972C-D7506AB47C8C} - System32\Tasks\AIDA64 AutoStart => P:\AIDA64 Extreme Edition\aida64.exe [3635008 2013-09-16] (FinalWire -> FinalWire Ltd.)

Task: {C17C72BA-376F-4C0F-A6E9-560C792650CE} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files (x86)\Microsoft Office\root\Office16\msoia.exe [2417232 2019-04-19] (Microsoft Corporation -> Microsoft Corporation)

Task: {D6AA7AF2-6AEE-41C2-B009-1B43075A1F49} - System32\Tasks\Microsoft\Office\OfficeOsfInstaller => C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesCommonX86\Microsoft Shared\Office16\osfinstaller.exe [87336 2019-04-19] (Microsoft Corporation -> Microsoft Corporation)

Task: {EBF1253F-8BF5-4C48-8EE9-BD551B7396EF} - System32\Tasks\Microsoft\Windows\Windows Defender\Windows Defender Scheduled Scan => C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MpCmdRun.exe [480352 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)
 
 

==================== Internet (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)
 

Hosts: Es ist mehr als ein Eintrag in der Hosts Datei zu finden. Siehe Hosts-Bereich in Addition.txt

Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{4ce2b65b-c1fd-4cf0-9610-e8e9f1fe2251}: [DhcpNameServer] 192.168.178.1

Tcpip\..\Interfaces\{AA5F5B40-AE85-40E9-B926-33684EDC76B7}: [DhcpNameServer] 130.149.7.7 192.129.31.50
 

Internet Explorer:

==================

HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Beschränkung <==== ACHTUNG

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

HKU\S-1-5-21-427982643-533043240-3968945235-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank

BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX64\Microsoft Office\Office16\OCHelper.dll [2019-04-19] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\root\Office16\OCHelper.dll [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_211\bin\ssv.dll [2019-04-22] (Oracle America, Inc. -> Oracle Corporation)

BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_211\bin\jp2ssv.dll [2019-04-22] (Oracle America, Inc. -> Oracle Corporation)

Toolbar: HKU\S-1-5-21-427982643-533043240-3968945235-1001 -> Kein Name - {C500C267-63BF-451F-8797-4D720C9A2ED9} -  Keine Datei

Handler-x32: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: mso-minsb.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf-roaming.16 - {42089D2D-912D-4018-9087-2B87803E93FB} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)
 

FireFox:

========

FF ProfilePath: C:\Users\Administrator\AppData\Roaming\Mozilla\Firefox\Profiles\0cysnm3e.default [2019-03-06]

FF Plugin: @videolan.org/vlc,version=3.0.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin: @videolan.org/vlc,version=3.0.6 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2019-01-10] (VideoLAN -> VideoLAN)

FF Plugin-x32: @java.com/DTPlugin,version=11.211.2 -> C:\Program Files (x86)\Java\jre1.8.0_211\bin\dtplugin\npDeployJava1.dll [2019-04-22] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=11.211.2 -> C:\Program Files (x86)\Java\jre1.8.0_211\bin\plugin2\npjp2.dll [2019-04-22] (Oracle America, Inc. -> Oracle Corporation)

FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Microsoft Office\root\VFS\ProgramFilesX86\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\Microsoft Office\root\Office16\NPSPWRAP.DLL [2019-02-15] (Microsoft Corporation -> Microsoft Corporation)

FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll [2019-03-25] (Adobe Inc. -> Adobe Systems Inc.)
 

==================== Dienste (Nicht auf der Ausnahmeliste) ====================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

S3 BEService; C:\Program Files (x86)\Common Files\BattlEye\BEService.exe [6076936 2019-04-26] (BattlEye Innovations e.K. -> )

R2 ClickToRunSvc; C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeClickToRun.exe [9677904 2019-03-29] (Microsoft Corporation -> Microsoft Corporation)

S3 EasyAntiCheat; C:\Program Files (x86)\EasyAntiCheat\EasyAntiCheat.exe [781440 2018-12-08] (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

S3 Origin Client Service; G:\Origin\OriginClientService.exe [2303792 2019-04-22] (Electronic Arts, Inc. -> Electronic Arts)

R2 Origin Web Helper Service; G:\Origin\OriginWebHelperService.exe [3175216 2019-04-22] (Electronic Arts, Inc. -> Electronic Arts)

S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [118520 2013-03-01] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)

S3 Sense; C:\Program Files\Windows Defender Advanced Threat Protection\MsSense.exe [5382448 2019-04-11] (Microsoft Windows Publisher -> Microsoft Corporation)

R3 WdNisSvc; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\NisSrv.exe [3851264 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

R2 WinDefend; C:\ProgramData\Microsoft\Windows Defender\platform\4.18.1904.1-0\MsMpEng.exe [118144 2019-04-23] (Microsoft Corporation -> Microsoft Corporation)

R2 NVDisplay.ContainerLocalSystem; "C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe" -s NVDisplay.ContainerLocalSystem -f "C:\ProgramData\NVIDIA\NVDisplay.ContainerLocalSystem.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\Display.NvContainer\plugins\LocalSystem" -r -p 30000 

R2 NvTelemetryContainer; "C:\Program Files\NVIDIA Corporation\NvTelemetry\NvTelemetryContainer.exe" -s NvTelemetryContainer -f "C:\ProgramData\NVIDIA\NvTelemetryContainer.log" -l 3 -d "C:\Program Files\NVIDIA Corporation\NvTelemetry\plugins" -r
 

===================== Treiber (Nicht auf der Ausnahmeliste) ======================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

R0 amdide64; C:\WINDOWS\System32\drivers\amdide64.sys [13848 2015-05-11] (Microsoft Windows Hardware Compatibility Publisher -> Advanced Micro Devices Inc.)

S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

S3 NPF; C:\WINDOWS\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc. -> Riverbed Technology, Inc.)

R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nv_dispi.inf_amd64_5db32447b43ce666\nvlddmkm.sys [20461984 2019-01-12] (NVIDIA Corporation -> NVIDIA Corporation)

U5 PROCMON24; C:\Windows\System32\Drivers\PROCMON24.sys [93960 2019-04-22] (Microsoft Windows Hardware Compatibility Publisher -> Sysinternals - www.sysinternals.com)

R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [936192 2018-07-25] (Realtek Semiconductor Corp -> Realtek )

R3 ssdevfactory; C:\WINDOWS\System32\drivers\ssdevfactory.sys [46776 2019-02-01] (SteelSeries ApS -> )

R3 sshid; C:\WINDOWS\System32\drivers\sshid.sys [48032 2019-02-01] (SteelSeries ApS -> SteelSeries ApS)

S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd. -> Samsung Electronics Co., Ltd.)

R3 usbfilter; C:\WINDOWS\system32\DRIVERS\usbfilter.sys [65072 2017-10-16] (Advanced Micro Devices, Inc. -> Advanced Micro Devices, Inc)

S0 WdBoot; C:\WINDOWS\System32\drivers\wd\WdBoot.sys [46472 2019-04-23] (Microsoft Windows Early Launch Anti-malware Publisher -> Microsoft Corporation)

R0 WdFilter; C:\WINDOWS\System32\drivers\wd\WdFilter.sys [344544 2019-04-23] (Microsoft Windows -> Microsoft Corporation)

R3 WdNisDrv; C:\WINDOWS\System32\drivers\wd\WdNisDrv.sys [60896 2019-04-23] (Microsoft Windows -> Microsoft Corporation)
 

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 
 

==================== Ein Monat (erstellte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-05-05 17:20 - 2019-05-05 17:20 - 000018996 _____ C:\Users\benutzernamlein\Downloads\FRST.txt

2019-05-05 17:19 - 2019-05-05 17:19 - 002430464 _____ (Farbar) C:\Users\benutzernamlein\Downloads\FRST64(1).exe

2019-05-05 00:57 - 2019-05-05 00:57 - 000000065 _____ C:\Users\benutzernamlein\Downloads\rufus.ini

2019-05-05 00:21 - 2019-05-05 00:21 - 026810880 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 023441920 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 020815360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 019025408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 012844032 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 012140032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 009683472 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 007645632 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Protection.PlayReady.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 006544256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Protection.PlayReady.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 005436904 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 005296640 _____ (Microsoft Corporation) C:\WINDOWS\system32\cdp.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 005210904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepository.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 004997096 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepository.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 004588544 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppsvc.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 003982848 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeContent.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 003657728 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys

2019-05-05 00:21 - 2019-05-05 00:21 - 003551112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 003426816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cdp.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 003406848 _____ (Microsoft Corporation) C:\WINDOWS\system32\MSVidCtl.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 003384832 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentServer.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 002995712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 002777224 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 002720256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys

2019-05-05 00:21 - 2019-05-05 00:21 - 002701512 _____ (Microsoft Corporation) C:\WINDOWS\system32\KernelBase.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 002469376 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys

2019-05-05 00:21 - 2019-05-05 00:21 - 002393088 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 002275888 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 002205184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MSVidCtl.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 002189312 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.onecore.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 002073960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\KernelBase.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001994976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001768960 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001697960 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.efi

2019-05-05 00:21 - 2019-05-05 00:21 - 001674696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001671352 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001653760 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpncore.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001605120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentExtensions.desktop.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001469168 _____ (Microsoft Corporation) C:\WINDOWS\system32\winload.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 001467552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001387520 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcastdvruserservice.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001382912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001315328 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpnapps.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001309696 _____ (Microsoft Corporation) C:\WINDOWS\system32\webplatstorageserver.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001253904 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 001219640 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryPS.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 001054928 _____ (Microsoft Corporation) C:\WINDOWS\system32\ApplyTrustOffline.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 001044520 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 001001472 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpnapps.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000999424 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000949248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Internal.Management.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000912384 _____ (Microsoft Corporation) C:\WINDOWS\system32\EdgeManager.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000833024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webplatstorageserver.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnostics.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000806600 _____ C:\WINDOWS\SysWOW64\locale.nls

2019-05-05 00:21 - 2019-05-05 00:21 - 000806600 _____ C:\WINDOWS\system32\locale.nls

2019-05-05 00:21 - 2019-05-05 00:21 - 000782848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ngcsvc.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000780632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcrt.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000773120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000757664 _____ (Microsoft Corporation) C:\WINDOWS\system32\tcblaunch.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000725696 _____ (Microsoft Corporation) C:\WINDOWS\system32\kernel32.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000695296 _____ (Microsoft Corporation) C:\WINDOWS\system32\hhctrl.ocx

