Hallo zusammen,
Habe leider, dumm wie ich bin, eine Datei runtergeladen, die gezipt war. In der Zip-Datei war dann aber keine Datei enthalten. Mails ist definitiv nicht von Amazon. Habe Norton, malwarebytes laufen lassen, Angeblich kein Virus, muss aber sein, da nichts von Amazon gesendet wurde. Soll ich die Datei sofort löschen oder weiterleiten an Euch?
Habe auch OTL laufen lassen, wollte die Datei Otl.text an Euch schicken ? Ist aber angeblich zu gross (135KB)
Wäre Super wenn ihr mir helfen könntet. Hatte 2 Minuten später auch noch so einen ominösen Anruf, weiss nicht ob es zusammenhängen könnte.
Danke Euch für ein Feedback...

Zip Archiv bitte löschen, Thema beendet.

Oder gibt es noch Fragen?

Ja wenns damit erledigt wäre, super.. meine Frage ist ob sich nicht schon längst was installert haben könnte, nachdem ich die Zip geklickt habe... Dann hätte ich ein Problem. Außerdem ist es mir ein Graus nicht zu wissen ob etwas drauf ist, was mir schädigen könnte, ich habe ja hier wichtige Daten drauf. Und nachher phishen die noch was von mir.
ich habe halt keine Ahnung.
Wie könnte ich denn sicherstellen, daß nichts installiert wurde...??? Danke und Gruß

Ausserdem ist mir nach dem Hochfahren nicht möglich gewesen mein PC wieder ordungsgemäß hochzufahren. Er hat dann angezeigt -Papierkorb beschädigt, wollen Sie die Daten löschen. Hat aber auf nichts reagiert. Nur durch Zufall hat er dann wieder Zugriff erlaubt, nachdem ich auf der Tastatur 10 min rumgedrückt habe, weiss selber nicht was ich gemacht habe... ??:
Also das ist noch nie passietrt, der ist brandneu der PC.
Ne ANtwort wäre super...

Ok, wir checken deinen Rechner durch.





Mein Name ist Matthias und ich werde dir bei der Bereinigung deines Computers helfen.



Um die Bereinigung möchlichst effektiv und schnell gestalten zu können, bitte ich um Beachtung der folgenden Hinweise:

1. Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support unterbrechen bis jegliche Art von illegaler Software vom Rechner entfernt wurde.
   
   
2. Lies dir meine Anleitungen immer sorgfältig durch, arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste immer alle Logdateien (auch wenn nichts gefunden wurde). Solltest du Probleme haben, stoppe mit deiner Bearbeitung und beschreibe mir dein Problem so gut es geht.
   
   
3. Solltest du mir nicht innerhalb von 3 Tagen antworten, gehe ich davon aus, dass du keine Hilfe mehr benötigst. Dann lösche ich dein Thema aus meinem Abo. Solltest du einmal länger abwesend sein, so gib mir bitte Bescheid!
   
   
4. Während der Bereinigung bitte nichts installieren oder deinstallieren, außer ich bitte dich darum!
   Außerdem bitte ich dich, nicht eigenmächtig irgendwelche Sicherheitsprogramme auszuführen und damit deinen Rechner zu überprüfen/bereinigen, da ich so leicht den Überblick verlieren kann.
   Zudem hättest du dir das Eröffnen eines Themas in diesem Fall auch gleich sparen können, wenn du dann doch wieder alleine rumhantierst.
   
   
5. Bitte beachten: Download bei filepony.de: So ladet Ihr unsere Tools richtig!
   
   
6. Alle zu verwendenen Programme sind auf dem Desktop ( C:\users\dein Benutzername\Desktop\ ) abzuspeichern und von dort als Administrator zu starten!
   
   
7. Einige Programme, die wir hier verwenden, können unter Umständen von deinem Antiviren- oder Anti-Malwareprogramm fälschlicherweise als Bedrohung eingestuft werden. Die Sicherheitsprogramme können aufgrund eines bestimmten Programmverhaltens nicht zwischen "gut" oder "böse" unterscheiden und schlagen Alarm. Dabei handelt es sich um Fehlalarme, welche du getrost ignorieren kannst. Gegebenenfalls musst du deine Sicherheitssoftware vor der Ausführung eines Programms deaktivieren, damit unsere Bereinigungsvorgänge nicht beeinträchtigt werden.
   
   
8. Sollten die Logdateien einmal die zulässige Länge (~ 120.000 Zeichen) überschreiten, so teile die Logdateien auf mehrere Posts auf.
   Zur Not kannst du die Logdateien dann auch zippen (in ein .zip Archiv packen) und als Anhang hochladen.
   
   
9. Bitte arbeite so lange mit mir zusammen, bis ich dir sage, dass wir fertig sind und dein Rechner "sauber" ist. Das vorzeitige Verschwinden von Symptomen heißt nicht automatisch, dass dein Rechner bereits vollständig sauber ist.
   
   
10. In der Regel antworte ich dir innerhalb von 24 Stunden, oft sogar wesentlich schneller.
    Jedoch habe auch ich einen normalen Beruf und Familie. Ich bin daher nicht jeden Tag stundenlag hier im Forum unterwegs. Es kann unter Umständen bis zu 2 Tage dauern, bis du eine Antwort von mir erhältst. Sollte diese Zeit überschritten sein, so kannst du mir gerne eine PM als Erinnerung schicken.

Bitte arbeite alle Schritte in der vorgegebenen Reihefolge nacheinander ab und poste alle Logdateien in CODE-Tags:

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert deinem Helfer massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu groß für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke aauf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Danke für deine Mitarbeit!







Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Bitte poste mit deiner nächsten Antwort

• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 06-12-2017
durchgeführt von malla (Administrator) auf DESKTOP-55EOJT5 (06-12-2017 21:32:46)
Gestartet von C:\Users\malla\Downloads
Geladene Profile: malla (Verfügbare Profile: malla)
Platform: Windows 10 Home Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxCUIService.exe
(Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
(Nitro PDF Software) C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe
(Dolby Laboratories, Inc.) C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHDCPSvc.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
() C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
(Hottgenroth Software GmbH & Co. KG) C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe
(SlimWare Utilities Holdings, Inc.) C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe
(Nitro Software, Inc.) C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe
(© pdfforge GmbH.) C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHeciSvc.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\System32\Locator.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxEM.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Lenovo) C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
() C:\Program Files\DriverUpdate\DriverUpdate.exe
(SlimWare Utilities Holdings, Inc.) C:\Program Files\SlimWare Utilities\Services\SlimWare.Session.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(CyberLink) C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(CyberLink Corp.) C:\Program Files (x86)\Cyberlink\PowerDVD14\PDVD14Serv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
() C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
(SweetLabs, Inc) C:\Users\malla\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\conathst.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
() C:\Program Files\WindowsApps\E046963F.LenovoCompanion_4.5.3.0_x86__k1h2ywk1493x8\Lenovo.Discovery.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.LockApp_cw5n1h2txyewy\LockApp.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google) C:\Program Files (x86)\Google\Google Earth\client\googleearth.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsStore_11711.1001.5.0_x64__8wekyb3d8bbwe\WinStore.App.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(OldTimer Tools) C:\Users\malla\Downloads\otl.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
() C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17102.13911.0_x64__8wekyb3d8bbwe\Video.UI.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\WinGather.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.Windows.PeopleExperienceHost_cw5n1h2txyewy\PeopleExperienceHost.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(© pdfforge GmbH.) C:\ProgramData\PDF Architect 5\Installation\PDFArchitect5Installer.exe
(pdfforge GmbH) C:\Config.Msi\8d278e8.rbf
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Microsoft Corporation) C:\Windows\System32\Taskmgr.exe
(Hottgenroth Software GmbH & Co KG) C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Energie.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe
(Microsoft Corporation) C:\Windows\System32\browser_broker.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe
(Microsoft Corporation) C:\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office16\EXCEL.EXE
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\symerr.exe
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Farbar) C:\Users\malla\Downloads\FRST64 (1).exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [321096 2017-04-27] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18288640 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1484288 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [Lenovo Fundamental USB Keyboard] => C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe [2644472 2016-10-17] (Lenovo)
HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [849928 2016-09-19] ()
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-12-04] (CyberLink)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [TrojanScanner] => C:\Program Files (x86)\Trojan Remover\Trjscan.exe [3676216 2017-12-06] (Simply Super Software)
HKLM-x32\...\RunOnce: [Trojan Remover] => C:\Program Files (x86)\Trojan Remover\RMVTRJAN.EXE [1416176 2015-08-31] (Simply Super Software)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify] => C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe [21076080 2017-11-29] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify Web Helper] => C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe [777840 2017-11-29] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\MountPoints2: {96e4f2b9-ad29-11e7-8201-6014b361dcc2} - "G:\HiSuiteDownLoader.exe" 