2019-05-05 00:21 - 2019-05-05 00:21 - 000679424 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppReadiness.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000676256 _____ (Microsoft Corporation) C:\WINDOWS\system32\StateRepository.Core.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000673280 _____ (Microsoft Corporation) C:\WINDOWS\system32\configmanager2.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Internal.Management.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\PsmServiceExtHost.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000663040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\EdgeManager.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000651576 _____ (Microsoft Corporation) C:\WINDOWS\system32\securekernel.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000649064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kernel32.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000638376 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcrt.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000610304 _____ (Microsoft Corporation) C:\WINDOWS\system32\daxexec.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000577024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hhctrl.ocx

2019-05-05 00:21 - 2019-05-05 00:21 - 000553656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryPS.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000553472 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenrollengine.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000543744 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys

2019-05-05 00:21 - 2019-05-05 00:21 - 000540720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StateRepository.Core.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000531968 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcext.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000514632 _____ (Microsoft Corporation) C:\WINDOWS\system32\policymanager.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000495616 _____ (Microsoft Corporation) C:\WINDOWS\system32\DDDS.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000469504 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000461824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dmenrollengine.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000454160 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys

2019-05-05 00:21 - 2019-05-05 00:21 - 000451080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\policymanager.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000424960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\daxexec.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000424960 _____ (Microsoft Corporation) C:\WINDOWS\system32\SDDS.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000421392 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pci.sys

2019-05-05 00:21 - 2019-05-05 00:21 - 000370176 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxdiag.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000366592 _____ (Microsoft Corporation) C:\WINDOWS\system32\Wldap32.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000359936 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceEnroller.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000349696 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\system32\DiagnosticLogCSP.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000321024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Wldap32.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000320512 _____ (Microsoft Corporation) C:\WINDOWS\system32\omadmclient.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000314368 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxdiag.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000302080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dmenterprisediagnostics.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000280592 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000263576 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfps.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\system32\notepad.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000254464 _____ (Microsoft Corporation) C:\WINDOWS\notepad.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmregistration.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000244224 _____ (Microsoft Corporation) C:\WINDOWS\system32\JpnServiceDS.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000240128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\notepad.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000201728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mdmregistration.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000197120 _____ (Microsoft Corporation) C:\WINDOWS\system32\updatepolicy.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000161280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\updatepolicy.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000157200 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.StateRepositoryClient.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000153088 _____ (Microsoft Corporation) C:\WINDOWS\system32\fcon.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000122680 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.StateRepositoryClient.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000109568 _____ C:\WINDOWS\system32\uwfcfgmgmt.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\ActiveSyncCsp.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000090640 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvloader.dll

2019-05-05 00:21 - 2019-05-05 00:21 - 000086960 _____ (Microsoft Corporation) C:\WINDOWS\system32\taskhostw.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000064000 _____ (Microsoft Corporation) C:\WINDOWS\system32\EASPolicyManagerBrokerHost.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\MdmDiagnosticsTool.exe

2019-05-05 00:21 - 2019-05-05 00:21 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth8.bin

2019-05-05 00:21 - 2019-05-05 00:21 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth7.bin

2019-05-05 00:21 - 2019-05-05 00:21 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth6.bin

2019-05-05 00:21 - 2019-05-05 00:21 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth5.bin

2019-05-05 00:21 - 2019-05-05 00:21 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth4.bin

2019-05-05 00:21 - 2019-05-05 00:21 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth3.bin

2019-05-05 00:21 - 2019-05-05 00:21 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth2.bin

2019-05-05 00:21 - 2019-05-05 00:21 - 000000315 _____ C:\WINDOWS\system32\DrtmAuth1.bin

2019-05-04 20:13 - 2019-05-04 20:13 - 000046405 _____ C:\Users\benutzernamlein\Desktop\Paketverfolgung.html

2019-05-04 20:13 - 2019-05-04 20:13 - 000000000 ____D C:\Users\benutzernamlein\Desktop\Paketverfolgung-Dateien

2019-05-02 12:32 - 2019-05-02 12:32 - 003747956 _____ C:\Users\benutzernamlein\Downloads\SM-G930F-PSPEC_2.pdf

2019-05-01 00:26 - 2019-05-01 00:26 - 000002046 _____ C:\Users\benutzernamlein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Stunden Simplifa - Verknüpfung.lnk

2019-04-30 18:10 - 2019-04-30 18:54 - 000093452 _____ C:\Users\benutzernamlein\Desktop\Samsung Galaxy S7 32gb schwarz 150€_Stück in Berlin - Wedding   Samsung Handy gebraucht kaufen   eBay Kleinanzeigen.html

2019-04-30 18:10 - 2019-04-30 18:10 - 000000000 ____D C:\Users\benutzernamlein\Desktop\Samsung Galaxy S7 32gb schwarz 150€_Stück in Berlin - Wedding   Samsung Handy gebraucht kaufen   eBay Kleinanzeigen-Dateien

2019-04-30 10:00 - 2019-04-30 10:00 - 000763999 _____ C:\Users\benutzernamlein\Desktop\SWM Turnusabrechnung STROM_13.3.2019.pdf

2019-04-30 10:00 - 2019-04-30 10:00 - 000419044 _____ C:\Users\benutzernamlein\Desktop\SWM Turnusabrechnung_GAS_7.3.2019.pdf

2019-04-29 22:23 - 2019-04-29 22:23 - 000115997 _____ C:\Users\benutzernamlein\Desktop\China und die 'Neue Seidenstraße'  Wie chinesisches Geld die Welt verändert.html

2019-04-29 22:23 - 2019-04-29 22:23 - 000000000 ____D C:\Users\benutzernamlein\Desktop\China und die 'Neue Seidenstraße'  Wie chinesisches Geld die Welt verändert-Dateien

2019-04-27 21:29 - 2019-04-27 21:29 - 000097341 _____ C:\Users\benutzernamlein\Desktop\Kaufvertrag-277484069.pdf

2019-04-27 13:30 - 2019-04-27 13:30 - 000000000 ____D C:\Users\Administrator\Desktop\GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}

2019-04-25 17:10 - 2019-04-25 17:10 - 000001990 _____ C:\Users\benutzernamlein\Downloads\$Vorlage$.zip

2019-04-22 13:30 - 2019-04-22 13:30 - 002435072 _____ (Farbar) C:\Users\benutzernamlein\Downloads\FRST64.exe

2019-04-22 10:37 - 2019-04-22 10:37 - 000000000 ____D C:\Users\benutzernamlein\AppData\Local\mbamtray

2019-04-22 10:37 - 2019-04-22 10:37 - 000000000 ____D C:\Users\benutzernamlein\AppData\Local\mbam

2019-04-19 19:20 - 2019-04-19 19:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office Tools

2019-04-11 19:34 - 2019-04-11 19:34 - 000000000 _____ C:\Users\benutzernamlein\Downloads\bc_dsel.pdf

2019-04-11 14:51 - 2019-04-11 14:51 - 003602944 _____ (Microsoft Corporation) C:\WINDOWS\system32\tellib.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 001459080 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvproc.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 001297120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvproc.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 001294520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsvr.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 001259320 _____ (Microsoft Corporation) C:\WINDOWS\system32\SecConfig.efi

2019-04-11 14:51 - 2019-04-11 14:51 - 001072424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsvr.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 000897536 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapi.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 000815616 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvewiz.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 000740352 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscsvc.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 000666624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapi.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 000464384 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpshell.exe

2019-04-11 14:51 - 2019-04-11 14:51 - 000454144 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdesvc.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\system32\bdechangepin.exe

2019-04-11 14:51 - 2019-04-11 14:51 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveapibase.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 000363520 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpinit.exe

2019-04-11 14:51 - 2019-04-11 14:51 - 000331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\fvecpl.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 000317240 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mssecflt.sys

2019-04-11 14:51 - 2019-04-11 14:51 - 000311808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fveapibase.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 000309760 _____ (Microsoft Corporation) C:\WINDOWS\system32\fveui.dll

2019-04-11 14:51 - 2019-04-11 14:51 - 000087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssecuser.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 017513472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Xaml.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 015223296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Xaml.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 008898048 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstscax.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 007919104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstscax.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 007883776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Data.Pdf.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 007877120 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 007687576 _____ (Microsoft Corporation) C:\WINDOWS\system32\windows.storage.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 006925824 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 006440960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Data.Pdf.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 006309040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\windows.storage.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 006071296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 005765120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 004866560 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.AI.MachineLearning.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 004704272 _____ (Microsoft Corporation) C:\WINDOWS\system32\setupapi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 004660224 _____ (Microsoft Corporation) C:\WINDOWS\system32\msi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 004527624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setupapi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 004304896 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_nt.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 003904512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 003690496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mstsc.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 003656192 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 003557888 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 003496448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.AI.MachineLearning.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 003421696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mstsc.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 003377976 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 003334496 _____ (Microsoft Corporation) C:\WINDOWS\system32\combase.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\tquery.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 002942464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 002925880 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 002871304 _____ (Microsoft Corporation) C:\WINDOWS\system32\aitstatic.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 002842624 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssrch.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 002765312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tquery.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 002689024 _____ (Microsoft Corporation) C:\WINDOWS\system32\WebRuntimeManager.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 002627384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 002592816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\combase.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 002438368 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml6.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 002346496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mssrch.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 002127360 _____ (Microsoft Corporation) C:\WINDOWS\system32\wsp_fs.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 002042368 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.CloudStore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 002022304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml6.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 002017792 _____ C:\WINDOWS\system32\rdpnano.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001969464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refs.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 001918464 _____ (Microsoft Corporation) C:\WINDOWS\system32\AzureSettingSyncProvider.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001892864 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001886208 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001860096 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001856000 ____R (The ICU Project) C:\WINDOWS\system32\icuin.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001844448 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3D12.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001830200 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpserverbase.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001760768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001711104 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Immersive.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001701888 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001687552 _____ (Microsoft Corporation) C:\WINDOWS\system32\enterprisecsps.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001672704 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001671680 _____ (Microsoft Corporation) C:\WINDOWS\system32\InstallService.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001647632 _____ (Microsoft Corporation) C:\WINDOWS\system32\appraiser.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001641400 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppobjs.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001616384 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001615872 ____R (The ICU Project) C:\WINDOWS\SysWOW64\icuin.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001590064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpserverbase.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001567232 _____ (Microsoft Corporation) C:\WINDOWS\system32\dosvc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001521664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wsp_fs.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001506304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Immersive.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001496576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001484800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001478968 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpbase.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001458056 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3D12.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001395056 _____ (Microsoft Corporation) C:\WINDOWS\system32\ole32.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001370624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AzureSettingSyncProvider.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001360184 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ndis.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 001342400 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.efi