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{5a4b7c7d-fa61-49fa-aadf-595875bee6c0}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{f2e311b4-363c-483c-9124-e55b7a5bc94d}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__hp_WCYID10301__171009__yaie
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> DefaultScope {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__ch_WCYID10301__171009__yaie&p={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-06-06] (Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO-x32: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL Keine Datei
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 11\npnitromozilla.dll [2017-09-07] (Nitro Software, Inc.)
FF Plugin-x32: @nitropdf.com/NitroPDF.PrevVerNPR -> C:\Program Files (x86)\Nitro PDF\Professional 7\npnitromozilla.dll [2012-09-05] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2011-06-06] (Adobe Systems Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.web.de/"
CHR NewTab: Default ->  Not-active:"chrome-extension://gfoabcdjalmeenbjjngidappmppchblc/homePageRedirect.html"
CHR DefaultSearchURL: Default -> hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11908
CHR DefaultSearchKeyword: Default -> NortonSafe
CHR DefaultSuggestURL: Default -> hxxps://ss-sym.search.ask.com/ss?q={searchTerms}&li=ff
CHR Profile: C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default [2017-12-06]
CHR Extension: (Präsentationen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-10-09]
CHR Extension: (YouTube) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-10-09]
CHR Extension: (Norton Security Toolbar) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjabmdjcfcfdmffimndhafhblfmpjdpe [2017-11-20]
CHR Extension: (Tabellen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (IBA Opt-out (by Google)) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbiekjoijknlhijdjbaadobpkdhmoebb [2017-10-11]
CHR Extension: (Norton Home Page for Chrome) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfoabcdjalmeenbjjngidappmppchblc [2017-12-01]
CHR Extension: (Google Docs Offline) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-10-10]
CHR Extension: (Norton Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbmobhkkblcgdifigjglcjneplefbkmh [2017-12-01]
CHR Extension: (Norton Identity Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\iikflkcanblccfahdhdonehdalibjnif [2017-11-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-09]
CHR Extension: (Google Mail) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-10-09]
CHR Extension: (Chrome Media Router) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-16]
CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [502040 2016-11-09] (Lenovo)
R2 Dolby DAX2 API Service; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [194048 2017-03-07] (Dolby Laboratories, Inc.)
S4 FastbootService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\FastBoot\FbService.exe [297752 2017-07-20] (Lenovo)
S3 GameZoneService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\GameZoneService.exe [27176 2016-11-04] ()
R2 HSETU.Services; C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe [27648 2017-06-01] () [Datei ist nicht signiert]
R2 HSETUApplicationService; C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe [11232184 2015-10-26] (Hottgenroth Software GmbH & Co. KG)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2017-04-27] (Intel Corporation)
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [68416 2017-09-08] (Lenovo Group Limited)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-12-05] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [196200 2017-02-19] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 N360; C:\Program Files\Norton 360\Engine\22.11.2.7\N360.exe [326144 2017-11-11] (Symantec Corporation)
R2 NitroDriverReadSpool2; C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe [216072 2012-09-05] (Nitro PDF Software)
R2 NitroReaderDriverReadSpool5; C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe [327328 2016-08-02] (Nitro Software, Inc.)
S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2017-02-10] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
R2 PDF Architect 5 Manager; C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985848 2017-05-16] (© pdfforge GmbH.)
R2 RtkBtManServ; C:\WINDOWS\RtkBtManServ.exe [207392 2017-03-28] (Realtek Semiconductor Corp.)
R2 SlimWareServices; C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe [173992 2017-09-26] (SlimWare Utilities Holdings, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
S3 XTU3SERVICE; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\XtuService.exe [18232 2016-08-25] (Intel(R) Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 BHDrvx64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\BASHDefs\20171204.003\BHDrvx64.sys [1872024 2017-11-15] (Symantec Corporation)
R1 ccSet_N360; C:\WINDOWS\system32\drivers\N360x64\160B020.007\ccSetx64.sys [187544 2017-11-11] (Symantec Corporation)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [508056 2017-11-17] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [158360 2017-11-17] (Symantec Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R0 Fastboot; C:\WINDOWS\System32\DRIVERS\Fastboot.sys [70936 2017-07-20] (Windows (R) Win 7 DDK provider)
R0 FBFsmon; C:\WINDOWS\System32\DRIVERS\FBFsmon.sys [42776 2017-07-20] (Windows (R) Win 7 DDK provider)
R1 IDSVia64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\IPSDefs\20171205.001\IDSvia64.sys [1056920 2017-11-20] (Symantec Corporation)
R2 iocbios2; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Drivers\IocDriver\64bit\iocbios2.sys [37064 2016-08-24] (Intel Corporation)
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-12-06] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-12-06] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-12-06] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [251848 2017-12-06] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-12-06] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvle.inf_amd64_fdcc2978469315ed\nvlddmkm.sys [14319672 2017-02-14] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-11-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [947712 2017-01-17] (Realtek )
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [715296 2017-03-28] (Realtek Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\system32\DRIVERS\rtwlane.sys [6775808 2017-04-17] (Realtek Semiconductor Corporation )
R1 SRTSP; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SRTSP64.SYS [812696 2017-11-11] (Symantec Corporation)
R1 SRTSPX; C:\WINDOWS\system32\drivers\N360x64\160B020.007\SRTSPX64.SYS [49304 2017-11-11] (Symantec Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R0 SymEFASI; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SYMEFASI64.SYS [1938584 2017-11-11] (Symantec Corporation)
S0 SymELAM; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SymELAM.sys [24608 2017-11-11] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [102600 2017-11-21] (Symantec Corporation)
R1 SymIRON; C:\WINDOWS\system32\drivers\N360x64\160B020.007\Ironx64.SYS [309984 2017-11-11] (Symantec Corporation)
R1 SymNetS; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SYMNETS.SYS [566936 2017-11-11] (Symantec Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
R3 YLED; C:\WINDOWS\System32\drivers\YLED.sys [23960 2016-04-15] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-06 21:32 - 2017-12-06 21:33 - 000032091 _____ C:\Users\malla\Downloads\FRST.txt
2017-12-06 21:32 - 2017-12-06 21:32 - 000000000 ____D C:\FRST
2017-12-06 21:31 - 2017-12-06 21:31 - 002390528 _____ (Farbar) C:\Users\malla\Downloads\FRST64 (1).exe
2017-12-06 21:27 - 2017-12-06 21:27 - 002390528 _____ (Farbar) C:\Users\malla\Downloads\FRST64.exe
2017-12-06 10:17 - 2017-12-06 10:18 - 000000000 ____D C:\Program Files (x86)\Trojan Remover
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\OneDrive\Documents\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\AppData\Roaming\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trojan Remover
2017-12-06 10:17 - 2006-06-19 13:01 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztvcabinet.dll
2017-12-06 10:17 - 2006-05-25 15:52 - 000162304 _____ C:\WINDOWS\SysWOW64\ztvunrar36.dll
2017-12-06 10:17 - 2005-08-26 01:50 - 000077312 _____ C:\WINDOWS\SysWOW64\ztvunace26.dll
2017-12-06 10:17 - 2003-02-02 20:06 - 000153088 _____ C:\WINDOWS\SysWOW64\UNRAR3.dll
2017-12-06 10:17 - 2002-03-06 01:00 - 000075264 _____ C:\WINDOWS\SysWOW64\unacev2.dll
2017-12-06 10:05 - 2017-12-06 10:05 - 000138324 _____ C:\Users\malla\Desktop\OTL.Txt
2017-12-06 09:44 - 2017-12-06 09:44 - 000602112 _____ (OldTimer Tools) C:\Users\malla\Downloads\otl.exe
2017-12-06 09:38 - 2017-12-06 09:38 - 000176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-12-06 09:37 - 2017-12-06 09:37 - 000251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-12-06 09:37 - 2017-12-06 09:37 - 000110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-12-06 09:37 - 2017-12-06 09:37 - 000091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-12-06 09:37 - 2017-12-06 09:37 - 000043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-12-06 09:37 - 2017-12-06 09:37 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-06 09:37 - 2017-01-20 07:47 - 000077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-12-06 09:32 - 2017-12-06 09:36 - 000000000 ____D C:\Users\malla\AppData\Local\NPE
2017-12-05 12:44 - 2017-12-05 12:44 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation
2017-12-05 10:26 - 2017-12-05 10:26 - 000035322 _____ C:\Users\malla\Desktop\104-17 ESB Reinickendorferstr.13.pdf
2017-12-05 09:51 - 2017-12-05 09:51 - 000000000 ___HD C:\OneDriveTemp
2017-12-04 10:28 - 2017-12-04 10:28 - 000059805 _____ C:\Users\malla\Desktop\101-17  ESB Buddestr. 9-Schlieperstr. 1-2 akt.pdf
2017-12-01 13:39 - 2017-12-01 13:39 - 000069963 _____ C:\Users\malla\Desktop\WEB.DE - Fiesta de Navidad.pdf
2017-12-01 09:15 - 2017-12-01 09:15 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-12-01 09:14 - 2017-12-01 09:14 - 000000020 ___SH C:\Users\malla\ntuser.ini
2017-12-01 09:14 - 2017-12-01 09:14 - 000000000 ___HD C:\Users\malla\MicrosoftEdgeBackups
2017-11-30 10:47 - 2017-11-30 10:47 - 000000000 ____D C:\ProgramData\USOShared
2017-11-30 10:46 - 2017-12-06 14:01 - 001902764 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-30 10:42 - 2017-12-06 21:25 - 000004166 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7466CD67-1CC3-438C-903C-DE253009355D}
2017-11-30 10:42 - 2017-12-06 21:05 - 000000000 ____D C:\WINDOWS\System32\Tasks\Norton 360
2017-11-30 10:42 - 2017-12-04 21:03 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-30 10:42 - 2017-12-01 09:16 - 000003372 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2209940430-7333201-2770269438-1001
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-30 10:42 - 2017-11-30 10:42 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-30 10:42 - 2017-11-30 10:42 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-11-30 10:42 - 2017-11-30 10:42 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-11-30 10:42 - 2017-11-30 10:42 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-30 10:42 - 2017-11-30 10:42 - 000002984 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002956 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002804 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002784 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002764 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-11-30 10:42 - 2017-11-30 10:42 - 000002694 _____ C:\WINDOWS\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002652 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002600 _____ C:\WINDOWS\System32\Tasks\Norton WSC Integration
2017-11-30 10:42 - 2017-11-30 10:42 - 000002408 _____ C:\WINDOWS\System32\Tasks\App Explorer
2017-11-30 10:42 - 2017-11-30 10:42 - 000002218 _____ C:\WINDOWS\System32\Tasks\PDVDServ14 Task
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2017-11-30 10:40 - 2017-11-30 10:40 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-30 10:39 - 2017-12-06 14:13 - 000000000 ____D C:\Users\malla\AppData\Local\Packages
2017-11-30 10:39 - 2017-12-01 09:14 - 000000000 ____D C:\Users\malla
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Vorlagen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Startmenü
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Netzwerkumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Lokale Einstellungen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Eigene Dateien
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Druckumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Verlauf
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\Program Files\Dolby
2017-11-30 10:39 - 2017-11-02 01:20 - 000140288 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-11-30 10:39 - 2017-11-02 01:20 - 000116736 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-11-30 10:39 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-30 10:37 - 2017-12-06 21:10 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-30 10:37 - 2017-11-30 10:41 - 000390000 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-30 10:35 - 2017-11-30 10:44 - 000000000 ____D C:\Windows.old
2017-11-30 10:01 - 2017-11-30 10:36 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-30 10:01 - 2017-11-21 08:23 - 000102600 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2017-11-30 10:01 - 2017-11-21 08:23 - 000008471 _____ C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2017-11-30 09:58 - 2017-11-30 10:01 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-30 09:56 - 2017-11-30 09:56 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-30 09:56 - 2017-11-30 09:56 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-30 09:55 - 2017-11-30 09:56 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-30 09:55 - 2017-11-30 09:55 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\MSBuild
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-30 09:23 - 2017-11-30 09:23 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-30 08:30 - 2017-12-01 09:14 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-28 21:15 - 2017-11-28 21:15 - 000149802 _____ C:\Users\malla\Desktop\Burgfrauenstr.118 Kontonachweis.pdf
2017-11-28 21:10 - 2017-11-28 21:10 - 000036277 _____ C:\Users\malla\Desktop\47-17  ESB Burgfrauenstr.118,118a E.pdf
2017-11-28 15:14 - 2017-12-01 09:14 - 000000000 ___RD C:\Users\malla\3D Objects
2017-11-27 12:34 - 2017-11-27 12:34 - 000002457 _____ C:\Users\Public\Desktop\Foto-Aufmaß Demo.lnk
2017-11-27 12:14 - 2017-11-27 12:14 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Google
2017-11-27 12:13 - 2017-11-30 10:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-11-27 12:13 - 2017-11-27 12:13 - 000002228 _____ C:\Users\Public\Desktop\Google Earth.lnk
2017-11-21 11:29 - 2017-11-21 12:13 - 000410778 _____ C:\Users\malla\Desktop\Energie_ Energieausweis_EnEV_2013.pdf
2017-11-20 14:15 - 2017-11-20 14:15 - 000091380 _____ C:\Users\malla\Desktop\Invoice-007533.pdf
2017-11-20 14:12 - 2017-11-20 14:12 - 000092294 _____ C:\Users\malla\Desktop\Rechnung-F009257.pdf
2017-11-20 13:05 - 2017-11-20 13:05 - 000113437 _____ C:\Users\malla\Desktop\WEB.DE - Microsoft Store - Bestellbestätigung (Bestellnr. 12306356141).pdf
2017-11-20 13:02 - 2017-11-20 13:02 - 000110558 _____ C:\Users\malla\Desktop\WEB.DE - Ihre Schadensmeldung - Herr Mallamas Wohler - #7819191.pdf
2017-11-20 12:54 - 2017-11-22 09:19 - 000000000 ____D C:\Program Files\Common Files\AV
2017-11-20 12:46 - 2017-11-20 12:46 - 000084879 _____ C:\Users\malla\Desktop\Umsätze - Girokonto.pdf
2017-11-20 12:46 - 2017-11-20 12:46 - 000082156 _____ C:\Users\malla\Desktop\Umsätze - Girokonto sunny cars 20.11.2017.pdf
2017-11-20 12:24 - 2017-11-20 12:24 - 000000000 ____D C:\WINDOWS\system32\N360_BACKUP
2017-11-20 11:23 - 2017-11-30 10:36 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton 360
2017-11-20 11:23 - 2017-11-22 08:54 - 000002255 _____ C:\Users\Public\Desktop\Norton 360.lnk
2017-11-20 11:23 - 2017-11-22 08:54 - 000000000 ____D C:\WINDOWS\system32\Drivers\N360x64
2017-11-20 11:23 - 2017-11-20 11:23 - 000102568 _____ (Symantec Corporation) C:\WINDOWS\SMSS-PFRO0bc7.tmp
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Norton 360
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2017-11-20 11:20 - 2017-11-20 11:20 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-20 11:18 - 2017-12-06 09:33 - 000000000 ____D C:\ProgramData\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000001318 _____ C:\Users\malla\Desktop\Norton Installation Files.lnk
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Users\Public\Downloads\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\ProgramData\NortonInstaller
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2017-11-16 14:53 - 2017-11-16 14:53 - 000000000 ____D C:\Users\malla\Desktop\Neuer Ordner
2017-11-16 10:53 - 2017-11-16 10:53 - 000251615 _____ C:\Users\malla\Desktop\Aufruf zur Suche nach Seebildern.pdf
2017-11-13 08:21 - 2017-11-13 08:22 - 000000000 ____D C:\Users\malla\Desktop\Desktopdateien
2017-11-06 08:39 - 2017-11-06 08:39 - 000000000 ____D C:\ProgramData\H2O