2019-04-11 14:50 - 2019-04-11 14:50 - 001311744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjet40.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001311232 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Networking.Vpn.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001259320 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\http.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 001256448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001249280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\InstallService.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001221944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpbase.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001217024 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWorkspace.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001213752 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvstore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001191728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ucrtbase.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001179680 _____ (Microsoft Corporation) C:\WINDOWS\system32\winresume.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 001155072 ____R (The ICU Project) C:\WINDOWS\SysWOW64\icuuc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001145856 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncCore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001133568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApiPublic.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001072640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdpcore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001064448 _____ (Microsoft Corporation) C:\WINDOWS\system32\sysmain.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001058304 _____ (Microsoft Corporation) C:\WINDOWS\system32\IKEEXT.DLL

2019-04-11 14:50 - 2019-04-11 14:50 - 001057792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SearchIndexer.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 001053192 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ClipSp.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 001047552 _____ (Microsoft Corporation) C:\WINDOWS\system32\clusapi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001035776 _____ (Microsoft Corporation) C:\WINDOWS\system32\ShareHost.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001026792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ole32.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001022616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001019392 _____ (Microsoft Corporation) C:\WINDOWS\system32\termsrv.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 001007616 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcmsvc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000998712 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingSyncHost.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000984888 _____ (Microsoft Corporation) C:\WINDOWS\system32\WWAHost.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000982880 _____ (Microsoft Corporation) C:\WINDOWS\system32\winhttp.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000982528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Networking.Vpn.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000981816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\refsv1.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000976896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TSWorkspace.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000974352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvstore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000964096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncCore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000948224 _____ (Microsoft Corporation) C:\WINDOWS\system32\uDWM.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000927232 _____ (Microsoft Corporation) C:\WINDOWS\system32\rasmans.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000926208 _____ (Microsoft Corporation) C:\WINDOWS\system32\MbaeApi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000909840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WWAHost.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000888320 _____ (Microsoft Corporation) C:\WINDOWS\system32\mprddm.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000884224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApiPublic.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchIndexer.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000882176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BFE.DLL

2019-04-11 14:50 - 2019-04-11 14:50 - 000877056 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.BackgroundMediaPlayback.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000874496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.BackgroundMediaPlayer.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000872448 _____ (Microsoft Corporation) C:\WINDOWS\system32\schedsvc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000871792 _____ (Microsoft Corporation) C:\WINDOWS\system32\ClipSVC.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000865792 _____ (Microsoft Corporation) C:\WINDOWS\system32\SmartcardCredentialProvider.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000865784 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppXDeploymentClient.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000855040 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Playback.MediaPlayer.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000850760 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000845824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ShareHost.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000840192 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000828728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SettingSyncHost.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\conhost.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000821048 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupEngine.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000809784 _____ (Microsoft Corporation) C:\WINDOWS\system32\generaltel.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000807424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdiWiFi.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000799568 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000793832 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000793600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\clusapi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000776192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntshrui.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000772608 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshwfp.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000769536 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000766480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winhttp.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000762880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mprddm.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000761280 _____ (Microsoft Corporation) C:\WINDOWS\system32\pkeyhelper.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000756736 _____ (Microsoft Corporation) C:\WINDOWS\system32\DolbyHrtfEnc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000737080 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000731648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.BackgroundMediaPlayback.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000730936 _____ (Microsoft Corporation) C:\WINDOWS\system32\LicensingWinRT.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000730112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.BackgroundMediaPlayer.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000712192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Playback.MediaPlayer.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000711168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MbaeApi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000701440 _____ (Microsoft Corporation) C:\WINDOWS\system32\FrameServer.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000699392 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_Language.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000684032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000675096 _____ (Microsoft Corporation) C:\WINDOWS\system32\StructuredQuery.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000671232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntshrui.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000663552 _____ (Microsoft Corporation) C:\WINDOWS\system32\objsel.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000660480 _____ (Microsoft Corporation) C:\WINDOWS\system32\OneDriveSettingSyncProvider.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000653040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppXDeploymentClient.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000651792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spaceport.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000642048 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedRealitySvc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SmartcardCredentialProvider.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000620560 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000617984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AssignedAccessManager.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000617784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LicensingWinRT.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000611840 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.LowLevel.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000607744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshwfp.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000604008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000598544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupEngine.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000593920 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000580024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000579072 _____ (Microsoft Corporation) C:\WINDOWS\system32\netprofmsvc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000568632 _____ (Microsoft Corporation) C:\WINDOWS\system32\hal.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000556544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\objsel.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000553784 _____ (Microsoft Corporation) C:\WINDOWS\system32\pcasvc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000552448 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000551936 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000540672 _____ (Microsoft Corporation) C:\WINDOWS\system32\winspool.drv

2019-04-11 14:50 - 2019-04-11 14:50 - 000540448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StructuredQuery.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000532480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000528384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\OneDriveSettingSyncProvider.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000522752 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000513040 _____ (Microsoft Corporation) C:\WINDOWS\system32\aepic.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000508208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Enumeration.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000506880 _____ (Microsoft Corporation) C:\WINDOWS\system32\EnterpriseAppMgmtSvc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000506168 _____ (Microsoft Corporation) C:\WINDOWS\system32\dcntel.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000505344 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupShim.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000500224 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_PCDisplay.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000496128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sppcext.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000485192 _____ (Microsoft Corporation) C:\WINDOWS\system32\ucrtbase_enclave.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxbde40.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000475648 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000474928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS

2019-04-11 14:50 - 2019-04-11 14:50 - 000466432 _____ (Microsoft Corporation) C:\WINDOWS\system32\slui.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000463672 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000461112 _____ (Microsoft Corporation) C:\WINDOWS\system32\invagent.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockAppBroker.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000448000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Graphics.Printing.Workflow.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000447488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000414720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winspool.drv

2019-04-11 14:50 - 2019-04-11 14:50 - 000408528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Enumeration.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000407552 _____ (Microsoft Corporation) C:\WINDOWS\system32\rascustom.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000407504 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtapi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000404792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000392704 _____ (Microsoft Corporation) C:\WINDOWS\system32\domgmt.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000386872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000386360 _____ (Microsoft Corporation) C:\WINDOWS\system32\thumbcache.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000385536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.LowLevel.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000385024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000384312 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\aepic.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000375808 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mspbde40.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000370688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupShim.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000368640 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\LockAppBroker.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000352768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrd3x40.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SearchProtocolHost.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000349184 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsrslvr.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000346624 _____ (Microsoft Corporation) C:\WINDOWS\system32\AppxAllUserStore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000343984 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSrvPolicyManager.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000343552 _____ (Microsoft Corporation) C:\WINDOWS\system32\RADCUI.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000340992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000332800 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupSvc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000325120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000324096 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppcommdlg.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000322568 _____ (Microsoft Corporation) C:\WINDOWS\system32\acmigration.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\FSClient.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000312832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Graphics.Printing.Workflow.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000312632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\thumbcache.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000306488 _____ (Microsoft Corporation) C:\WINDOWS\system32\computestorage.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000301568 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netbt.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000300032 _____ (Microsoft Corporation) C:\WINDOWS\system32\wc_storage.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000294912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RADCUI.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000283032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wevtapi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000281600 _____ (Microsoft Corporation) C:\WINDOWS\system32\dhcpcore6.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000273920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AppxAllUserStore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000264704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dhcpcore6.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000263680 _____ (Microsoft Corporation) C:\WINDOWS\system32\WiFiCloudStore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000257696 _____ (Microsoft Corporation) C:\WINDOWS\system32\sppwinob.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000255128 _____ (Microsoft Corporation) C:\WINDOWS\system32\SgrmBroker.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000246784 _____ (Microsoft Corporation) C:\WINDOWS\system32\tetheringservice.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000241664 _____ (Microsoft Corporation) C:\WINDOWS\system32\SharedPCCSP.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000234808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netvsc.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000224768 _____ (Microsoft Corporation) C:\WINDOWS\system32\BitLockerCsp.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000201216 _____ (Microsoft Corporation) C:\WINDOWS\system32\wincredui.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000195896 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\spacedump.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000188416 _____ (Microsoft Corporation) C:\WINDOWS\system32\DMPushRouterCore.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000183296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.Radios.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000182784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.SharedPC.CredentialProvider.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000179712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhosdeployment.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000177152 _____ (Microsoft Corporation) C:\WINDOWS\system32\LanguageComponentsInstaller.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000176640 _____ (Microsoft Corporation) C:\WINDOWS\system32\spacebridge.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000169784 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000168448 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvinst.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000165376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\spacebridge.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000159744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wincredui.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000159272 _____ (Microsoft Corporation) C:\WINDOWS\system32\consent.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000159112 _____ (Microsoft Corporation) C:\WINDOWS\system32\winquic.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000157496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000156984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\winquic.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000155136 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000149504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Devices.SerialCommunication.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000147496 _____ (Microsoft Corporation) C:\WINDOWS\system32\CompatTelRunner.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\mssprxy.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000143880 _____ (Microsoft Corporation) C:\WINDOWS\system32\NetSetupApi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleprn.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000143360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\BitLockerCsp.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\mdmmigrator.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000138752 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000134456 _____ (Microsoft Corporation) C:\WINDOWS\system32\ImplatSetup.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000133120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.Radios.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000131384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\stornvme.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000121344 _____ (Microsoft Corporation) C:\WINDOWS\system32\UserDataTimeUtil.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000119296 _____ (Microsoft Corporation) C:\WINDOWS\system32\RjvMDMConfig.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000115360 _____ (Microsoft Corporation) C:\WINDOWS\system32\phoneactivate.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleprn.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000115200 _____ (Microsoft Corporation) C:\WINDOWS\system32\negoexts.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000111104 _____ (Microsoft Corporation) C:\WINDOWS\system32\MDMAgent.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000108032 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvsetup.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000107832 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\NetSetupApi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000107008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Devices.SerialCommunication.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000101376 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000100864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\negoexts.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000099840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000098664 _____ (Microsoft Corporation) C:\WINDOWS\system32\mpr.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000097808 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dam.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000097280 _____ (Microsoft Corporation) C:\WINDOWS\system32\EduPrintProv.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000096256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\UserDataTimeUtil.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000095544 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000089600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvsetup.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000089336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mpr.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000088576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\olepro32.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000084480 _____ (Microsoft Corporation) C:\WINDOWS\system32\KdsCli.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000079872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dtdump.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000079360 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mpsdrv.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000071208 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32appinventorycsp.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000067072 _____ (Microsoft Corporation) C:\WINDOWS\system32\msiexec.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000066048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntlanman.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000060928 _____ (Microsoft Corporation) C:\WINDOWS\system32\mf3216.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msiexec.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000059904 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDSPnf.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntlanman.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000049664 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscapi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000049152 _____ (Microsoft Corporation) C:\WINDOWS\system32\credui.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wcimage.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000046592 _____ (Microsoft Corporation) C:\WINDOWS\system32\dataclen.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mf3216.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\nshhttp.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000044544 _____ (Microsoft Corporation) C:\WINDOWS\system32\cmintegrator.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cscapi.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000040960 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfproc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000039936 _____ (Microsoft Corporation) C:\WINDOWS\system32\perfts.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000039736 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WppRecorder.sys

2019-04-11 14:50 - 2019-04-11 14:50 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfproc.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nshhttp.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000036352 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dataclen.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\credui.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000035640 _____ (Microsoft Corporation) C:\WINDOWS\system32\DeviceCensus.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000033792 _____ (Microsoft Corporation) C:\WINDOWS\system32\sxssrv.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000032768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\perfts.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000030720 _____ (Microsoft Corporation) C:\WINDOWS\system32\RpcPing.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000030208 _____ (Microsoft Corporation) C:\WINDOWS\system32\cscdll.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cmintegrator.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000026624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\RpcPing.exe

2019-04-11 14:50 - 2019-04-11 14:50 - 000022016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cscdll.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll

2019-04-11 14:50 - 2019-04-11 14:50 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll

2019-04-10 19:48 - 2019-04-11 14:43 - 000000000 ____D C:\Program Files\Mozilla Firefox

2019-04-05 23:38 - 2019-04-18 21:16 - 000001764 _____ C:\Users\benutzernamlein\Desktop\altmodische uhr anzeigen.lnk

2019-04-05 22:55 - 2019-04-05 22:55 - 000000000 ____D C:\Users\benutzernamlein\AppData\Local\Prototype
 

==================== Ein Monat (geänderte) ========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
 

2019-05-05 17:20 - 2019-03-19 04:29 - 000000000 ____D C:\FRST

2019-05-05 17:11 - 2019-03-26 23:07 - 001723288 _____ C:\WINDOWS\system32\PerfStringBackup.INI

2019-05-05 17:11 - 2018-09-15 19:37 - 000743720 _____ C:\WINDOWS\system32\perfh007.dat

2019-05-05 17:11 - 2018-09-15 19:37 - 000150044 _____ C:\WINDOWS\system32\perfc007.dat

2019-05-05 17:11 - 2018-09-15 09:31 - 000000000 ____D C:\WINDOWS\INF

2019-05-05 17:08 - 2019-03-26 22:57 - 000000000 ____D C:\WINDOWS\system32\SleepStudy

2019-05-05 17:08 - 2018-07-25 00:46 - 000000000 ___DC C:\Users\benutzernamlein\AppData\LocalLow\Mozilla

2019-05-05 11:06 - 2019-03-26 23:05 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT

2019-05-05 11:06 - 2019-03-26 22:57 - 000437344 _____ C:\WINDOWS\system32\FNTCACHE.DAT

2019-05-05 11:06 - 2018-09-15 09:33 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft

2019-05-05 11:06 - 2018-07-25 00:09 - 000000000 ____D C:\ProgramData\NVIDIA

2019-05-05 01:57 - 2018-12-09 01:46 - 000000588 __RSH C:\ProgramData\ntuser.pol

2019-05-05 01:57 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\TextInput

2019-05-05 01:57 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\ShellExperiences

2019-05-05 01:57 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\PolicyDefinitions

2019-05-05 01:57 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\bcastdvr

2019-05-05 01:57 - 2018-09-15 08:09 - 000524288 _____ C:\WINDOWS\system32\config\BBI

2019-05-05 00:57 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\GroupPolicy

2019-05-05 00:43 - 2018-07-25 01:38 - 000000000 ___DC C:\Users\benutzernamlein\AppData\Roaming\vlc

2019-05-05 00:23 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\AppReadiness

2019-05-05 00:22 - 2018-09-15 09:23 - 000000000 ____D C:\WINDOWS\CbsTemp

2019-05-05 00:22 - 2018-07-25 00:04 - 000000000 ____D C:\Users\benutzernamlein\AppData\Local\Packages

2019-05-05 00:20 - 2019-03-19 12:55 - 000000000 ____D C:\ProgramData\Malwarebytes

2019-05-05 00:20 - 2019-03-19 12:55 - 000000000 ____D C:\Program Files\Malwarebytes

2019-05-05 00:20 - 2018-09-15 09:33 - 000000000 ___HD C:\WINDOWS\ELAMBKUP

2019-05-04 14:08 - 2018-09-16 20:46 - 000000000 ___DC C:\Users\benutzernamlein\Documents\Outlook-Dateien

2019-05-03 21:44 - 2018-09-15 09:33 - 000000000 ___HD C:\Program Files\WindowsApps

2019-05-01 00:26 - 2019-02-06 15:18 - 000001908 ____C C:\Users\benutzernamlein\Desktop\Stunden Simplifa - Verknüpfung.lnk

2019-04-30 22:27 - 2018-07-29 11:37 - 000000000 ____D C:\ProgramData\Origin

2019-04-27 22:10 - 2018-07-25 21:09 - 000000000 ___DC C:\Users\benutzernamlein\AppData\Local\D3DSCache

2019-04-27 13:30 - 2018-07-26 13:04 - 000000000 ____D C:\Users\Administrator\AppData\Local\Packages

2019-04-27 09:03 - 2018-07-29 11:37 - 000000000 ___DC C:\Users\benutzernamlein\AppData\Roaming\Origin

2019-04-26 23:31 - 2018-07-25 01:15 - 000000000 ___DC C:\Users\benutzernamlein\AppData\Roaming\steelseries-engine-3-client

2019-04-23 11:48 - 2018-07-24 23:54 - 000000000 ____D C:\WINDOWS\system32\Drivers\wd

2019-04-22 13:14 - 2018-07-25 22:05 - 000093960 ____H (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCMON24.SYS

2019-04-22 13:13 - 2018-07-27 02:32 - 000041800 _____ (Sysinternals - www.sysinternals.com) C:\WINDOWS\system32\Drivers\PROCEXP152.SYS

2019-04-22 10:44 - 2018-08-18 00:33 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java

2019-04-22 10:44 - 2018-08-18 00:33 - 000000000 ____D C:\Program Files (x86)\Java

2019-04-22 10:43 - 2018-08-18 00:33 - 000099192 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll

2019-04-20 18:58 - 2019-03-26 23:05 - 000003386 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-427982643-533043240-3968945235-1001

2019-04-20 18:58 - 2019-03-26 22:59 - 000002397 _____ C:\Users\benutzernamlein\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk

2019-04-19 19:20 - 2019-02-15 22:44 - 000002586 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Word.lnk

2019-04-19 19:20 - 2019-02-15 22:44 - 000002582 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Excel.lnk

2019-04-19 19:20 - 2019-02-15 22:44 - 000002561 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerPoint.lnk

2019-04-19 19:20 - 2019-02-15 22:44 - 000002539 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype for Business.lnk

2019-04-19 19:20 - 2019-02-15 22:44 - 000002536 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Publisher.lnk

2019-04-19 19:20 - 2019-02-15 22:44 - 000002503 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Access.lnk

2019-04-19 19:20 - 2019-02-15 22:44 - 000002500 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OneNote 2016.lnk

2019-04-19 19:20 - 2019-02-15 22:44 - 000002472 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outlook.lnk

2019-04-19 19:19 - 2018-07-25 21:07 - 000000000 ____D C:\Program Files (x86)\Microsoft Office

2019-04-18 21:08 - 2019-03-26 23:05 - 000002558 _____ C:\WINDOWS\System32\Tasks\AIDA64 AutoStart

2019-04-11 18:45 - 2018-09-15 08:09 - 000000000 ____D C:\WINDOWS\servicing

2019-04-11 15:34 - 2018-09-15 19:39 - 000000000 ____D C:\Program Files\Windows Defender Advanced Threat Protection

2019-04-11 15:34 - 2018-09-15 09:33 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs

2019-04-11 15:34 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism

2019-04-11 15:34 - 2018-09-15 09:33 - 000000000 ____D C:\WINDOWS\system32\oobe

2019-04-11 15:34 - 2018-09-15 08:09 - 000000000 ____D C:\WINDOWS\system32\Dism

2019-04-11 14:51 - 2018-07-30 12:00 - 000002457 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Acrobat Reader DC.lnk

2019-04-11 14:47 - 2018-09-15 09:36 - 000835480 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe

2019-04-11 14:47 - 2018-09-15 09:36 - 000179608 _____ (Adobe) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl

2019-04-11 14:47 - 2018-07-25 00:12 - 000000000 ____D C:\WINDOWS\system32\MRT

2019-04-11 14:46 - 2018-07-25 00:12 - 131129288 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe

2019-04-11 14:43 - 2019-03-19 22:33 - 000000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service

2019-04-10 19:49 - 2019-03-19 22:33 - 000001008 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Firefox.lnk

2019-04-06 19:23 - 2018-07-25 00:05 - 000000000 ___DC C:\Users\benutzernamlein\AppData\Local\PlaceholderTileLogoFolder

2019-04-05 22:55 - 2018-08-14 21:55 - 000000000 ___DC C:\Users\benutzernamlein\AppData\Local\UnrealEngine
 

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
 

2019-01-08 21:50 - 2019-01-08 21:50 - 000000600 ____C () C:\Users\Administrator\AppData\Roaming\winscp.rnd

2018-07-26 20:10 - 2019-02-17 20:33 - 000007671 ____C () C:\Users\Administrator\AppData\Local\Resmon.ResmonCfg
 

==================== SigCheck ===============================
 

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
 

==================== Ende von FRST.txt ============================

--- --- ---

Addition.txt

Code:

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 04-05.2019 01

durchgeführt von Administrator (05-05-2019 17:21:20)

Gestartet von C:\Users\Benutzernamlein\Downloads

Windows 10 Pro Version 1809 17763.475 (X64) (2019-03-26 21:05:22)

Start-Modus: Normal

==========================================================
 
 

==================== Konten: =============================
 

Administrator (S-1-5-21-427982643-533043240-3968945235-500 - Administrator - Enabled) => C:\Users\Administrator

DefaultAccount (S-1-5-21-427982643-533043240-3968945235-503 - Limited - Disabled)

Gast (S-1-5-21-427982643-533043240-3968945235-501 - Limited - Disabled)

Benutzernamlein (S-1-5-21-427982643-533043240-3968945235-1001 - Limited - Enabled) => C:\Users\Benutzernamlein

WDAGUtilityAccount (S-1-5-21-427982643-533043240-3968945235-504 - Limited - Disabled)
 

==================== Sicherheits-Center ========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)
 

AV: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installierte Programme ======================
 

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)
 

Adobe Acrobat Reader DC - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AC0F074E4100}) (Version: 19.010.20099 - Adobe Systems Incorporated)

AMD Software (HKLM\...\AMD Catalyst Install Manager) (Version: 9.0.000.8 - Advanced Micro Devices, Inc.)