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-06 21:23 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-12-06 14:33 - 2017-10-10 08:18 - 000000347 _____ C:\WINDOWS\BRRBCOM.INI
2017-12-06 14:30 - 2017-10-09 20:16 - 000000000 ____D C:\ProgramData\HSETU
2017-12-06 14:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-12-06 14:17 - 2017-10-10 13:27 - 000000000 ___RD C:\Users\malla\OneDrive\Documents\Scanned Documents
2017-12-06 14:11 - 2017-10-09 20:02 - 000000000 ____D C:\Program Files (x86)\PDF Architect 5
2017-12-06 14:01 - 2017-09-30 15:35 - 000829136 _____ C:\WINDOWS\system32\perfh007.dat
2017-12-06 14:01 - 2017-09-30 15:35 - 000170758 _____ C:\WINDOWS\system32\perfc007.dat
2017-12-06 12:49 - 2017-10-09 20:04 - 000000000 ____D C:\Users\malla\AppData\Local\PDFCreator
2017-12-06 11:16 - 2017-10-09 18:38 - 000000000 ____D C:\Users\malla\AppData\Local\ElevatedDiagnostics
2017-12-06 11:01 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-12-06 10:22 - 2017-10-09 18:37 - 000000000 ____D C:\Program Files\SlimCleaner Plus
2017-12-06 10:21 - 2017-10-09 18:37 - 000000000 ____D C:\Program Files\SlimService
2017-12-06 10:19 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Temp
2017-12-06 10:16 - 2017-10-09 16:56 - 000000000 ____D C:\Users\malla\AppData\Local\Host App Service
2017-12-06 09:40 - 2017-10-09 18:36 - 000000000 ____D C:\Program Files\DriverUpdate
2017-12-06 08:58 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-12-06 08:57 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-12-05 11:50 - 2017-10-09 16:42 - 000031331 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2017-12-05 09:53 - 2017-10-17 13:10 - 000000000 ____D C:\Users\malla\AppData\Local\Spotify
2017-12-05 09:51 - 2017-10-17 13:09 - 000000000 ____D C:\Users\malla\AppData\Roaming\Spotify
2017-12-05 09:51 - 2017-10-09 17:01 - 000000000 __RDL C:\Users\malla\OneDrive
2017-12-05 09:51 - 2017-10-09 17:00 - 000000000 __SHD C:\Users\malla\IntelGraphicsProfiles
2017-12-04 21:03 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2017-12-04 21:03 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\NVIDIA
2017-12-04 11:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-12-04 09:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-12-01 09:30 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-12-01 09:16 - 2017-10-09 17:01 - 000002386 _____ C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-12-01 09:16 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-12-01 09:15 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\ConnectedDevicesPlatform
2017-12-01 09:14 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\TileDataLayer
2017-12-01 09:14 - 2017-03-23 18:27 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-30 10:47 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-30 10:44 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-30 10:43 - 2017-10-09 18:38 - 000002271 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-11-30 10:43 - 2017-10-09 18:38 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-11-30 10:43 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-30 10:42 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-30 10:40 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-30 10:39 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-30 10:39 - 2017-07-20 13:01 - 000267250 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-30 10:39 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2017-11-30 10:37 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-30 10:36 - 2017-10-19 12:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Planungstool Lüftungskonzept
2017-11-30 10:36 - 2017-10-10 11:28 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-11-30 10:36 - 2017-10-10 11:27 - 000000000 ____D C:\WINDOWS\SHELLNEW
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\SysWOW64\1033
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\system32\1033
2017-11-30 10:36 - 2017-10-09 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HSETU
2017-11-30 10:36 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-30 10:36 - 2017-07-20 13:00 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files\Intel
2017-11-30 10:36 - 2017-07-20 12:47 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerDVD Create
2017-11-30 10:36 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files (x86)\Lenovo
2017-11-30 10:36 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Lenovo
2017-11-30 10:36 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-11-30 10:35 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-30 10:03 - 2017-09-29 09:45 - 000008192 _____ C:\WINDOWS\system32\config\ELAM
2017-11-30 10:01 - 2017-10-11 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WEB.DE
2017-11-30 10:01 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2017-11-30 10:01 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-11-30 10:01 - 2017-07-20 13:01 - 000000000 ____D C:\Program Files\Realtek
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-30 09:57 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\dsc
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-11-30 09:46 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\servicing
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-30 08:47 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-30 08:44 - 2017-11-03 11:34 - 000000000 ____D C:\Users\malla\AppData\Local\Downloaded Installations
2017-11-28 20:34 - 2017-10-09 19:54 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-28 20:31 - 2017-10-11 16:17 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-28 20:31 - 2017-10-09 19:54 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-27 12:34 - 2017-10-09 20:18 - 000000000 ____D C:\Users\malla\OneDrive\Documents\HSETU
2017-11-27 12:33 - 2017-10-09 20:18 - 000000000 ____D C:\Program Files (x86)\HSETU
2017-11-27 12:13 - 2017-10-09 18:37 - 000000000 ____D C:\Program Files (x86)\Google
2017-11-27 09:05 - 2017-10-09 18:24 - 000000000 ____D C:\Users\malla\AppData\Local\CrashDumps
2017-11-22 12:16 - 2017-10-09 20:12 - 000000000 ____D C:\Users\malla\AppData\Roaming\Nitro
2017-11-20 12:17 - 2017-07-20 12:44 - 000000000 ____D C:\ProgramData\McAfee
2017-11-20 10:49 - 2017-10-10 11:27 - 000000000 ____D C:\Users\malla\AppData\Local\Microsoft Help

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-10-09 18:32 - 2017-10-09 18:32 - 000000000 _____ () C:\Users\malla\AppData\Roaming\fastboot.log