Apex Legends (HKLM-x32\...\{D7FBF176-382D-484E-863A-DFD1124A2A1C}) (Version: 1.0.0.8 - Electronic Arts, Inc.)

AVM FRITZ!fax für FRITZ!Box (HKLM-x32\...\FRITZ! 2.0) (Version:  - AVM Berlin)

Battlefield™ 1 (HKLM-x32\...\{335B50BC-6130-4BAF-9A6A-F1561270587B}) (Version: 1.0.57.44284 - Electronic Arts)

DisplayDriverAnalyzer (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_DisplayDriverAnalyzer) (Version: 417.71 - NVIDIA Corporation) Hidden

Epic Games Launcher (HKLM-x32\...\{50D3E17D-0AFC-4617-AB00-DDE3099545FA}) (Version: 1.1.183.0 - Epic Games, Inc.)

Epic Games Launcher Prerequisites (x64) (HKLM\...\{66C5838F-B854-4A55-89E6-A6138747A4DF}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

IrfanView 4.51 (64-bit) (HKLM\...\IrfanView64) (Version: 4.51 - Irfan Skiljan)

Java 8 Update 211 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F32180211F0}) (Version: 8.0.2110.12 - Oracle Corporation)

Launcher Prerequisites (x64) (HKLM-x32\...\{c6c5a357-c7ca-4a5f-9789-3bb1af579253}) (Version: 1.0.0.0 - Epic Games, Inc.) Hidden

Microsoft Office 365 ProPlus - de-de (HKLM\...\O365ProPlusRetail - de-de) (Version: 16.0.10730.20334 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-427982643-533043240-3968945235-1001\...\OneDriveSetup.exe) (Version: 19.043.0304.0007 - Microsoft Corporation)

Microsoft OneDrive (HKU\S-1-5-21-427982643-533043240-3968945235-500\...\OneDriveSetup.exe) (Version: 17.3.6816.0313 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.21005 (HKLM-x32\...\{ce085a78-074e-4823-8dc1-8a721b94b76d}) (Version: 12.0.21005.1 - Microsoft Corporation)

Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810 (HKLM-x32\...\{e2ee15e2-a480-4bc5-bfb7-e9803d1d9823}) (Version: 14.12.25810.0 - Microsoft Corporation)

Microsoft Visual C++ 2017 Redistributable (x86) - 14.10.25008 (HKLM-x32\...\{c239cea1-d49e-4e16-8e87-8c055765f7ec}) (Version: 14.10.25008.0 - Microsoft Corporation)

Mozilla Firefox 66.0.3 (x64 de) (HKLM\...\Mozilla Firefox 66.0.3 (x64 de)) (Version: 66.0.3 - Mozilla)

Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 66.0 - Mozilla)

NVIDIA HD-Audiotreiber 1.3.38.4 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.38.4 - NVIDIA Corporation)

NVIDIA PhysX-Systemsoftware 9.18.0907 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.18.0907 - NVIDIA Corporation)

OEM Application Profile (HKLM-x32\...\{D9559CE2-9C58-F414-43EA-F908FEA13BB8}) (Version: 1.00.0000 - Ihr Firmenname) Hidden

Office 16 Click-to-Run Extensibility Component (HKLM-x32\...\{90160000-008C-0000-0000-0000000FF1CE}) (Version: 16.0.10730.20334 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Extensibility Component 64-bit Registration (HKLM\...\{90160000-00DD-0000-1000-0000000FF1CE}) (Version: 16.0.10730.20334 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Licensing Component (HKLM\...\{90160000-008F-0000-1000-0000000FF1CE}) (Version: 16.0.10730.20334 - Microsoft Corporation) Hidden

Office 16 Click-to-Run Localization Component (HKLM-x32\...\{90160000-008C-0407-0000-0000000FF1CE}) (Version: 16.0.10730.20334 - Microsoft Corporation) Hidden

Origin (HKLM-x32\...\Origin) (Version: 10.5.38.25027 - Electronic Arts, Inc.)

Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7560 - Realtek Semiconductor Corp.)

Smart Switch (HKLM-x32\...\{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.2.18091.6 - Samsung Electronics Co., Ltd.) Hidden

Smart Switch (HKLM-x32\...\InstallShield_{74FA5314-85C8-4E2A-907D-D9ECCCB770A7}) (Version: 4.2.18091.6 - Samsung Electronics Co., Ltd.)

Steam (HKLM-x32\...\Steam) (Version: 2.10.91.91 - Valve Corporation)

SteelSeries Engine 3.13.10 (HKLM\...\SteelSeries Engine 3) (Version: 3.13.10 - SteelSeries ApS)

Update for Windows 10 for x64-based Systems (KB4023057) (HKLM\...\{FBA3961B-D1DF-493C-BC1F-E67D3B832895}) (Version: 2.56.0.0 - Microsoft Corporation)

VLC media player (HKLM\...\VLC media player) (Version: 3.0.6 - VideoLAN)

WinPcap 4.1.3 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)

WinRAR 5.60 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.60.0 - win.rar GmbH)

Wireshark 2.6.5 64-bit (HKLM-x32\...\Wireshark) (Version: 2.6.5 - The Wireshark developer community, hxxps://www.wireshark.org)
 

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei

ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> Keine Datei

ContextMenuHandlers1: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => P:\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers1-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => P:\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2019-01-11] (NVIDIA Corporation -> NVIDIA Corporation)

ContextMenuHandlers6: [WinRAR] -> {B41DB860-64E4-11D2-9906-E49FADC173CA} => P:\WinRAR\rarext.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)

ContextMenuHandlers6-x32: [WinRAR32] -> {B41DB860-8EE4-11D2-9906-E49FADC173CA} => P:\WinRAR\rarext32.dll [2018-06-24] (win.rar GmbH -> Alexander Roshal)
 

==================== Verknüpfungen & WMI ========================
 

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)
 
 

==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============
 

2018-10-30 11:37 - 2006-02-23 12:35 - 000020480 _____ () [Datei ist nicht signiert] C:\WINDOWS\System32\FritzColorPort64.dll

2018-10-30 11:37 - 2006-02-23 13:16 - 000047616 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\WINDOWS\System32\AvmColorFax.dll

2019-03-26 23:01 - 2019-03-26 23:01 - 001654784 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\amd64_microsoft.vc80.mfc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_8448b2bd328df189\MFC80U.DLL

2019-03-26 23:01 - 2019-03-26 23:01 - 000054272 _____ (Microsoft Corporation) [Datei ist nicht signiert] C:\WINDOWS\WinSxS\amd64_microsoft.vc80.mfcloc_1fc8b3b9a1e18e3b_8.0.50727.6195_none_bc20f59b0bdd1acd\MFC80DEU.DLL

2018-10-30 11:37 - 2006-02-22 11:39 - 000020480 _____ () [Datei ist nicht signiert] C:\WINDOWS\System32\FritzPort64.dll

2018-10-30 11:37 - 2006-02-22 11:53 - 000043520 _____ (TODO: <Company name>) [Datei ist nicht signiert] C:\WINDOWS\System32\AvmFax.dll

2018-11-09 23:33 - 2018-11-09 23:33 - 002284032 _____ (Holtek) [Datei ist nicht signiert] C:\Program Files\SteelSeries\SteelSeries Engine 3\ISPDLL.dll

2018-11-09 23:33 - 2018-11-09 23:33 - 002146304 _____ (Holtek Semiconductor Inc.) [Datei ist nicht signiert] C:\Program Files\SteelSeries\SteelSeries Engine 3\HIDDLL.dll

2018-07-24 12:54 - 2018-07-24 12:54 - 002095104 _____ (Piotr Pawlowski) [Datei ist nicht signiert] P:\foobar2K\foobar2000.exe

2015-06-10 15:34 - 2018-07-29 11:38 - 001177600 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\Qt5Network.dll

2015-06-10 15:34 - 2018-07-29 11:38 - 005089792 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\Qt5Widgets.dll

2015-06-10 15:34 - 2018-07-29 11:38 - 005487104 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\Qt5Core.dll

2015-06-10 15:34 - 2018-07-29 11:38 - 000184832 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\Qt5Xml.dll

2015-06-10 15:34 - 2018-07-29 11:38 - 005841920 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\Qt5Gui.dll

2013-04-06 15:50 - 2018-07-29 11:38 - 001548288 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] G:\Origin\LIBEAY32.dll

2015-06-10 15:34 - 2018-07-29 11:38 - 001611264 _____ (The Qt Company Ltd) [Datei ist nicht signiert] G:\Origin\platforms\qwindows.dll

2013-04-06 15:50 - 2018-07-29 11:38 - 000395776 _____ (The OpenSSL Project, hxxp://www.openssl.org/) [Datei ist nicht signiert] G:\Origin\ssleay32.dll

2017-10-09 13:59 - 2017-10-09 13:59 - 000071680 _____ () [Datei ist nicht signiert] P:\foobar2K\zlib1.dll

2018-07-24 12:53 - 2018-07-24 12:53 - 000116736 _____ () [Datei ist nicht signiert] P:\foobar2K\shared.dll

2018-07-24 12:54 - 2018-07-24 12:54 - 000535552 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_converter.dll

2018-07-24 12:53 - 2018-07-24 12:53 - 000103936 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_dsp_eq.dll

2017-10-22 21:02 - 2009-12-10 00:16 - 000356352 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_uie_panel_splitter\foo_uie_panel_splitter.dll

2017-10-22 21:02 - 2013-04-26 18:12 - 000454144 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_httpcontrol\foo_httpcontrol.dll

2018-07-24 12:54 - 2018-07-24 12:54 - 001406976 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_input_std.dll

2018-05-24 18:05 - 2018-05-24 18:05 - 000536064 _____ (FFmpeg Project) [Datei ist nicht signiert] P:\foobar2K\avutil-fb2k-55.dll

2018-05-24 18:05 - 2018-05-24 18:05 - 000800768 _____ (FFmpeg Project) [Datei ist nicht signiert] P:\foobar2K\avcodec-fb2k-57.dll