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-30 10:37

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 06-12-2017
durchgeführt von malla (06-12-2017 21:33:34)
Gestartet von C:\Users\malla\Downloads
Windows 10 Home Version 1709 16299.64 (X64) (2017-11-30 09:44:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2209940430-7333201-2770269438-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2209940430-7333201-2770269438-503 - Limited - Disabled)
Gast (S-1-5-21-2209940430-7333201-2770269438-501 - Limited - Disabled)
malla (S-1-5-21-2209940430-7333201-2770269438-1001 - Administrator - Enabled) => C:\Users\malla
WDAGUtilityAccount (S-1-5-21-2209940430-7333201-2770269438-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 Premier (Enabled - Up to date) {30744133-1E94-7B35-F4A3-82A5AEF1CBAA}
AV: Malwarebytes (Enabled - Out of date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Out of date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton 360 Premier (Enabled - Up to date) {8B15A0D7-38AE-74BB-CE13-B9D7D5768117}
FW: Norton 360 Premier (Enabled) {084FC016-54FB-7A6D-DFFC-2B9050228CD1}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Reader X (10.1.0) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.0 - Adobe Systems Incorporated)
Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 376.88 - NVIDIA Corporation) Hidden
Borland Database Engine (HKLM-x32\...\{CADE1721-0AE3-4FE9-B37F-CF98CA42A14F}) (Version: 5.1.1 - Hottgenroth Software GmbH & Co. KG)
CCSDK (HKLM-x32\...\{964ACF65-2550-4B28-8E45-606A618C64EE}) (Version: 3.0.0.16 - Lenovo)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.1.7626 - CyberLink Corp.)
Dolby Audio X2 Windows API SDK (HKLM\...\{82C288CC-A96D-43E3-9119-944DABF5DD61}) (Version: 0.8.0.74 - Dolby Laboratories, Inc.)
Dolby Audio X2 Windows APP (HKLM\...\{DBC4388A-9417-41DB-85CF-DF4993B84D5A}) (Version: 0.7.5.67 - Dolby Laboratories, Inc.)
DriverUpdate (HKLM\...\{DAAA600A-9F08-4BC8-ABE2-6763F93957C6}) (Version: 4.3.1 - Slimware Utilities Holdings, Inc.) Hidden
Energieberater 18599 (HKLM-x32\...\{e251b1b2-b810-4786-90d8-1d260da5df58}) (Version: 8.4.5.16 - Hottgenroth Software GmbH & Co. KG) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
HS Verbrauchspass (HKLM-x32\...\{12FDFF65-40B1-42BC-9968-3C7CDEDDAE75}) (Version: 3.3.25.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Angebot (HKLM-x32\...\{761B49BC-B0DB-42DA-A095-573D01B68001}) (Version: 3.0.9.0 - ETU Software GmbH)
HSETU CloudConnector2 (HKLM-x32\...\{F7C0859D-F878-426A-A1AF-E227DE38561A}) (Version: 2.0.15.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Energieberater 18599 (HKLM-x32\...\{2B64EA1B-A45C-45DE-BE58-9C9DC32790EC}) (Version: 8.4.5.16 - Hottgenroth Software GmbH & Co. KG)
HSETU Energieberater 18599 (HKLM-x32\...\{E01522F9-36DA-4837-B6EF-BC55C36D2292}) (Version: 9.1.1.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Foto-Aufmaß (Demoversion) (HKLM-x32\...\{A2B080B5-17B5-434F-866C-A1B4F3E83FC6}) (Version: 3.5.6.16 - Hottgenroth Software)
HSETU HottCAD (32-bit) (HKLM-x32\...\{B99B6CD0-7DC2-4210-809A-FF03B2CCC189}) (Version: 4.7.68.17 - ETU Software GmbH)
HSETU HottCAD (64bit) (HKLM\...\{1329197E-620E-40E2-A2C8-448B4F5290EB}) (Version: 4.8.69.17 - ETU Software GmbH)
HSETU Kataloge (HKLM-x32\...\{9CF4C6E1-52BC-4C96-A7C5-3B46EEB3E680}) (Version: 1.0.30.17 - ETU Software GmbH)
HSETU Lüftungskonzept Demo (HKLM-x32\...\{5A694A41-4E24-40AC-B9C7-764567F55B1A}) (Version: 4.5.6.17 - ETU Software GmbH)
HSETU TGA Heizung 5.0 (HKLM-x32\...\{511158AA-124D-441E-A267-21D2C8A2DC5F}) (Version: 5.1.1 - ETU Software GmbH)
HSETU Update Download (HKLM-x32\...\{15386789-3926-4579-b0f5-32fc04f358f9}) (Version: 2.0.12.17 - Hottgenroth Software GmbH & Co. KG) Hidden
HSETU Update Download (HKLM-x32\...\{30297761-1351-4D8D-B328-D3EE800D0103}) (Version: 2.0.12.17 - Hottgenroth Software GmbH & Co. KG)
HSETU U-Therm (HKLM-x32\...\{267A2594-0C06-4135-B531-BC4C92B56A90}) (Version: 2.1.3.17 - Hottgenroth Software GmbH & Co. KG)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1004 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4627 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.5.1.1053 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{314d4c01-f54b-4125-a71f-1e2722c29050}) (Version: 10.1.1.40 - Intel(R) Corporation) Hidden
Lenovo App Explorer (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Host App Service) (Version: 0.273.2.419 - SweetLabs for Lenovo)
Lenovo Calliope USB Keyboard (HKLM\...\{520AA862-0064-4B41-B777-1FAFC1AD1293}) (Version: 1.10 - Lenovo)
Lenovo Entertainment Hub (HKLM-x32\...\{2994AD9D-6FB9-411E-9D88-C009DE04DC51}_is1) (Version: 1.1.2 - Beyond Media)
Lenovo Nerve Center (HKLM-x32\...\{93EA1F94-3617-47CE-9EB2-B8DC3AC0B880}) (Version: 1.70.0317 - Lenovo)
Lenovo Nerve Center (HKLM-x32\...\{E772B08E-E737-4454-8FB2-D682EB39221C}) (Version: 1.70.0317 - Lenovo) Hidden
Lenovo Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.8231 - CyberLink Corp.) Hidden
Lenovo Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.8231 - CyberLink Corp.)
Lüftungskonzept 1946-6 (HKLM-x32\...\{9fad79ed-50fd-45a9-80bb-4117d23fbdbe}) (Version: 4.5.6.17 - Hottgenroth Software GmbH & Co. KG) Hidden
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Manager (HKLM-x32\...\{8DED36D9-54D6-4127-A112-5A1BA1CDD66B}) (Version: 5.0.26.33533 - 2017 pdfforge GmbH. All rights reserved) Hidden
Manual (HKLM-x32\...\{693F92E5-37D1-46B7-A0D6-19A74A2FD0EC}) (Version: 1.00.0701 - Lenovo)
Microsoft Office Professional Plus 2016 (HKLM-x32\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\OneDriveSetup.exe) (Version: 17.3.7076.1026 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Nitro Pro (HKLM\...\{9D7A2C6F-7623-4C8E-AC44-B4D9892B7D32}) (Version: 11.0.6.326 - Nitro) Hidden
Nitro Pro (HKLM-x32\...\{17842547-d1d3-445b-8db4-ac7d79d2b9ff}) (Version: 11.0.6.326 - Nitro)
Nitro Pro 7 (HKLM\...\{79CD5D83-FC69-4963-AB50-EB18C5B6CB4D}) (Version: 7.5.0.29 - Nitro PDF Software)
Nitro Reader 5 (HKLM\...\{2C5E29B1-314E-4FB0-A2F0-1A8AE7C64536}) (Version: 5.5.9.2 - Nitro)
Norton 360 Premier (HKLM-x32\...\N360) (Version: 22.11.2.7 - Symantec Corporation)
NVIDIA GeForce Experience 3.1.2.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.1.2.31 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
NvTelemetry (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry) (Version: 1.2.0.0 - NVIDIA Corporation) Hidden
OneKeyRecovery (HKLM-x32\...\{B1C01152-7A95-4F37-AEDC-5B09DE983271}) (Version: 9.0.1.1607 - Lenovo)
Outils de vérification linguistique 2016 de Microsoft Office*- Français (HKLM-x32\...\{90160000-001F-040C-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.0.1 - pdfforge GmbH)
Planungstool Lüftungskonzept - Deinstallieren (HKLM-x32\...\Planungstool Lüftungskonzept_is1) (Version:  - )
REALTEK Bluetooth Filter Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AD}) (Version: 1.4.887.032917 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.13.1223.2016 - Realtek)
Realtek PCI-E Wireless LAN Driver (HKLM-x32\...\InstallShield_{70714FB7-4084-4202-A599-2D5935DECB67}) (Version: Drv_3.00.0014 - REALTEK Semiconductor Corp.)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0340 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\HostAppService_40aecc4d902a9b7ddffa8a0a80a9b1aeb54021df) (Version: v1.0.2 - Spotify)
Spotify (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Spotify) (Version: 1.0.68.407.g6864aaaf - Spotify AB)
Strumenti di correzione di Microsoft Office 2016 - Italiano (HKLM-x32\...\{90160000-001F-0410-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Trojan Remover 6.9.3.2939 (HKLM-x32\...\Trojan Remover_is1) (Version: 6.9.3.2939 - Simply Super Software)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.54.1 (HKLM\...\VulkanRT1.0.54.1) (Version: 1.0.54.1 - LunarG, Inc.) Hidden
WEB.DE Club SmartFax (HKLM-x32\...\WEB.DE Club SmartFax) (Version: 2.00.235 - 1&1 Mail & Media GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers1: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers1: [NP8ShellExtension] -> {9C4B85B8-956C-49BF-9BA5-101384E562B2} => C:\Program Files\Nitro\PRO11~1\NPSHEL~1.DLL [2017-09-07] (Nitro Software, Inc.)
ContextMenuHandlers1: [NPShellExtension] -> {D7ECBD0E-B8E3-4a0c-9E84-514298EFA583} => C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NPShellExtension64.dll [2012-09-05] ()
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Windows\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers1: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers2: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxDTCM.dll [2017-11-02] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-02-10] (NVIDIA Corporation)
ContextMenuHandlers6: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers6: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {02A17FEA-7E95-4BB9-B760-068E544D473D} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\a0a38524-9a10-4c30-a3a8-3d1f7b7f9b22 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {05DBDC6E-740C-4A2B-8781-7D1DB47FAB16} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {257182BF-C09A-47D1-BC62-A5093FAC9171} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {286085B6-0FCB-47A0-9022-44F7045DFDF9} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\5ebf67a1-7322-49b3-8449-8b3dd0af1d02 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {31FB92CA-3B64-4230-A412-7781A6DE1F79} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {3591B7D0-DFEB-42EF-883B-805E101FC17E} - System32\Tasks\App Explorer => C:\Users\malla\AppData\Local\Host App Service\Engine\HostAppServiceUpdater.exe [2017-10-17] (SweetLabs, Inc) <==== ACHTUNG
Task: {36601091-B9A4-417B-8068-8E7D30DBB9A6} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-11-17] (NVIDIA Corporation)
Task: {36D8B7D2-C280-4F60-934C-EB1B4DC8C7CE} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {4058C1CD-E089-4E5B-8C11-F65586B48947} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-09] (Google Inc.)
Task: {420865AC-18ED-4C69-8F14-C45819A759F8} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe
Task: {4EEAE613-BBB5-42D2-9FDF-16654F6355F4} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {5218D11D-0754-429F-A0F5-B5491B0B6AA6} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {552946B6-F16C-40F8-897C-CECB74C99986} - System32\Tasks\Norton 360\Norton 360 Premier Autofix => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {5B3E9AF0-501E-4A51-A078-8D66C7DEACE3} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {62BD1709-956E-49F0-A58C-9543F0CFE4D5} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\46a62fb6-3b6d-4deb-8346-ca4690c86524 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {7CD961FF-3323-44B8-AD2B-AE78FDD4C94D} - System32\Tasks\Norton 360\Norton 360 Premier Error Processor => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {7F6B05AF-E2A3-4B27-8C8C-9D03C6DF9241} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {924C5F8A-1DC6-4C39-897D-5C4442435849} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {AA59662F-306B-47B2-832A-3AF55D23FDFF} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\7252bae8-de0b-4627-8969-dbd25254efa3 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {AF84B86E-B2CF-4F81-85E6-B9AFB48F9322} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-12-05] (Intel(R) Corporation)
Task: {AFD64CFF-8263-47B3-A757-3CC694062CC8} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-11-17] (NVIDIA Corporation)
Task: {BD6E5D1C-1767-4113-8CEC-DEAC5D64EC4A} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton 360\Engine\22.11.2.7\WSCStub.exe [2017-11-11] (Symantec Corporation)
Task: {BFFEB275-F36F-472C-852B-D076FD600DBD} - System32\Tasks\Norton 360\Norton 360 Premier Error Analyzer => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {CA0CB145-392F-45FD-BE46-C42A9B8F6E48} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-09] (Google Inc.)
Task: {CCA69785-3917-4258-81ED-4A9D482E8966} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe
Task: {D414F0F5-2466-491F-A28C-0C39967D7228} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {E43EACA8-8576-4233-88C2-9FA75BEDF602} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe
Task: {F0CC4726-9E6E-4E01-863F-34D0DB9928B4} - System32\Tasks\PDVDServ14 Task => C:\Program Files (x86)\CyberLink\PowerDVD14\PDVD14Serv.exe [2017-04-26] (CyberLink Corp.)
Task: {FD14EEC6-50ED-42AA-A39B-4B12E24143E9} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton 360 Premier\Upgrade.exe [2017-11-11] (Symantec Corporation)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-06-01 09:24 - 2017-06-01 09:24 - 000027648 _____ () C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-07-20 12:59 - 2017-02-10 11:47 - 000134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2012-09-05 15:54 - 2012-09-05 15:54 - 000108040 _____ () C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NPShellExtension64.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 000087040 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-30 08:33 - 2017-11-30 08:33 - 000202752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 025600000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 002546176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\skypert.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 000672256 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2016-09-19 04:13 - 2016-09-19 04:13 - 000849928 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
2017-09-26 12:54 - 2017-09-26 12:54 - 041483688 _____ () C:\Program Files\DriverUpdate\DriverUpdate.exe
2017-09-26 12:54 - 2017-09-26 12:54 - 000799656 _____ () C:\Program Files\DriverUpdate\SlimWare.DriverUpdate.Services.dll
2017-09-26 12:54 - 2017-09-26 12:54 - 000244648 _____ () C:\Program Files\DriverUpdate\UnifiedLogger.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 000022016 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.exe
2017-11-14 10:26 - 2017-11-14 10:27 - 055109120 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.dll
2017-10-09 17:57 - 2017-10-09 18:00 - 002523136 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\UnityEngineDelegates.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 000164864 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\VideoPlugin.dll
2017-10-09 17:57 - 2017-10-09 17:59 - 000675328 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\IPPNativePlugin.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 003740160 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\MediaEngineCSWrapper.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 002051584 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\TrackingDLLUWP.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 020759040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\PhotosApp.Windows.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 003607040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\MediaEngine.dll
2017-11-14 10:26 - 2017-11-14 10:26 - 003150848 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\AppCore.Windows.dll
2017-10-09 17:33 - 2017-10-09 17:34 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 000046080 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.Edit.Services.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 002493440 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.People.AutoSuggest.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 000919040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.People.PeoplePicker.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 001363968 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.Controls.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 000084480 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\MediaEngineVideoDataProvider.UWP.dll
2017-11-14 10:26 - 2017-11-14 10:26 - 000315904 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\AnimatedGIF.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 000653824 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.RichMedia.Ink.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 001007104 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\IPP_UWP.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 000109568 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\ExploreModel.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 000415744 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Native.UWP.dll
2017-11-14 10:26 - 2017-11-14 10:27 - 000343040 _____ () C:\Program Files\WindowsApps\Microsoft.Windows.Photos_2017.39091.16340.0_x64__8wekyb3d8bbwe\Microsoft.Photos.AGM.Native.Windows.dll
2017-11-16 03:25 - 2017-11-10 10:57 - 004135768 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libglesv2.dll
2017-11-16 03:25 - 2017-11-10 10:57 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libegl.dll
2017-10-09 17:57 - 2017-10-09 17:57 - 000024064 _____ () C:\Program Files\WindowsApps\E046963F.LenovoCompanion_4.5.3.0_x86__k1h2ywk1493x8\Lenovo.Discovery.exe
2017-12-06 08:57 - 2017-12-06 08:57 - 004698848 _____ () C:\Program Files\WindowsApps\Microsoft.WindowsStore_11711.1001.5.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-12-06 09:37 - 2017-01-20 07:47 - 002264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-12-06 09:37 - 2017-01-20 07:47 - 002254800 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-12-06 09:37 - 2017-01-20 07:47 - 002829776 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\arwlib.dll
2017-12-01 09:46 - 2017-12-01 09:46 - 026657792 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17102.13911.0_x64__8wekyb3d8bbwe\Video.UI.exe
2017-12-01 09:46 - 2017-12-01 09:46 - 009162240 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17102.13911.0_x64__8wekyb3d8bbwe\EntCommon.dll
2017-10-09 17:37 - 2017-10-09 17:37 - 003553704 _____ () C:\Program Files\WindowsApps\Microsoft.ZuneVideo_10.17102.13911.0_x64__8wekyb3d8bbwe\Microsoft.UI.Xaml.dll
2017-09-29 14:41 - 2017-09-29 14:41 - 001909248 _____ () C:\Windows\ShellExperiences\PeopleCommonControls.dll
2017-09-29 14:41 - 2017-09-29 14:41 - 001266176 _____ () C:\Windows\ShellExperiences\PeopleBarFlyout.dll
2017-09-29 14:41 - 2017-09-29 14:41 - 002988032 _____ () C:\Windows\ShellExperiences\WindowsInternal.People.PeoplePicker.dll
2017-09-29 14:41 - 2017-09-29 14:41 - 002459648 _____ () C:\Windows\ShellExperiences\WindowsInternal.People.Relevance.dll
2017-05-18 10:55 - 2017-05-18 10:55 - 009551544 _____ () C:\Program Files (x86)\HSETU\Hsetu.Services\MapLicenseToCsharp.dll
2017-09-26 12:37 - 2017-09-26 12:37 - 000316432 _____ () C:\Program Files\DriverUpdate\BugSplat.dll
2009-12-04 15:59 - 2009-12-04 15:59 - 000619816 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMediaLibrary.dll
2009-12-04 16:04 - 2009-12-04 16:04 - 000013096 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvcPS.dll
2017-10-09 17:57 - 2017-10-09 17:57 - 033617920 _____ () C:\Program Files\WindowsApps\E046963F.LenovoCompanion_4.5.3.0_x86__k1h2ywk1493x8\Lenovo.Discovery.dll
2017-01-17 00:34 - 2017-01-17 00:34 - 001226240 _____ () C:\Program Files (x86)\Google\Google Earth\client\IGCore.dll
2017-01-17 00:34 - 2017-01-17 00:34 - 000290816 _____ () C:\Program Files (x86)\Google\Google Earth\client\IGUtils.DLL
2017-01-17 00:34 - 2017-01-17 00:34 - 000631808 _____ () C:\Program Files (x86)\Google\Google Earth\client\IGMath.dll
2017-01-17 00:35 - 2017-01-17 00:35 - 001393664 _____ () C:\Program Files (x86)\Google\Google Earth\client\alchemy\ogles20\IGSg.dll
2017-01-17 00:35 - 2017-01-17 00:35 - 000751104 _____ () C:\Program Files (x86)\Google\Google Earth\client\alchemy\ogles20\IGAttrs.dll
2017-01-17 00:35 - 2017-01-17 00:35 - 003107328 _____ () C:\Program Files (x86)\Google\Google Earth\client\alchemy\ogles20\IGGfx.dll
2017-01-17 00:35 - 2017-01-17 00:35 - 000059392 _____ () C:\Program Files (x86)\Google\Google Earth\client\alchemy\ogles20\libEGL.dll
2017-01-17 00:35 - 2017-01-17 00:35 - 000519168 _____ () C:\Program Files (x86)\Google\Google Earth\client\alchemy\ogles20\libGLESv2.dll
2017-01-17 02:18 - 2017-01-17 02:18 - 017608696 _____ () C:\Program Files (x86)\Google\Google Earth\client\googleearth_free.dll
2017-01-17 00:34 - 2017-01-17 00:34 - 000726016 _____ () C:\Program Files (x86)\Google\Google Earth\client\IGExportCommon.dll
2017-01-17 00:41 - 2017-01-17 00:41 - 000015872 _____ () C:\Program Files (x86)\Google\Google Earth\client\alchemyext.dll
2017-01-17 02:18 - 2017-01-17 02:18 - 000091640 _____ () C:\Program Files (x86)\Google\Google Earth\client\ge_expat.dll
2017-01-17 00:34 - 2017-01-17 00:34 - 001050624 _____ () C:\Program Files (x86)\Google\Google Earth\client\IGOpt.dll
2017-01-17 00:34 - 2017-01-17 00:34 - 000145408 _____ () C:\Program Files (x86)\Google\Google Earth\client\alchemy\optimizations\IGOptExtension.dll
2010-02-23 12:25 - 2010-02-23 12:25 - 000344064 _____ () C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Tools\sqlite3.dll
2000-03-01 04:11 - 2000-03-01 04:11 - 000589312 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idapi32.DLL
1999-11-12 04:11 - 1999-11-12 04:11 - 000150016 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDR20007.DLL
1999-11-12 04:11 - 1999-11-12 04:11 - 000101376 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\BANTAM.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000255488 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDPDX32.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000464896 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idsql32.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000139264 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idbat32.DLL
2017-09-07 13:28 - 2017-09-07 13:28 - 000005120 _____ () C:\Program Files (x86)\Common Files\Nitro\Pro\11\Nitro.OfficeAddin.Net.Aggregator.11.dll
2017-09-07 13:28 - 2017-09-07 13:28 - 000033280 _____ () C:\Program Files (x86)\Common Files\Nitro\Pro\11\Nitro.OfficeAddin.Net.Common.11.dll
2017-09-07 13:28 - 2017-09-07 13:28 - 000957952 _____ () C:\Program Files (x86)\Common Files\Nitro\Pro\11\Nitro.OfficeAddin.Net.UI.11.dll
2017-09-07 13:28 - 2017-09-07 13:28 - 000005632 _____ () C:\Program Files (x86)\Common Files\Nitro\Pro\11\Nitro.PdfCommon.Net.11.dll
2017-09-07 13:28 - 2017-09-07 13:28 - 000071680 _____ () C:\Program Files (x86)\Common Files\Nitro\Pro\11\Nitro.Swig.Net.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)


==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\localhost -> localhost
IE trusted site: HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\webcompanion.com -> hxxp://webcompanion.com

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Lenovo\LenovoWallPaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{C0C7B02A-D74C-47F4-A741-796E03F4078A}] => (Block) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [{3780A7E0-6856-4636-A5F8-336CFE04C5AA}] => (Block) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{EE2423C0-0695-4DE9-B620-26D760631B26}C:\users\malla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{ED524E73-C03A-4298-A9FF-AD6A342A41C1}C:\users\malla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [{DCBD6C47-5247-47C2-AB3C-A6DA80761AE6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{13230BB3-F7F6-4021-9172-CBB8934D11D3}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe
FirewallRules: [{3EC79B03-DA2F-42FC-B29A-22AEAD8E1162}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe
FirewallRules: [{3234FFA3-A5BC-4C6E-929D-75F8FA2F1037}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{9DF27E89-12B2-427B-B73D-38C7589E6E9C}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{3AB00FA0-A518-4B51-9251-31A1E899AE3A}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{62843EFC-D211-4882-95D9-B78F661E9B7F}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{B67E4DE4-0FD1-44F0-A3D4-C161A1BC5293}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{B6BFD7A7-08DF-46C4-ABA8-61139CC12B5E}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{072D3573-6FFD-402E-BACE-8804BFEAC04B}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{7DDCE437-AD5C-42C7-B393-ABF77FFF3608}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{FC89FECE-5B89-4391-ABAF-25D340F4669F}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{656B72D9-BAE7-4D18-8E41-66AE5A307AE7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{972E38B2-2373-4E90-9310-7DCF50B9FD14}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{1C82B629-1034-4C63-B145-A7DD3311CE72}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{DA3B2C5F-38AB-4449-8721-CB2D3035E310}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{CD563394-C093-4908-88A2-4BCD9DB5F7A2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{F1705FFB-3C4A-4DEB-8EFF-BB8E9FF8CB97}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe
FirewallRules: [{9EBAA9D5-DBBB-4169-8301-FE0B72289010}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe
FirewallRules: [{A9750806-DC19-4092-BA7C-847A68512609}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe
FirewallRules: [{1085ADA0-69BA-4B97-8EEC-E06DA791444E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/06/2017 09:11:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x4664
Startzeit der fehlerhaften Anwendung: 0x01d36eae1865e332
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: c193ef0a-853a-4b7f-b278-a5127d058f23
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/06/2017 07:36:00 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\DriverUpdate\DriverUpdate.exe".
Die abhängige Assemblierung "Microsoft.VC80.CRT,processorArchitecture="x86",type="win32",version="8.0.50727.6195"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/06/2017 05:19:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x5044
Startzeit der fehlerhaften Anwendung: 0x01d36ead8e80667a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: df6eb0aa-3c92-4c4d-b593-df8ede0a1918
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/06/2017 05:11:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0xc2c
Startzeit der fehlerhaften Anwendung: 0x01d36eac296a4c74
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 1f3b8e35-f51f-492e-87da-5d526147603e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/06/2017 05:05:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x25a8
Startzeit der fehlerhaften Anwendung: 0x01d36eab91f8cc0a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 44065c4e-00a4-4610-b83b-d9d84f3eba03
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/06/2017 04:59:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x1b2c
Startzeit der fehlerhaften Anwendung: 0x01d36db30dd93296
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 14e3e1e5-730a-44e3-8205-afd2ee8c0016
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/06/2017 02:11:07 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10007) (User: DESKTOP-55EOJT5)
Description: Die Anwendung oder der Dienst "PDF Architect 5" konnte nicht neu gestartet werden.

Error: (12/04/2017 04:08:44 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {fa601c88-0732-49ab-90c4-8f2634fbddb5}

Error: (12/01/2017 03:50:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Energie.exe, Version 8.4.5.16 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 488

Startzeit: 01d36aa2feee093e

Beendigungszeit: 17

Anwendungspfad: C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Energie.exe

Berichts-ID: c1ff5243-8470-4a03-b0bc-969eb60a481d

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:

Error: (12/01/2017 12:31:41 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {44a69ce3-968d-452d-8bdb-b7e6c217b7ed}


Systemfehler:
=============
Error: (12/06/2017 10:21:47 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "SlimWare Utility Service Launcher" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/05/2017 09:53:33 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-55EOJT5)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-55EOJT5\malla" (SID: S-1-5-21-2209940430-7333201-2770269438-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/05/2017 09:51:39 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-55EOJT5)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-55EOJT5\malla" (SID: S-1-5-21-2209940430-7333201-2770269438-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/05/2017 09:51:21 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/05/2017 09:51:21 AM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/04/2017 09:04:03 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-55EOJT5)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-55EOJT5\malla" (SID: S-1-5-21-2209940430-7333201-2770269438-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/04/2017 09:03:53 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-55EOJT5)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-55EOJT5\malla" (SID: S-1-5-21-2209940430-7333201-2770269438-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/04/2017 09:03:42 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/04/2017 09:03:42 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/04/2017 09:02:53 PM) (Source: DCOM) (EventID: 10001) (User: DESKTOP-55EOJT5)
Description: Ein DCOM-Server konnte nicht gestartet werden: Microsoft.Windows.Cortana_1.9.6.16299_neutral_neutral_cw5n1h2txyewy!CortanaUI.AppXtpp90jhw9p0njjb85kvhxpppgrqfp117.mca als Nicht verfügbar/Nicht verfügbar. Fehler:
"31"
Aufgetreten beim Start dieses Befehls:
"C:\WINDOWS\system32\backgroundTaskHost.exe" -ServerName:CortanaUI.AppXy7vb4pc2dr3kc93kfc509b1d0arkfb2x.mca


CodeIntegrity:
===================================
  Date: 2017-12-06 15:58:22.060
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-06 15:58:17.026
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-06 15:58:17.002
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-06 15:58:16.769
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-06 15:58:16.743
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-06 15:58:16.222
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-06 15:58:16.197
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-06 15:09:53.862
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-06 15:09:53.830
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdge.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-06 15:09:44.845
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
Prozentuale Nutzung des RAM: 44%
Installierter physikalischer RAM: 16294.51 MB
Verfügbarer physikalischer RAM: 9100.33 MB
Summe virtueller Speicher: 19238.51 MB
Verfügbarer virtueller Speicher: 5735.68 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:117.89 GB) (Free:32.8 GB) NTFS
Drive d: (DATA1) (Fixed) (Total:910.54 GB) (Free:425.53 GB) NTFS
Drive e: (Lueftungskonzept) (CDROM) (Total:0.56 GB) (Free:0 GB) CDFS
Drive h: (Elements) (Fixed) (Total:1862.98 GB) (Free:1303.67 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 1B9E5BF1)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 1B9E5B8D)

Partition: GPT.

========================================================
Disk: 2 (Size: 1863 GB) (Disk ID: 16F2A91F)

Partition: GPT.

==================== Ende von Addition.txt ============================
         

Schritt 1
Downloade Dir bitte AdwCleaner auf deinen Desktop (Bebilderte Anleitung).

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Werkzeuge > Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel
  • "Prefetch" Dateien
  • Proxy
  • Winsock
  • Internet Explorer Richtlinien
  • Chrome Richtlinien
• Bestätige die Auswahl mit Ok.
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen (auch dann wenn AdwCleaner sagt, dass nichts gefunden wurde) und bestätige auftretende Hinweise mit Ok.
• Klicke am Ende der Bereinigung auf Jetzt neu starten. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 2

• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scan, wähle den Bedrohungs-Scan aus und klicke auf Scan starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Ausgewählte Elemente in die Quarantäne verschieben.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM nach dem Neustart, klicke auf Berichte.
• Wähle den neuesten Scan-Bericht aus, klicke auf Bericht anzeigen und dann auf Export.
• Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Schritt 3

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei von AdwCleaner,
• die Logdatei von MBAM,
• die zwei neuen Logdateien von FRST.

# AdwCleaner 7.0.5.0 - Logfile created on Fri Dec 08 10:51:01 2017
# Updated on 2017/29/11 by Malwarebytes 
# Running on Windows 10 Home (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

Deleted: SlimService


***** [ Folders ] *****

Deleted: C:\Program Files\slimcleaner plus
Deleted: C:\Users\malla\AppData\Local\Downloaded Installers
Deleted: C:\Users\Public\Documents\Downloaded Installers
Deleted: C:\ProgramData\Application Data\lavasoft\web companion
Deleted: C:\ProgramData\Host App Service
Deleted: C:\Users\All Users\Host App Service
Deleted: C:\Users\Default\AppData\Local\Host App Service
Deleted: C:\Users\Default User\AppData\Local\Host App Service
Deleted: C:\Users\malla\AppData\Local\Host App Service
Deleted: C:\Program Files\SlimCleaner Plus 
Deleted: C:\ProgramData\slimware utilities inc
Deleted: C:\Users\All Users\slimware utilities inc
Deleted: C:\Users\malla\AppData\Local\slimware utilities inc
Deleted: C:\ProgramData\SlimWare Utilities Inc
Deleted: C:\Users\All Users\SlimWare Utilities Inc
Deleted: C:\Users\malla\AppData\Local\SlimWare Utilities Inc
Deleted: C:\Program Files\SlimService
Deleted: C:\Program Files\DriverUpdate
Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion


***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

Deleted: App Explorer


***** [ Registry ] *****

Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\tweakbit.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.tweakbit.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\tweakbit.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.tweakbit.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\driverupdate.net
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.driverupdate.net
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\driverupdate.net
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.driverupdate.net
Deleted: [Key] - HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Host App Service
Deleted: [Key] - HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Deleted: [Key] - HKCU\Software\Host App Service
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Deleted: [Key] - HKLM\SOFTWARE\Lavasoft\Web Companion
Deleted: [Key] - HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Lavasoft\Web Companion
Deleted: [Key] - HKCU\Software\Lavasoft\Web Companion
Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\50D2BAFD096C90345A82B25A790BDF69
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\50D2BAFD096C90345A82B25A790BDF69
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\microsoft-word.de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\microsoft-word.de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com
Deleted: [Key] - HKLM\SOFTWARE\SlimWare Utilities Inc
Deleted: [Key] - HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\SlimWare Utilities Inc
Deleted: [Key] - HKCU\Software\SlimWare Utilities Inc
Deleted: [Key] - HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
Deleted: [Value] - HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanionInstaller.exe
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\HostAppService_40aecc4d902a9b7ddffa8a0a80a9b1aeb54021df


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [7268 B] - [2017/12/8 10:50:29]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########
         

# AdwCleaner 7.0.5.0 - Logfile created on Fri Dec 08 10:51:01 2017
# Updated on 2017/29/11 by Malwarebytes 
# Running on Windows 10 Home (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