2018-07-24 12:54 - 2018-07-24 12:54 - 000244736 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_fileops.dll

2017-10-22 21:03 - 2017-10-22 21:03 - 001121792 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_jscript_panel\foo_jscript_panel.dll

2018-07-24 12:54 - 2018-07-24 12:54 - 000288768 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_rgscan.dll

2017-10-22 21:02 - 2016-03-18 18:04 - 000730112 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_uie_lyrics3\foo_uie_lyrics3.dll

2017-10-22 21:02 - 2007-05-18 14:31 - 000278528 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_uie_quicksearch\foo_uie_quicksearch.dll

2017-10-22 21:02 - 2007-12-15 23:22 - 000241664 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_uie_albumart\foo_uie_albumart.dll

2018-07-24 12:53 - 2018-07-24 12:53 - 000152576 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_dsp_std.dll

2017-10-22 21:02 - 2013-02-01 10:40 - 000230912 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_playcount\foo_playcount.dll

2018-07-24 12:54 - 2018-07-24 12:54 - 001057280 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_ui_std.dll

2018-07-24 12:54 - 2018-07-24 12:54 - 000222720 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_cdda.dll

2018-07-24 12:54 - 2018-07-24 12:54 - 000275456 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_albumlist.dll

2017-10-22 21:12 - 2017-10-22 21:12 - 000422400 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_uie_albumlist\foo_uie_albumlist.dll

2018-07-24 12:54 - 2018-07-24 12:54 - 000186880 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_unpack.dll

2018-07-24 12:54 - 2018-07-24 12:54 - 000184832 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_freedb2.dll

2017-10-22 21:02 - 2008-06-14 00:42 - 000143872 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_exvar\foo_exvar.dll

2018-07-25 20:41 - 2006-07-31 12:13 - 000337408 _____ () [Datei ist nicht signiert] P:\foobar2K\components\foo_comserver2.dll

2018-07-25 21:58 - 2018-07-25 21:58 - 000079872 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_spdifer\foo_spdifer.dll

2017-10-22 21:02 - 2016-04-23 23:06 - 000241664 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_uie_vis_channel_spectrum\foo_uie_vis_channel_spectrum.dll

2017-10-22 21:07 - 2017-10-22 21:07 - 000335872 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_quicksearch\foo_quicksearch.dll

2017-10-22 21:02 - 2016-10-31 21:58 - 001591808 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_ui_columns\foo_ui_columns.dll

2018-07-25 22:00 - 2018-07-25 22:00 - 000156672 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_out_wasapi\foo_out_wasapi.dll

2017-10-22 21:02 - 2009-05-05 07:43 - 000536064 _____ () [Datei ist nicht signiert] P:\foobar2K\user-components\foo_uie_wsh_panel_mod\foo_uie_wsh_panel_mod.dll
 

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)
 

AlternateDataStreams: C:\ProgramData\TEMP:76650B61 [103]

AlternateDataStreams: C:\Users\Benutzernamlein\Anwendungsdaten:00e481b5e22dbe1f649fcddd505d3eb7 [394]

AlternateDataStreams: C:\Users\Benutzernamlein\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
 

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)
 

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"
 

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)
 
 

==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)
 

IE trusted site: HKU\S-1-5-21-427982643-533043240-3968945235-1001\...\sharepoint.com -> hxxps://ittuberlin-files.sharepoint.com
 

==================== Hosts Inhalt: ==========================
 

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)
 

2018-04-12 01:38 - 2018-07-25 23:37 - 000005482 _____ C:\WINDOWS\system32\drivers\etc\hosts
 

0.0.0.0 0.0.0.0                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 choice.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 choice.microsoft.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 df.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 diagnostics.support.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 feedback.microsoft-hohm.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 feedback.search.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 feedback.windows.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 oca.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 oca.telemetry.microsoft.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 onesettings-bn2.metron.live.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 onesettings-cy2.metron.live.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 onesettings-db5.metron.live.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 onesettings-hk2.metron.live.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 reports.wes.df.telemetry.microsoft.com                         # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 services.wes.df.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 settings.data.glbdns2.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 settings-sandbox.data.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 sqm.df.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 sqm.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 sqm.telemetry.microsoft.com.nsatc.net                         # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 statsfe1.ws.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 statsfe2.update.microsoft.com.akadns.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 statsfe2.ws.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 survey.watson.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 telecommand.telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 telecommand.telemetry.microsoft.com.nsat*c.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 telecommand.telemetry.microsoft.com.nsatc.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 telemetry.appex.bing.net                        # Entry added with W10Privacy (www.winprivacy.de)!

0.0.0.0 telemetry.microsoft.com                        # Entry added with W10Privacy (www.winprivacy.de)!
 

==================== Andere Bereiche ============================
 

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)
 

HKLM\System\CurrentControlSet\Control\Session Manager\Environment\\Path: C:\Program Files (x86)\Common Files\Oracle\Java\javapath;C:\Windows\system32;C:\Windows;C:\Windows\System32\Wbem;C:\Windows\System32\WindowsPowerShell\v1.0\;C:\Windows\System32\OpenSSH\;C:\Program Files (x86)\NVIDIA Corporation\PhysX\Common;;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\

HKU\S-1-5-21-427982643-533043240-3968945235-1001\Control Panel\Desktop\\Wallpaper -> C:\WINDOWS\web\wallpaper\Windows\img0.jpg

HKU\S-1-5-21-427982643-533043240-3968945235-500\Control Panel\Desktop\\Wallpaper -> C:\Windows\web\wallpaper\Windows\img0.jpg

DNS Servers: 192.168.178.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 1) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )

Windows Firewall ist aktiviert.
 

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==
 

Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.
 

HKU\S-1-5-21-427982643-533043240-3968945235-1001\...\StartupApproved\Run: => "Steam"
 

==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
 

FirewallRules: [UDP Query User{8FD73015-C009-4023-9FD6-877C803CB09E}P:\foobar2k\foobar2000.exe] => (Allow) P:\foobar2k\foobar2000.exe (Piotr Pawlowski) [Datei ist nicht signiert]

FirewallRules: [TCP Query User{756EEB1F-61E7-4198-8982-2AF133AAEF06}P:\foobar2k\foobar2000.exe] => (Allow) P:\foobar2k\foobar2000.exe (Piotr Pawlowski) [Datei ist nicht signiert]

FirewallRules: [{01301708-44D2-45F5-9CE4-1AE0E9936E1C}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{02D8B604-3585-4727-992C-3695D387EB22}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{E7897016-2A4A-46B2-931E-7CE37B4B9F3E}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{B34999EA-01E0-407A-A2F5-8F40EC142571}] => (Allow) D:\SteamLibrary\steamapps\common\Half-Life\hl.exe (Valve -> Valve)

FirewallRules: [{1CFC6241-7D6D-4CDC-A8D2-BD29EB9E9144}] => (Allow) D:\SteamLibrary\steamapps\common\Half-Life\hl.exe (Valve -> Valve)

FirewallRules: [{8F41591D-E998-4334-87F6-B5815C82B24A}] => (Allow) D:\SteamLibrary\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe (PUBG Corporation ) [Datei ist nicht signiert]

FirewallRules: [{3C9890CA-3F7C-4AA4-A816-F154A2E62B2F}] => (Allow) D:\SteamLibrary\steamapps\common\PUBG\TslGame\Binaries\Win64\ExecPubg.exe (PUBG Corporation ) [Datei ist nicht signiert]

FirewallRules: [{DD5244A7-8297-4B52-9788-1F891EEE208D}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe (Valve -> )

FirewallRules: [{C0BBDF5E-3E46-47EB-9B01-A01FA7B74E67}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Source\hl2.exe (Valve -> )

FirewallRules: [{7F194998-487D-459E-AA32-F26E011267EF}] => (Allow) D:\OriginGames\Battlefield 1\bf1.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{8818D512-757B-49F4-B84C-7B851BA0D6B3}] => (Allow) D:\OriginGames\Battlefield 1\bf1.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{BFDE41AA-DE34-44AC-84D1-6BE7AC3E6CC0}] => (Allow) D:\OriginGames\Battlefield 1\bf1Trial.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{1F5776A4-CA70-4912-93BF-9F72D882DB3A}] => (Allow) D:\OriginGames\Battlefield 1\bf1Trial.exe (Electronic Arts, Inc. -> EA Digital Illusions CE AB)

FirewallRules: [{F7AABFEA-FAD7-4C52-889A-3C40CE5BC473}] => (Allow) D:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert]

FirewallRules: [{2025D938-F53B-40FC-8D8C-0ECC7CB035E8}] => (Allow) D:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert]

FirewallRules: [{FA9EDB97-41AA-4517-95F7-5E82531D3675}] => (Allow) P:\STEAM\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{50605D8E-0E56-4B3A-8D46-9F018157E305}] => (Allow) P:\STEAM\bin\cef\cef.win7x64\steamwebhelper.exe (Valve -> Valve Corporation)

FirewallRules: [{473A9C40-D4CE-4C7F-A8A8-0C4F53D30A5C}] => (Allow) D:\SteamLibrary\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations)

FirewallRules: [{99983F12-55BD-42EF-9609-724BE79C3430}] => (Allow) D:\SteamLibrary\steamapps\common\PUBG\TslGame\Binaries\Win64\TslGame_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations)

FirewallRules: [{2336D319-6442-4F85-A014-E87D79560051}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )

FirewallRules: [{136EE2CC-13D3-4F9F-9877-7AE59FED4EBC}] => (Allow) D:\SteamLibrary\steamapps\common\Counter-Strike Global Offensive\csgo.exe (Valve -> )

FirewallRules: [{B76DFA40-B8D5-45F7-8BF1-A2137A5AA0E2}] => (Allow) P:\STEAM\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{7DF67BF1-37ED-494A-B984-7F63195FF0B9}] => (Allow) P:\STEAM\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{A2EA17F0-49F6-4B68-9C97-67CA176A18C1}] => (Allow) P:\STEAM\Steam.exe (Valve -> Valve Corporation)

FirewallRules: [{0308AFA9-BF74-41BC-AFE3-704DFF9C7C0D}] => (Allow) P:\STEAM\Steam.exe (Valve -> Valve Corporation)

FirewallRules: [{14EB9490-80F3-4148-ADA5-F4DCC9D0056D}] => (Block) C:\windows\system32\wsqmcons.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{0A79598B-1871-46CF-AF8A-F25D66F9EC4A}] => (Block) C:\windows\system32\wermgr.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{FD775425-BDC1-4306-B9E3-95B21F09999A}] => (Block) C:\windows\system32\sihclient.exe (Microsoft Windows Publisher -> Microsoft Corporation)