Deleted: SlimService


***** [ Folders ] *****

Deleted: C:\Program Files\slimcleaner plus
Deleted: C:\Users\malla\AppData\Local\Downloaded Installers
Deleted: C:\Users\Public\Documents\Downloaded Installers
Deleted: C:\ProgramData\Application Data\lavasoft\web companion
Deleted: C:\ProgramData\Host App Service
Deleted: C:\Users\All Users\Host App Service
Deleted: C:\Users\Default\AppData\Local\Host App Service
Deleted: C:\Users\Default User\AppData\Local\Host App Service
Deleted: C:\Users\malla\AppData\Local\Host App Service
Deleted: C:\Program Files\SlimCleaner Plus 
Deleted: C:\ProgramData\slimware utilities inc
Deleted: C:\Users\All Users\slimware utilities inc
Deleted: C:\Users\malla\AppData\Local\slimware utilities inc
Deleted: C:\ProgramData\SlimWare Utilities Inc
Deleted: C:\Users\All Users\SlimWare Utilities Inc
Deleted: C:\Users\malla\AppData\Local\SlimWare Utilities Inc
Deleted: C:\Program Files\SlimService
Deleted: C:\Program Files\DriverUpdate
Deleted: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion


***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

Deleted: App Explorer


***** [ Registry ] *****

Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\tweakbit.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.tweakbit.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\tweakbit.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.tweakbit.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\driverupdate.net
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\www.driverupdate.net
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\driverupdate.net
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\www.driverupdate.net
Deleted: [Key] - HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Host App Service
Deleted: [Key] - HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Deleted: [Key] - HKCU\Software\Host App Service
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Host App Service
Deleted: [Key] - HKLM\SOFTWARE\Lavasoft\Web Companion
Deleted: [Key] - HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Lavasoft\Web Companion
Deleted: [Key] - HKCU\Software\Lavasoft\Web Companion
Deleted: [Key] - HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\50D2BAFD096C90345A82B25A790BDF69
Deleted: [Key] - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\50D2BAFD096C90345A82B25A790BDF69
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\webcompanion.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\microsoft-word.de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\EdpDomStorage\softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\microsoft-word.de.softonic.com
Deleted: [Key] - HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\AppContainer\Storage\microsoft.microsoftedge_8wekyb3d8bbwe\Children\001\Internet Explorer\DOMStorage\softonic.com
Deleted: [Key] - HKLM\SOFTWARE\SlimWare Utilities Inc
Deleted: [Key] - HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\SlimWare Utilities Inc
Deleted: [Key] - HKCU\Software\SlimWare Utilities Inc
Deleted: [Key] - HKLM\SOFTWARE\SLIMWARE UTILITIES, INC.
Deleted: [Value] - HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store|C:\Program Files (x86)\Lavasoft\Web Companion\Application\WebCompanionInstaller.exe
Deleted: [Key] - HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\HostAppService_40aecc4d902a9b7ddffa8a0a80a9b1aeb54021df


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[S0].txt - [7268 B] - [2017/12/8 10:50:29]


########## EOF - C:\AdwCleaner\AdwCleaner[C0].txt ##########
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 07-12-2017
durchgeführt von malla (Administrator) auf DESKTOP-55EOJT5 (08-12-2017 12:06:15)
Gestartet von C:\Users\malla\Downloads
Geladene Profile: malla (Verfügbare Profile: malla)
Platform: Windows 10 Home Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe
() C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
(Hottgenroth Software GmbH & Co. KG) C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHDCPSvc.exe
(Nitro Software, Inc.) C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe
(Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(SlimWare Utilities Holdings, Inc.) C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe
(Dolby Laboratories, Inc.) C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
(© pdfforge GmbH.) C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHeciSvc.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxEM.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Windows\System32\Locator.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\WinGather.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Lenovo) C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(CyberLink) C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe
(CyberLink Corp.) C:\Program Files (x86)\Cyberlink\PowerDVD14\PDVD14Serv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\conathst.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.SettingsApp.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\smartscreen.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Simply Super Software) C:\Program Files (x86)\Trojan Remover\Trjscan.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [321096 2017-04-27] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18288640 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1484288 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [Lenovo Fundamental USB Keyboard] => C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe [2644472 2016-10-17] (Lenovo)
HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [849928 2016-09-19] ()
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-12-04] (CyberLink)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [TrojanScanner] => C:\Program Files (x86)\Trojan Remover\Trjscan.exe [3676216 2017-12-06] (Simply Super Software)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify] => C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe [21076080 2017-11-29] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify Web Helper] => C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe [777840 2017-11-29] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\RunOnce: [Uninstall 17.3.7076.1026_1\amd64] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\malla\AppData\Local\Microsoft\OneDrive\17.3.7076.1026_1\amd64"
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\RunOnce: [Uninstall 17.3.7076.1026_1] => C:\WINDOWS\system32\cmd.exe /q /c rmdir /s /q "C:\Users\malla\AppData\Local\Microsoft\OneDrive\17.3.7076.1026_1"
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\MountPoints2: {96e4f2b9-ad29-11e7-8201-6014b361dcc2} - "G:\HiSuiteDownLoader.exe" 

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{5a4b7c7d-fa61-49fa-aadf-595875bee6c0}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{f2e311b4-363c-483c-9124-e55b7a5bc94d}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__hp_WCYID10301__171009__yaie
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> DefaultScope {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__ch_WCYID10301__171009__yaie&p={searchTerms}
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-06-06] (Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO-x32: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL Keine Datei
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 11\npnitromozilla.dll [2017-09-07] (Nitro Software, Inc.)
FF Plugin-x32: @nitropdf.com/NitroPDF.PrevVerNPR -> C:\Program Files (x86)\Nitro PDF\Professional 7\npnitromozilla.dll [2012-09-05] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2011-06-06] (Adobe Systems Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.web.de/"
CHR NewTab: Default ->  Not-active:"chrome-extension://gfoabcdjalmeenbjjngidappmppchblc/homePageRedirect.html"
CHR DefaultSearchURL: Default -> hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11908
CHR DefaultSearchKeyword: Default -> NortonSafe
CHR DefaultSuggestURL: Default -> hxxps://ss-sym.search.ask.com/ss?q={searchTerms}&li=ff
CHR Profile: C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default [2017-12-08]
CHR Extension: (Präsentationen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-10-09]
CHR Extension: (YouTube) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-10-09]
CHR Extension: (Norton Security Toolbar) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjabmdjcfcfdmffimndhafhblfmpjdpe [2017-11-20]
CHR Extension: (Tabellen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (IBA Opt-out (by Google)) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbiekjoijknlhijdjbaadobpkdhmoebb [2017-10-11]
CHR Extension: (Norton Home Page for Chrome) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfoabcdjalmeenbjjngidappmppchblc [2017-12-01]
CHR Extension: (Google Docs Offline) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-10-10]
CHR Extension: (Norton Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbmobhkkblcgdifigjglcjneplefbkmh [2017-12-01]
CHR Extension: (Norton Identity Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\iikflkcanblccfahdhdonehdalibjnif [2017-11-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-09]
CHR Extension: (Google Mail) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-10-09]
CHR Extension: (Chrome Media Router) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-16]
CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [502040 2016-11-09] (Lenovo)
R2 Dolby DAX2 API Service; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [194048 2017-03-07] (Dolby Laboratories, Inc.)
S4 FastbootService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\FastBoot\FbService.exe [297752 2017-07-20] (Lenovo)
S3 GameZoneService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\GameZoneService.exe [27176 2016-11-04] ()
R2 HSETU.Services; C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe [27648 2017-06-01] () [Datei ist nicht signiert]
R2 HSETUApplicationService; C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe [11232184 2015-10-26] (Hottgenroth Software GmbH & Co. KG)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2017-04-27] (Intel Corporation)
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [68416 2017-09-08] (Lenovo Group Limited)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-12-05] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [196200 2017-02-19] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 N360; C:\Program Files\Norton 360\Engine\22.11.2.7\N360.exe [326144 2017-11-11] (Symantec Corporation)
R2 NitroDriverReadSpool2; C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe [216072 2012-09-05] (Nitro PDF Software)
R2 NitroReaderDriverReadSpool5; C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe [327328 2016-08-02] (Nitro Software, Inc.)
S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2017-02-10] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
R2 PDF Architect 5 Manager; C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985848 2017-05-16] (© pdfforge GmbH.)
R2 RtkBtManServ; C:\WINDOWS\RtkBtManServ.exe [207392 2017-03-28] (Realtek Semiconductor Corp.)
R2 SlimWareServices; C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe [173992 2017-09-26] (SlimWare Utilities Holdings, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
S3 XTU3SERVICE; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\XtuService.exe [18232 2016-08-25] (Intel(R) Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 BHDrvx64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\BASHDefs\20171206.001\BHDrvx64.sys [1872024 2017-11-15] (Symantec Corporation)
R1 ccSet_N360; C:\WINDOWS\system32\drivers\N360x64\160B020.007\ccSetx64.sys [187544 2017-11-11] (Symantec Corporation)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [508056 2017-11-17] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [158360 2017-11-17] (Symantec Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R0 Fastboot; C:\WINDOWS\System32\DRIVERS\Fastboot.sys [70936 2017-07-20] (Windows (R) Win 7 DDK provider)
R0 FBFsmon; C:\WINDOWS\System32\DRIVERS\FBFsmon.sys [42776 2017-07-20] (Windows (R) Win 7 DDK provider)
R1 IDSVia64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\IPSDefs\20171207.001\IDSvia64.sys [1056920 2017-11-20] (Symantec Corporation)
R2 iocbios2; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Drivers\IocDriver\64bit\iocbios2.sys [37064 2016-08-24] (Intel Corporation)
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-12-06] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-12-08] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-12-08] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [251848 2017-12-08] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-12-08] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvle.inf_amd64_fdcc2978469315ed\nvlddmkm.sys [14319672 2017-02-14] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-11-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [947712 2017-01-17] (Realtek )
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [715296 2017-03-28] (Realtek Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\system32\DRIVERS\rtwlane.sys [6775808 2017-04-17] (Realtek Semiconductor Corporation )
R1 SRTSP; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SRTSP64.SYS [812696 2017-11-11] (Symantec Corporation)
R1 SRTSPX; C:\WINDOWS\system32\drivers\N360x64\160B020.007\SRTSPX64.SYS [49304 2017-11-11] (Symantec Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R0 SymEFASI; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SYMEFASI64.SYS [1938584 2017-11-11] (Symantec Corporation)
S0 SymELAM; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SymELAM.sys [24608 2017-11-11] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [102600 2017-11-21] (Symantec Corporation)
R1 SymIRON; C:\WINDOWS\system32\drivers\N360x64\160B020.007\Ironx64.SYS [309984 2017-11-11] (Symantec Corporation)
R1 SymNetS; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SYMNETS.SYS [566936 2017-11-11] (Symantec Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
R3 YLED; C:\WINDOWS\System32\drivers\YLED.sys [23960 2016-04-15] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-08 12:05 - 2017-12-08 12:05 - 000000000 ____D C:\Users\malla\Downloads\FRST-OlderVersion
2017-12-08 12:04 - 2017-12-08 12:04 - 000001263 _____ C:\Users\malla\Desktop\mwb.txt
2017-12-08 11:52 - 2017-12-08 11:52 - 000000000 ___HD C:\OneDriveTemp
2017-12-08 11:47 - 2017-12-08 11:51 - 000000000 ____D C:\AdwCleaner
2017-12-08 11:46 - 2017-12-08 11:46 - 000034890 _____ C:\Users\malla\Downloads\95-17 Nö 25, St.4 Einzelberechnung WHG.pdf
2017-12-08 11:45 - 2017-12-08 11:45 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation
2017-12-08 11:43 - 2017-12-08 11:43 - 008187336 _____ (Malwarebytes) C:\Users\malla\Downloads\adwcleaner_7.0.5.0.exe
2017-12-06 21:33 - 2017-12-06 21:33 - 000056175 _____ C:\Users\malla\Downloads\Addition.txt
2017-12-06 21:32 - 2017-12-08 12:06 - 000024713 _____ C:\Users\malla\Downloads\FRST.txt
2017-12-06 21:32 - 2017-12-08 12:06 - 000000000 ____D C:\FRST
2017-12-06 21:27 - 2017-12-08 12:05 - 002390528 _____ (Farbar) C:\Users\malla\Downloads\FRST64.exe
2017-12-06 10:17 - 2017-12-08 11:51 - 000000000 ____D C:\Program Files (x86)\Trojan Remover
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\OneDrive\Documents\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\AppData\Roaming\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trojan Remover
2017-12-06 10:17 - 2006-06-19 13:01 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztvcabinet.dll
2017-12-06 10:17 - 2006-05-25 15:52 - 000162304 _____ C:\WINDOWS\SysWOW64\ztvunrar36.dll
2017-12-06 10:17 - 2005-08-26 01:50 - 000077312 _____ C:\WINDOWS\SysWOW64\ztvunace26.dll
2017-12-06 10:17 - 2003-02-02 20:06 - 000153088 _____ C:\WINDOWS\SysWOW64\UNRAR3.dll
2017-12-06 10:17 - 2002-03-06 01:00 - 000075264 _____ C:\WINDOWS\SysWOW64\unacev2.dll
2017-12-06 10:05 - 2017-12-06 10:05 - 000138324 _____ C:\Users\malla\Desktop\OTL.Txt
2017-12-06 09:44 - 2017-12-06 09:44 - 000602112 _____ (OldTimer Tools) C:\Users\malla\Downloads\otl.exe
2017-12-06 09:38 - 2017-12-06 09:38 - 000176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-12-06 09:37 - 2017-12-08 11:52 - 000091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-12-06 09:37 - 2017-12-08 11:51 - 000251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-12-06 09:37 - 2017-12-08 11:51 - 000110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-12-06 09:37 - 2017-12-08 11:51 - 000043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-12-06 09:37 - 2017-12-06 09:37 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-06 09:37 - 2017-01-20 07:47 - 000077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-12-06 09:32 - 2017-12-06 09:36 - 000000000 ____D C:\Users\malla\AppData\Local\NPE
2017-12-05 10:26 - 2017-12-05 10:26 - 000035322 _____ C:\Users\malla\Desktop\104-17 ESB Reinickendorferstr.13.pdf
2017-12-04 10:28 - 2017-12-04 10:28 - 000059805 _____ C:\Users\malla\Desktop\101-17  ESB Buddestr. 9-Schlieperstr. 1-2 akt.pdf
2017-12-01 13:39 - 2017-12-01 13:39 - 000069963 _____ C:\Users\malla\Desktop\WEB.DE - Fiesta de Navidad.pdf
2017-12-01 09:15 - 2017-12-01 09:15 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-12-01 09:14 - 2017-12-01 09:14 - 000000020 ___SH C:\Users\malla\ntuser.ini
2017-12-01 09:14 - 2017-12-01 09:14 - 000000000 ___HD C:\Users\malla\MicrosoftEdgeBackups
2017-11-30 10:47 - 2017-11-30 10:47 - 000000000 ____D C:\ProgramData\USOShared
2017-11-30 10:46 - 2017-12-08 11:56 - 001931282 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-30 10:42 - 2017-12-08 11:56 - 000000000 ____D C:\WINDOWS\System32\Tasks\Norton 360
2017-11-30 10:42 - 2017-12-08 11:52 - 000003372 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2209940430-7333201-2770269438-1001
2017-11-30 10:42 - 2017-12-08 11:51 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-30 10:42 - 2017-12-08 11:40 - 000004166 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7466CD67-1CC3-438C-903C-DE253009355D}
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-30 10:42 - 2017-11-30 10:42 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-30 10:42 - 2017-11-30 10:42 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-11-30 10:42 - 2017-11-30 10:42 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-11-30 10:42 - 2017-11-30 10:42 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-30 10:42 - 2017-11-30 10:42 - 000002984 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002956 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002804 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002784 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002764 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-11-30 10:42 - 2017-11-30 10:42 - 000002694 _____ C:\WINDOWS\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002652 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002600 _____ C:\WINDOWS\System32\Tasks\Norton WSC Integration
2017-11-30 10:42 - 2017-11-30 10:42 - 000002218 _____ C:\WINDOWS\System32\Tasks\PDVDServ14 Task
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2017-11-30 10:40 - 2017-11-30 10:40 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-30 10:39 - 2017-12-06 14:13 - 000000000 ____D C:\Users\malla\AppData\Local\Packages
2017-11-30 10:39 - 2017-12-01 09:14 - 000000000 ____D C:\Users\malla
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Vorlagen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Startmenü
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Netzwerkumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Lokale Einstellungen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Eigene Dateien
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Druckumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Verlauf
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\Program Files\Dolby
2017-11-30 10:39 - 2017-11-02 01:20 - 000140288 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-11-30 10:39 - 2017-11-02 01:20 - 000116736 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-11-30 10:39 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-30 10:37 - 2017-12-08 11:39 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-30 10:37 - 2017-11-30 10:41 - 000390000 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-30 10:35 - 2017-11-30 10:44 - 000000000 ____D C:\Windows.old
2017-11-30 10:01 - 2017-11-30 10:36 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-30 10:01 - 2017-11-21 08:23 - 000102600 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2017-11-30 10:01 - 2017-11-21 08:23 - 000008471 _____ C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2017-11-30 09:58 - 2017-11-30 10:01 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-30 09:56 - 2017-11-30 09:56 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-30 09:56 - 2017-11-30 09:56 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-30 09:55 - 2017-11-30 09:56 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-30 09:55 - 2017-11-30 09:55 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\MSBuild
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-30 09:23 - 2017-11-30 09:23 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-30 08:30 - 2017-12-01 09:14 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-28 21:15 - 2017-11-28 21:15 - 000149802 _____ C:\Users\malla\Desktop\Burgfrauenstr.118 Kontonachweis.pdf
2017-11-28 21:10 - 2017-11-28 21:10 - 000036277 _____ C:\Users\malla\Desktop\47-17  ESB Burgfrauenstr.118,118a E.pdf
2017-11-28 15:14 - 2017-12-01 09:14 - 000000000 ___RD C:\Users\malla\3D Objects
2017-11-27 12:34 - 2017-11-27 12:34 - 000002457 _____ C:\Users\Public\Desktop\Foto-Aufmaß Demo.lnk
2017-11-27 12:14 - 2017-11-27 12:14 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Google
2017-11-27 12:13 - 2017-11-30 10:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-11-27 12:13 - 2017-11-27 12:13 - 000002228 _____ C:\Users\Public\Desktop\Google Earth.lnk
2017-11-21 11:29 - 2017-11-21 12:13 - 000410778 _____ C:\Users\malla\Desktop\Energie_ Energieausweis_EnEV_2013.pdf
2017-11-20 14:15 - 2017-11-20 14:15 - 000091380 _____ C:\Users\malla\Desktop\Invoice-007533.pdf
2017-11-20 14:12 - 2017-11-20 14:12 - 000092294 _____ C:\Users\malla\Desktop\Rechnung-F009257.pdf
2017-11-20 13:05 - 2017-11-20 13:05 - 000113437 _____ C:\Users\malla\Desktop\WEB.DE - Microsoft Store - Bestellbestätigung (Bestellnr. 12306356141).pdf
2017-11-20 13:02 - 2017-11-20 13:02 - 000110558 _____ C:\Users\malla\Desktop\WEB.DE - Ihre Schadensmeldung - Herr Mallamas Wohler - #7819191.pdf
2017-11-20 12:54 - 2017-11-22 09:19 - 000000000 ____D C:\Program Files\Common Files\AV
2017-11-20 12:46 - 2017-11-20 12:46 - 000084879 _____ C:\Users\malla\Desktop\Umsätze - Girokonto.pdf
2017-11-20 12:46 - 2017-11-20 12:46 - 000082156 _____ C:\Users\malla\Desktop\Umsätze - Girokonto sunny cars 20.11.2017.pdf
2017-11-20 12:24 - 2017-11-20 12:24 - 000000000 ____D C:\WINDOWS\system32\N360_BACKUP
2017-11-20 11:23 - 2017-11-30 10:36 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton 360
2017-11-20 11:23 - 2017-11-22 08:54 - 000002255 _____ C:\Users\Public\Desktop\Norton 360.lnk
2017-11-20 11:23 - 2017-11-22 08:54 - 000000000 ____D C:\WINDOWS\system32\Drivers\N360x64
2017-11-20 11:23 - 2017-11-20 11:23 - 000102568 _____ (Symantec Corporation) C:\WINDOWS\SMSS-PFRO0bc7.tmp
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Norton 360
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2017-11-20 11:20 - 2017-11-20 11:20 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-20 11:18 - 2017-12-06 09:33 - 000000000 ____D C:\ProgramData\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000001318 _____ C:\Users\malla\Desktop\Norton Installation Files.lnk
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Users\Public\Downloads\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\ProgramData\NortonInstaller
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2017-11-16 14:53 - 2017-11-16 14:53 - 000000000 ____D C:\Users\malla\Desktop\Neuer Ordner
2017-11-16 10:53 - 2017-11-16 10:53 - 000251615 _____ C:\Users\malla\Desktop\Aufruf zur Suche nach Seebildern.pdf
2017-11-13 08:21 - 2017-11-13 08:22 - 000000000 ____D C:\Users\malla\Desktop\Desktopdateien