FirewallRules: [{4907364C-70D2-40CB-8649-BD5ADD162772}] => (Block) C:\windows\system32\msfeedssync.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{F28E35C6-2FB9-44F3-A73F-2C74C6F89C4D}] => (Block) C:\windows\system32\dmclient.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{D38C00E3-B008-41DA-9B3F-33B2E1283EB2}] => (Block) C:\windows\system32\compattelrunner.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{B2DC945D-AF71-461E-8E8A-115689639FA7}] => (Block) C:\windows\system32\settingsynchost.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{7D203708-F382-4E3C-BE12-187ED72CC67F}] => (Block) C:\windows\system32\taskhostw.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{1D80EC26-1F66-452B-B8C5-12CF5CF86E2E}] => (Block) C:\windows\system32\backgroundtaskhost.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{D83C5157-9BDB-4C99-A435-0738AC5508A5}] => (Block) C:\Windows\systemapps\ParentalControls_cw5n1h2txyewy\WpcUapApp.exe (Microsoft Windows -> )

FirewallRules: [{E7D40414-437B-4F61-A6CE-6F3FBD09DE38}] => (Block) C:\Windows\systemapps\Microsoft.XboxGameCallableUI_cw5n1h2txyewy\XBox.TCUI.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{145E177C-0A5A-4F5E-A436-B7A6A9DF54D6}] => (Block) C:\Windows\systemapps\Microsoft.Windows.Cortana_cw5n1h2txyewy\searchui.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{20239FB2-ACCD-401B-916E-1C4AC074A41D}] => (Block) C:\Windows\systemapps\Microsoft.Windows.AssignedAccessLockApp_cw5n1h2txyewy\AssignedAccessLockApp.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{F01651B7-0EE3-4034-8C08-2F51F129B240}] => (Block) C:\Windows\systemapps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{06D1E0D8-6F45-4BE7-AB5D-90504CA38AEE}] => (Block) C:\Windows\systemapps\Microsoft.BioEnrollment_cw5n1h2txyewy\BioEnrollmentHost.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{B4D840F1-23D8-465E-B764-6A4D4E082E76}] => (Block) C:\Windows\systemapps\Microsoft.AccountsControl_cw5n1h2txyewy\AccountsControlHost.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{8EE203D1-FDA2-4DC0-9F4C-39674586D13E}] => (Block) C:\Windows\systemapps\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy\Microsoft.AAD.BrokerPlugin.exe (Microsoft Windows -> Microsoft Corporation)

FirewallRules: [{AFE07B6B-F06E-4967-8651-7093A547F939}] => (Allow) G:\STEAM\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe Keine Datei

FirewallRules: [{890CF5A5-1AB0-4A7C-925E-2670A9D2FCC4}] => (Allow) G:\STEAM\SteamApps\common\rocketleague\Binaries\Win32\RocketLeague.exe Keine Datei

FirewallRules: [{CB8D2A72-AA42-4239-B160-A5BE4125509F}] => (Allow) G:\STEAM\SteamApps\common\Half-Life\hl.exe Keine Datei

FirewallRules: [{265B7A34-D620-45FE-B8B8-DF05B1C44DB6}] => (Allow) G:\STEAM\SteamApps\common\Half-Life\hl.exe Keine Datei

FirewallRules: [{722DC791-22E9-44DB-B7DB-B22AB7D63C44}] => (Allow) G:\STEAM\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{D56395C4-E739-42BB-8C93-8DC90515976F}] => (Allow) G:\STEAM\bin\cef\cef.win7\steamwebhelper.exe Keine Datei

FirewallRules: [{49D64003-BC6A-4FBC-BDAE-5DCB98706790}] => (Allow) G:\STEAM\Steam.exe Keine Datei

FirewallRules: [{5C899C36-689C-4366-9475-0FF40E77EEC0}] => (Allow) G:\STEAM\Steam.exe Keine Datei

FirewallRules: [{AD525992-D495-44E1-BB61-C8DE537151BF}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\UcMapi.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [{38E3B1A2-FD31-4CD0-A50B-A816DFCDCAE8}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\Lync.exe (Microsoft Corporation -> Microsoft Corporation)

FirewallRules: [UDP Query User{0344CAD0-8608-47FD-8358-508B283680CD}P:\foobar2000\foobar2000.exe] => (Allow) P:\foobar2000\foobar2000.exe Keine Datei

FirewallRules: [TCP Query User{E4E6616C-6DB4-4C2B-A38A-6B010DDD8179}P:\foobar2000\foobar2000.exe] => (Allow) P:\foobar2000\foobar2000.exe Keine Datei

FirewallRules: [{C5BD211B-ED93-4B11-ABB9-6A7ECB77ADED}] => (Allow) C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation -> Mozilla Corporation)

FirewallRules: [UDP Query User{84AE59B7-F128-4239-BD86-64B9C79453C9}F:\foobar2000\foobar2000.exe] => (Allow) F:\foobar2000\foobar2000.exe Keine Datei

FirewallRules: [TCP Query User{84F62900-0556-4333-8D0C-BEA7A264D601}F:\foobar2000\foobar2000.exe] => (Allow) F:\foobar2000\foobar2000.exe Keine Datei

FirewallRules: [TCP Query User{B561D433-BC94-4034-A442-AEFAE8409B0A}G:\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) G:\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)

FirewallRules: [UDP Query User{D6204531-7D5E-49DB-9FDD-805ACCD955A2}G:\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe] => (Allow) G:\epic games\launcher\portal\binaries\win64\epicgameslauncher.exe (Epic Games Inc. -> Epic Games, Inc.)

FirewallRules: [TCP Query User{94BFCC09-5071-40E0-87AA-D699697DD2FA}D:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe (Bluehole, Inc. -> Bluehole GinnoGames, Inc.)

FirewallRules: [UDP Query User{55B8DCF1-4B7E-4413-8C8B-6082720A850C}D:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe] => (Allow) D:\steamlibrary\steamapps\common\pubg\tslgame\binaries\win64\tslgame.exe (Bluehole, Inc. -> Bluehole GinnoGames, Inc.)

FirewallRules: [TCP Query User{7A45D5D0-C70F-4E33-8011-1268C7F2BE6E}D:\origingames\apex\r5apex.exe] => (Allow) D:\origingames\apex\r5apex.exe (Electronic Arts, Inc. -> Respawn Entertainment)

FirewallRules: [UDP Query User{986300EB-74FC-436A-BF3E-22695A7A23B0}D:\origingames\apex\r5apex.exe] => (Allow) D:\origingames\apex\r5apex.exe (Electronic Arts, Inc. -> Respawn Entertainment)

FirewallRules: [{24E6C13F-6E1F-47B5-9B0D-494246ABEB27}] => (Allow) P:\Altbinz\altbinz.exe (Prepaid-Usenet Ltd. -> Rdl)

FirewallRules: [{9637D43C-7EDD-4915-BB58-FEE7E5713D3D}] => (Allow) P:\Altbinz\altbinz.exe (Prepaid-Usenet Ltd. -> Rdl)

FirewallRules: [{92CB1596-230E-4C52-9670-AF4D300C5BFF}] => (Allow) P:\Altbinz\altbinz.exe (Prepaid-Usenet Ltd. -> Rdl)

FirewallRules: [{456F2951-1C14-4859-977D-8D99099016BF}] => (Allow) P:\Altbinz\altbinz.exe (Prepaid-Usenet Ltd. -> Rdl)

FirewallRules: [TCP Query User{76E96494-7522-4337-B834-E051E93E12CB}G:\steamlibrary\steamapps\common\notmycar\prototype\binaries\win64\prototype-win64-shipping.exe] => (Allow) G:\steamlibrary\steamapps\common\notmycar\prototype\binaries\win64\prototype-win64-shipping.exe Keine Datei

FirewallRules: [UDP Query User{AE49139C-7FE6-4E3D-98AF-F96172B5FF9E}G:\steamlibrary\steamapps\common\notmycar\prototype\binaries\win64\prototype-win64-shipping.exe] => (Allow) G:\steamlibrary\steamapps\common\notmycar\prototype\binaries\win64\prototype-win64-shipping.exe Keine Datei

FirewallRules: [TCP Query User{8B183439-2D24-4B79-BE91-A63553C59D77}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)

FirewallRules: [UDP Query User{266CEE6D-C4B2-4787-A823-B078B8E1B2B9}C:\program files\videolan\vlc\vlc.exe] => (Allow) C:\program files\videolan\vlc\vlc.exe (VideoLAN -> VideoLAN)

FirewallRules: [TCP Query User{D3F8679F-E847-40FD-8DDA-85A3B08CF161}G:\q3a\quake3.exe] => (Allow) G:\q3a\quake3.exe () [Datei ist nicht signiert]

FirewallRules: [UDP Query User{5F3ECA81-52EA-43E4-B3A2-4F60FFE167BA}G:\q3a\quake3.exe] => (Allow) G:\q3a\quake3.exe () [Datei ist nicht signiert]

FirewallRules: [{16342588-4598-4D0F-955A-905975EC39B3}] => (Allow) D:\SteamLibrary\steamapps\common\insurgency2\insurgency_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations)

FirewallRules: [{8BBE91B2-1B30-4EAF-8C2F-971908664068}] => (Allow) D:\SteamLibrary\steamapps\common\insurgency2\insurgency_BE.exe (BattlEye Innovations e.K. -> BattlEye Innovations)

FirewallRules: [{3A3580D4-B139-4D11-AF71-2ABD68CAAAF5}] => (Allow) D:\OriginGames\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

FirewallRules: [{1FD0111A-D3BF-46BA-B455-CD6C93DDAADC}] => (Allow) D:\OriginGames\Apex\EasyAntiCheat_launcher.exe (EasyAntiCheat Oy -> EasyAntiCheat Ltd)

FirewallRules: [TCP Query User{205C6CD3-688B-479B-9454-9B57A64A3389}D:\steamlibrary\steamapps\common\insurgency2\insurgency_x64.exe] => (Allow) D:\steamlibrary\steamapps\common\insurgency2\insurgency_x64.exe (New World Interactive LLC -> New World Interactive LLC)

FirewallRules: [UDP Query User{81F30A28-7AAA-4F2E-99D2-E5F67F02635C}D:\steamlibrary\steamapps\common\insurgency2\insurgency_x64.exe] => (Allow) D:\steamlibrary\steamapps\common\insurgency2\insurgency_x64.exe (New World Interactive LLC -> New World Interactive LLC)