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-08 12:01 - 2017-10-17 13:10 - 000000000 ____D C:\Users\malla\AppData\Local\Spotify
2017-12-08 12:01 - 2017-10-09 18:24 - 000000000 ____D C:\Users\malla\AppData\Local\CrashDumps
2017-12-08 11:56 - 2017-10-09 16:42 - 000032227 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2017-12-08 11:56 - 2017-09-30 15:35 - 000844656 _____ C:\WINDOWS\system32\perfh007.dat
2017-12-08 11:56 - 2017-09-30 15:35 - 000175108 _____ C:\WINDOWS\system32\perfc007.dat
2017-12-08 11:52 - 2017-10-17 13:09 - 000000000 ____D C:\Users\malla\AppData\Roaming\Spotify
2017-12-08 11:52 - 2017-10-09 17:01 - 000002386 _____ C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-12-08 11:52 - 2017-10-09 17:01 - 000000000 ___RD C:\Users\malla\OneDrive
2017-12-08 11:51 - 2017-10-09 17:00 - 000000000 __SHD C:\Users\malla\IntelGraphicsProfiles
2017-12-08 11:51 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-12-08 11:51 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2017-12-08 11:51 - 2017-09-29 09:45 - 000008192 _____ C:\WINDOWS\system32\config\ELAM
2017-12-08 11:51 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\NVIDIA
2017-12-08 11:51 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Temp
2017-12-08 11:50 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2017-12-08 11:50 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-12-08 11:49 - 2017-10-10 08:18 - 000000347 _____ C:\WINDOWS\BRRBCOM.INI
2017-12-07 11:03 - 2017-10-09 18:38 - 000000000 ____D C:\Users\malla\AppData\Local\ElevatedDiagnostics
2017-12-06 21:44 - 2017-10-09 20:02 - 000000000 ____D C:\ProgramData\PDF Architect 5
2017-12-06 21:23 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-12-06 14:30 - 2017-10-09 20:16 - 000000000 ____D C:\ProgramData\HSETU
2017-12-06 14:17 - 2017-10-10 13:27 - 000000000 ___RD C:\Users\malla\OneDrive\Documents\Scanned Documents
2017-12-06 14:11 - 2017-10-09 20:02 - 000000000 ____D C:\Program Files (x86)\PDF Architect 5
2017-12-06 12:49 - 2017-10-09 20:04 - 000000000 ____D C:\Users\malla\AppData\Local\PDFCreator
2017-12-06 11:01 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-12-06 08:58 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-12-06 08:57 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-12-04 11:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-12-04 09:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-12-01 09:30 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-12-01 09:16 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-12-01 09:15 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\ConnectedDevicesPlatform
2017-12-01 09:14 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\TileDataLayer
2017-12-01 09:14 - 2017-03-23 18:27 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-30 10:47 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-30 10:44 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-30 10:43 - 2017-10-09 18:38 - 000002271 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-11-30 10:43 - 2017-10-09 18:38 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-11-30 10:43 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-30 10:42 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-30 10:40 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-30 10:39 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-30 10:39 - 2017-07-20 13:01 - 000267250 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-30 10:39 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2017-11-30 10:37 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-30 10:36 - 2017-10-19 12:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Planungstool Lüftungskonzept
2017-11-30 10:36 - 2017-10-10 11:28 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-11-30 10:36 - 2017-10-10 11:27 - 000000000 ____D C:\WINDOWS\SHELLNEW
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\SysWOW64\1033
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\system32\1033
2017-11-30 10:36 - 2017-10-09 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HSETU
2017-11-30 10:36 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-30 10:36 - 2017-07-20 13:00 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files\Intel
2017-11-30 10:36 - 2017-07-20 12:47 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerDVD Create
2017-11-30 10:36 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files (x86)\Lenovo
2017-11-30 10:36 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Lenovo
2017-11-30 10:35 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-30 10:01 - 2017-10-11 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WEB.DE
2017-11-30 10:01 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-11-30 10:01 - 2017-07-20 13:01 - 000000000 ____D C:\Program Files\Realtek
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-30 09:57 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\dsc
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-11-30 09:46 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\servicing
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-30 08:47 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-30 08:44 - 2017-11-03 11:34 - 000000000 ____D C:\Users\malla\AppData\Local\Downloaded Installations
2017-11-28 20:34 - 2017-10-09 19:54 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-28 20:31 - 2017-10-11 16:17 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-28 20:31 - 2017-10-09 19:54 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-27 12:34 - 2017-10-09 20:18 - 000000000 ____D C:\Users\malla\OneDrive\Documents\HSETU
2017-11-27 12:33 - 2017-10-09 20:18 - 000000000 ____D C:\Program Files (x86)\HSETU
2017-11-27 12:13 - 2017-10-09 18:37 - 000000000 ____D C:\Program Files (x86)\Google
2017-11-22 12:16 - 2017-10-09 20:12 - 000000000 ____D C:\Users\malla\AppData\Roaming\Nitro
2017-11-20 12:17 - 2017-07-20 12:44 - 000000000 ____D C:\ProgramData\McAfee
2017-11-20 10:49 - 2017-10-10 11:27 - 000000000 ____D C:\Users\malla\AppData\Local\Microsoft Help