FirewallRules: [{03D24AF1-9DAC-4D23-BC18-7EAF93876464}] => (Allow) D:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert]

FirewallRules: [{6461C9F8-7AFC-4A7C-A6D9-A82510DFB566}] => (Allow) D:\SteamLibrary\steamapps\common\rocketleague\Binaries\Win32\RocketLeague.exe (Psyonix, Inc) [Datei ist nicht signiert]
 

==================== Wiederherstellungspunkte =========================
 

ACHTUNG: Systemwiederherstellung ist deaktiviert
 

==================== Fehlerhafte Geräte im Gerätemanager =============
 
 

==================== Fehlereinträge in der Ereignisanzeige: =========================
 

Applikationsfehler:

==================

Error: (05/05/2019 12:22:36 AM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (05/03/2019 10:26:28 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (05/02/2019 10:26:28 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (05/01/2019 10:26:28 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (04/30/2019 10:26:28 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (04/29/2019 10:26:28 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (04/28/2019 10:26:28 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 

Error: (04/27/2019 10:26:29 PM) (Source: Office 2016 Licensing Service) (EventID: 0) (User: )

Description: Event-ID 0
 
 

Systemfehler:

=============

Error: (05/05/2019 05:19:42 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TIMO97O)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-TIMO97O\Benutzernamlein" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}

 und der APPID 

{15C20B67-12E7-4BB6-92BB-7AFF07997402}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/05/2019 05:19:42 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TIMO97O)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-TIMO97O\Benutzernamlein" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}

 und der APPID 

{15C20B67-12E7-4BB6-92BB-7AFF07997402}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/05/2019 05:16:28 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TIMO97O)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-TIMO97O\Benutzernamlein" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}

 und der APPID 

{15C20B67-12E7-4BB6-92BB-7AFF07997402}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/05/2019 05:16:28 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TIMO97O)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-TIMO97O\Benutzernamlein" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}

 und der APPID 

{15C20B67-12E7-4BB6-92BB-7AFF07997402}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/05/2019 05:16:28 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-TIMO97O)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-TIMO97O\Benutzernamlein" (SID: S-1-5-21-427982643-533043240-3968945235-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 

{2593F8B9-4EAF-457C-B68A-50F6B8EA6B54}

 und der APPID 

{15C20B67-12E7-4BB6-92BB-7AFF07997402}

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/05/2019 05:08:59 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscDataProtection

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/05/2019 05:08:59 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.WscBrokerManager

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 

Error: (05/05/2019 05:08:59 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)

Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\SYSTEM" (SID: S-1-5-18) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Start" für die COM-Serveranwendung mit der CLSID 

Windows.SecurityCenter.SecurityAppBroker

 und der APPID 

Nicht verfügbar

 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.
 
 

Windows Defender:

===================================

Date: 2019-05-02 21:21:21.532

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {8DCE8302-A955-48CE-8273-9948BD451FB7}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-02 21:17:07.741

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {A14AFB03-9D6A-45EE-973C-A0E0B8A26D25}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-02 21:11:27.946

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {74CE6B27-109E-482C-9D53-4CF8A51DD710}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-02 21:02:03.510

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {03A89846-8AA9-491B-8366-1FC70B5CFD5D}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

Date: 2019-05-02 20:21:40.478

Description: 

Die Windows Defender Antivirus-Überprüfung wurde vor ihrem Abschluss beendet.

Überprüfungs-ID: {A6E49496-07F5-4763-931D-F22215C608B7}

Überprüfungstyp: Antimalware

Überprüfungsparameter: Schnellüberprüfung

Benutzer: NT-AUTORITÄT\SYSTEM
 

==================== Speicherinformationen =========================== 
 

BIOS: American Megatrends Inc. P2.60 11/11/2013

Motherboard: ASRock 970 Extreme4

Prozessor: AMD FX(tm)-8300 Eight-Core Processor 

Prozentuale Nutzung des RAM: 21%

Installierter physikalischer RAM: 16356.66 MB

Verfügbarer physikalischer RAM: 12818.28 MB

Summe virtueller Speicher: 18788.66 MB

Verfügbarer virtueller Speicher: 14270.84 MB
 

==================== Laufwerke ================================
 

Drive c: (WIN) (Fixed) (Total:43.36 GB) (Free:14.03 GB) NTFS

Drive d: (SSD) (Fixed) (Total:194.53 GB) (Free:17.81 GB) NTFS

Drive e: (EIGENE DATEIEN) (Fixed) (Total:108.84 GB) (Free:28.21 GB) NTFS

Drive f: (12345) (Fixed) (Total:593.77 GB) (Free:66.98 GB) NTFS

Drive g: (111222) (Fixed) (Total:208.85 GB) (Free:94.56 GB) NTFS

Drive i: (67890) (Fixed) (Total:822.67 GB) (Free:347.3 GB) NTFS

Drive p: (PROG) (Fixed) (Total:58.59 GB) (Free:32.87 GB) NTFS
 

\\?\Volume{9248e812-d304-43af-a61c-bd933ffb4a78}\ () (Fixed) (Total:0.48 GB) (Free:0.08 GB) NTFS

\\?\Volume{111a7560-bf47-11e8-9769-a9885233b79b}\ () (Fixed) (Total:0.09 GB) (Free:0.05 GB) FAT32
 

==================== MBR & Partitionstabelle ==================
 

========================================================

Disk: 0 (Size: 238.5 GB) (Disk ID: 0E9B0571)
 

Partition: GPT.
 

========================================================

Disk: 1 (Size: 931.5 GB) (Disk ID: 08CAE195)

Partition 1: (Not Active) - (Size=931.5 GB) - (Type=0F Extended)
 

========================================================

Disk: 2 (MBR Code: Windows XP) (Size: 931.5 GB) (Disk ID: CBCE2081)

Partition 1: (Not Active) - (Size=822.7 GB) - (Type=07 NTFS)

Partition 2: (Not Active) - (Size=108.8 GB) - (Type=07 NTFS)
 

==================== Ende von Addition.txt ============================

anmerkung:
wenn ich in ublock origin das java scripting blockiert habe, in den einstellungen davon, wurde nicht in diese websites weiter geleitet.

änderung in adblock plus ergab keinen unterschied. bitte mal das mit Tinder näher erleutern.
(übers smartfon / ff mobile? + tinder app?)

PS: AUFFÄLLIG WURDE MIR ÜBRIG.

Code:

==================== Prozesse (Nicht auf der Ausnahmeliste) =================
 

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
 

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.WindowsCalculator_10.1903.21.0_x64__8wekyb3d8bbwe\Calculator.exe

() [Datei ist nicht signiert] C:\Program Files\WindowsApps\Microsoft.YourPhone_1.19041.481.0_x64__8wekyb3d8bbwe\YourPhone.exe

(

Dateien sind nicht signiert. d.h., man fängt sich jetzt Malware über den Windows Update Server oder die, die es sein wollen, ein ?
EDIT: Ein Scan bei Virustotal ergab keine Auffälligkeiten........

Da ich etwas experienced bin, hab ich mit Desinfect offline C: gescannt, ohne Fund

edit 2:

habe mal das java in seiner installationskonfig im browser ff deaktiviert und fand im java-cache-viewer eine anwendung , die ich mal gutdünken installiert und benutzt hatte (structorizer) ( Eine Anwednung um damit Programmstruktogramme nach Norm zu erstellne und etc. pp)
Hab das mal rausgenomme n und java im FF sowieso deaktiviert.
Mal sehen, was passieren wird, oder auch nicht.

Jo

edit 2.b: Die Software hat wunderbar funktioniert...

Code:

https://www.heise.de/download/product/structorizer-57868

Ob es das war, werde ich abwarten müssen, es sei denn, nach all meinem Gespamme findet noch jemand was in den Logs, was auf fällt.

Danke nochmal.
Wenn man euch spenden kann, werd ich es versuchen / lasst es mich wissen.

also das problem existiert nach wie vor.
gibt es ein tool , welches änderungen in mozilla anzeigen kann/ auswerten kann?
Habe nebenbei mal einen Ablauf gestartet und eine processmonitor datei erstellen können

edit:
gerade nochmal die links untersucht, die ich mir natürlich notierte.

d29pte4&o=vxzkpbg&f

ist ein immer wieder auftretender "hash"

gegoogle ergibt das einige any.run und hybrid analysis durchläufe einige vorgänger.

komischer weise existiert derzeit der server nicht mehr, einige server lassen sich auch nicht anpingen und die ips.

edit:
den link fand ich toll https://www.hybrid-analysis.com/sample/d2be7dbf69d884a763b63e01a776cda11d2e9dd1be2481bd26e48ce229bd81e1?environmentId=120

news:
aktueller link
https://www.hybrid-analysis.com/sample/828a5aa70fd353ce8840c9ff60c94176037492b28a2d2c8dcc8b97d078abff8f/5cd27eeb028838757cc7a1b8
vom scan auf hybrid analysis

Hi Leude,
1.
wenn euch etwas zu viel info, oder gar als BS erscheint, was ich hier mit Halbwissen ermittelt hatte,
dann getrost ignorieren!

2.

Gibt es ein paar Threads zu den anderen Fällen, die so ähnlich beschrieben wurden, die ich mir mal durchlesen sollte? (refferring Post 36)

Gibt es Neuigkeiten?

der Link von Knorkator reagiert in Firefox (neuaufgesetzt unter windoof) immernoch toxisch.
Im Edge nicht
Im Linux auch nicht.

Jo

Wenn du denkst, dass es ein Problem mit Malware ist, dann eröffne im Malwarebereich bitte ein neues Thema und beschreibe dein Problem so gut es geht (aber keine Romane erzählen).

Ich wollte nur mitteilen, dass ich sowohl gestern als auch heute bei der Suche nach Knorkator das Verhalten, dass ich beim Suchergebnis von google.com, wenn ich auf den Link von knorkator.de klickte, auch auf eine ominöse Seite weiter geleitet wurde (sweeps9588.okuimwikbarsum70.life) allerdings nur 1x und ich konnte es danach auch nicht mehr reproduzieren gestern. Heute allerdings wieder (ich habe dazu ein Video gemacht) und das war auch wieder nur einmal. Ich habe weder Ad/Malware auf dem PC noch habe ich irgendwelche Erweiterungen installiert in Firefox und ein relativ frisches Firefox Profil, in dem ich sämtliche Daten/Chronik vorher löschte.

Zitat:

Zitat von Citro (Beitrag 1723715)

ok Leude, dann ist es ein Problem mit Google oder mit dem Server der Knorkatorseite.

Bitte nicht unbedingt reproduzieren!