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-10-09 18:32 - 2017-10-09 18:32 - 000000000 _____ () C:\Users\malla\AppData\Roaming\fastboot.log

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-11-30 10:37

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 07-12-2017
durchgeführt von malla (08-12-2017 12:06:40)
Gestartet von C:\Users\malla\Downloads
Windows 10 Home Version 1709 16299.64 (X64) (2017-11-30 09:44:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2209940430-7333201-2770269438-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2209940430-7333201-2770269438-503 - Limited - Disabled)
Gast (S-1-5-21-2209940430-7333201-2770269438-501 - Limited - Disabled)
malla (S-1-5-21-2209940430-7333201-2770269438-1001 - Administrator - Enabled) => C:\Users\malla
WDAGUtilityAccount (S-1-5-21-2209940430-7333201-2770269438-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 Premier (Enabled - Up to date) {30744133-1E94-7B35-F4A3-82A5AEF1CBAA}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton 360 Premier (Enabled - Up to date) {8B15A0D7-38AE-74BB-CE13-B9D7D5768117}
FW: Norton 360 Premier (Enabled) {084FC016-54FB-7A6D-DFFC-2B9050228CD1}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Reader X (10.1.0) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.0 - Adobe Systems Incorporated)
Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 376.88 - NVIDIA Corporation) Hidden
Borland Database Engine (HKLM-x32\...\{CADE1721-0AE3-4FE9-B37F-CF98CA42A14F}) (Version: 5.1.1 - Hottgenroth Software GmbH & Co. KG)
CCSDK (HKLM-x32\...\{964ACF65-2550-4B28-8E45-606A618C64EE}) (Version: 3.0.0.16 - Lenovo)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.1.7626 - CyberLink Corp.)
Dolby Audio X2 Windows API SDK (HKLM\...\{82C288CC-A96D-43E3-9119-944DABF5DD61}) (Version: 0.8.0.74 - Dolby Laboratories, Inc.)
Dolby Audio X2 Windows APP (HKLM\...\{DBC4388A-9417-41DB-85CF-DF4993B84D5A}) (Version: 0.7.5.67 - Dolby Laboratories, Inc.)
DriverUpdate (HKLM\...\{DAAA600A-9F08-4BC8-ABE2-6763F93957C6}) (Version: 4.3.1 - Slimware Utilities Holdings, Inc.) Hidden
Energieberater 18599 (HKLM-x32\...\{e251b1b2-b810-4786-90d8-1d260da5df58}) (Version: 8.4.5.16 - Hottgenroth Software GmbH & Co. KG) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
HS Verbrauchspass (HKLM-x32\...\{12FDFF65-40B1-42BC-9968-3C7CDEDDAE75}) (Version: 3.3.25.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Angebot (HKLM-x32\...\{761B49BC-B0DB-42DA-A095-573D01B68001}) (Version: 3.0.9.0 - ETU Software GmbH)
HSETU CloudConnector2 (HKLM-x32\...\{F7C0859D-F878-426A-A1AF-E227DE38561A}) (Version: 2.0.15.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Energieberater 18599 (HKLM-x32\...\{2B64EA1B-A45C-45DE-BE58-9C9DC32790EC}) (Version: 8.4.5.16 - Hottgenroth Software GmbH & Co. KG)
HSETU Energieberater 18599 (HKLM-x32\...\{E01522F9-36DA-4837-B6EF-BC55C36D2292}) (Version: 9.1.1.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Foto-Aufmaß (Demoversion) (HKLM-x32\...\{A2B080B5-17B5-434F-866C-A1B4F3E83FC6}) (Version: 3.5.6.16 - Hottgenroth Software)
HSETU HottCAD (32-bit) (HKLM-x32\...\{B99B6CD0-7DC2-4210-809A-FF03B2CCC189}) (Version: 4.7.68.17 - ETU Software GmbH)
HSETU HottCAD (64bit) (HKLM\...\{1329197E-620E-40E2-A2C8-448B4F5290EB}) (Version: 4.8.69.17 - ETU Software GmbH)
HSETU Kataloge (HKLM-x32\...\{9CF4C6E1-52BC-4C96-A7C5-3B46EEB3E680}) (Version: 1.0.30.17 - ETU Software GmbH)
HSETU Lüftungskonzept Demo (HKLM-x32\...\{5A694A41-4E24-40AC-B9C7-764567F55B1A}) (Version: 4.5.6.17 - ETU Software GmbH)
HSETU TGA Heizung 5.0 (HKLM-x32\...\{511158AA-124D-441E-A267-21D2C8A2DC5F}) (Version: 5.1.1 - ETU Software GmbH)
HSETU Update Download (HKLM-x32\...\{15386789-3926-4579-b0f5-32fc04f358f9}) (Version: 2.0.12.17 - Hottgenroth Software GmbH & Co. KG) Hidden
HSETU Update Download (HKLM-x32\...\{30297761-1351-4D8D-B328-D3EE800D0103}) (Version: 2.0.12.17 - Hottgenroth Software GmbH & Co. KG)
HSETU U-Therm (HKLM-x32\...\{267A2594-0C06-4135-B531-BC4C92B56A90}) (Version: 2.1.3.17 - Hottgenroth Software GmbH & Co. KG)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1004 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4627 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.5.1.1053 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{314d4c01-f54b-4125-a71f-1e2722c29050}) (Version: 10.1.1.40 - Intel(R) Corporation) Hidden
Lenovo Calliope USB Keyboard (HKLM\...\{520AA862-0064-4B41-B777-1FAFC1AD1293}) (Version: 1.10 - Lenovo)
Lenovo Entertainment Hub (HKLM-x32\...\{2994AD9D-6FB9-411E-9D88-C009DE04DC51}_is1) (Version: 1.1.2 - Beyond Media)
Lenovo Nerve Center (HKLM-x32\...\{93EA1F94-3617-47CE-9EB2-B8DC3AC0B880}) (Version: 1.70.0317 - Lenovo)
Lenovo Nerve Center (HKLM-x32\...\{E772B08E-E737-4454-8FB2-D682EB39221C}) (Version: 1.70.0317 - Lenovo) Hidden
Lenovo Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.8231 - CyberLink Corp.) Hidden
Lenovo Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.8231 - CyberLink Corp.)
Lüftungskonzept 1946-6 (HKLM-x32\...\{9fad79ed-50fd-45a9-80bb-4117d23fbdbe}) (Version: 4.5.6.17 - Hottgenroth Software GmbH & Co. KG) Hidden
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Manager (HKLM-x32\...\{8DED36D9-54D6-4127-A112-5A1BA1CDD66B}) (Version: 5.0.26.33533 - 2017 pdfforge GmbH. All rights reserved) Hidden
Manual (HKLM-x32\...\{693F92E5-37D1-46B7-A0D6-19A74A2FD0EC}) (Version: 1.00.0701 - Lenovo)
Microsoft Office Professional Plus 2016 (HKLM-x32\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Nitro Pro (HKLM\...\{9D7A2C6F-7623-4C8E-AC44-B4D9892B7D32}) (Version: 11.0.6.326 - Nitro) Hidden
Nitro Pro (HKLM-x32\...\{17842547-d1d3-445b-8db4-ac7d79d2b9ff}) (Version: 11.0.6.326 - Nitro)
Nitro Pro 7 (HKLM\...\{79CD5D83-FC69-4963-AB50-EB18C5B6CB4D}) (Version: 7.5.0.29 - Nitro PDF Software)
Nitro Reader 5 (HKLM\...\{2C5E29B1-314E-4FB0-A2F0-1A8AE7C64536}) (Version: 5.5.9.2 - Nitro)
Norton 360 Premier (HKLM-x32\...\N360) (Version: 22.11.2.7 - Symantec Corporation)
NVIDIA GeForce Experience 3.1.2.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.1.2.31 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
NvTelemetry (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry) (Version: 1.2.0.0 - NVIDIA Corporation) Hidden
OneKeyRecovery (HKLM-x32\...\{B1C01152-7A95-4F37-AEDC-5B09DE983271}) (Version: 9.0.1.1607 - Lenovo)
Outils de vérification linguistique 2016 de Microsoft Office*- Français (HKLM-x32\...\{90160000-001F-040C-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.0.1 - pdfforge GmbH)
Planungstool Lüftungskonzept - Deinstallieren (HKLM-x32\...\Planungstool Lüftungskonzept_is1) (Version:  - )
REALTEK Bluetooth Filter Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AD}) (Version: 1.4.887.032917 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.13.1223.2016 - Realtek)
Realtek PCI-E Wireless LAN Driver (HKLM-x32\...\InstallShield_{70714FB7-4084-4202-A599-2D5935DECB67}) (Version: Drv_3.00.0014 - REALTEK Semiconductor Corp.)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0340 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Spotify) (Version: 1.0.68.407.g6864aaaf - Spotify AB)
Strumenti di correzione di Microsoft Office 2016 - Italiano (HKLM-x32\...\{90160000-001F-0410-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Trojan Remover 6.9.3.2939 (HKLM-x32\...\Trojan Remover_is1) (Version: 6.9.3.2939 - Simply Super Software)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.54.1 (HKLM\...\VulkanRT1.0.54.1) (Version: 1.0.54.1 - LunarG, Inc.) Hidden
WEB.DE Club SmartFax (HKLM-x32\...\WEB.DE Club SmartFax) (Version: 2.00.235 - 1&1 Mail & Media GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers1: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers1: [NP8ShellExtension] -> {9C4B85B8-956C-49BF-9BA5-101384E562B2} => C:\Program Files\Nitro\PRO11~1\NPSHEL~1.DLL [2017-09-07] (Nitro Software, Inc.)
ContextMenuHandlers1: [NPShellExtension] -> {D7ECBD0E-B8E3-4a0c-9E84-514298EFA583} => C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NPShellExtension64.dll [2012-09-05] ()
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Windows\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers1: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers2: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxDTCM.dll [2017-11-02] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-02-10] (NVIDIA Corporation)
ContextMenuHandlers6: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers6: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {02A17FEA-7E95-4BB9-B760-068E544D473D} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\a0a38524-9a10-4c30-a3a8-3d1f7b7f9b22 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {05DBDC6E-740C-4A2B-8781-7D1DB47FAB16} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {257182BF-C09A-47D1-BC62-A5093FAC9171} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {286085B6-0FCB-47A0-9022-44F7045DFDF9} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\5ebf67a1-7322-49b3-8449-8b3dd0af1d02 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {31FB92CA-3B64-4230-A412-7781A6DE1F79} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {36601091-B9A4-417B-8068-8E7D30DBB9A6} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-11-17] (NVIDIA Corporation)
Task: {36D8B7D2-C280-4F60-934C-EB1B4DC8C7CE} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {4058C1CD-E089-4E5B-8C11-F65586B48947} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-09] (Google Inc.)
Task: {420865AC-18ED-4C69-8F14-C45819A759F8} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe
Task: {4EEAE613-BBB5-42D2-9FDF-16654F6355F4} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {5218D11D-0754-429F-A0F5-B5491B0B6AA6} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {5AA4D9F2-6CEB-47F3-8B56-043B67788666} - System32\Tasks\Norton 360\Norton 360 Premier Autofix => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {5B3E9AF0-501E-4A51-A078-8D66C7DEACE3} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {7CD961FF-3323-44B8-AD2B-AE78FDD4C94D} - System32\Tasks\Norton 360\Norton 360 Premier Error Processor => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {7F6B05AF-E2A3-4B27-8C8C-9D03C6DF9241} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {924C5F8A-1DC6-4C39-897D-5C4442435849} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {9AC37E97-827F-4428-AB14-523A4FF2729C} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\861f42c8-4e98-478a-a62a-16726b30ff19 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {AA59662F-306B-47B2-832A-3AF55D23FDFF} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\7252bae8-de0b-4627-8969-dbd25254efa3 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {AF84B86E-B2CF-4F81-85E6-B9AFB48F9322} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-12-05] (Intel(R) Corporation)
Task: {AFD64CFF-8263-47B3-A757-3CC694062CC8} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-11-17] (NVIDIA Corporation)
Task: {BD6E5D1C-1767-4113-8CEC-DEAC5D64EC4A} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton 360\Engine\22.11.2.7\WSCStub.exe [2017-11-11] (Symantec Corporation)
Task: {BFFEB275-F36F-472C-852B-D076FD600DBD} - System32\Tasks\Norton 360\Norton 360 Premier Error Analyzer => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {C7746A1B-816F-4AB7-9BF0-FCBB0C109703} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton 360 Premier\Upgrade.exe [2017-11-11] (Symantec Corporation)
Task: {CA0CB145-392F-45FD-BE46-C42A9B8F6E48} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-09] (Google Inc.)
Task: {CCA69785-3917-4258-81ED-4A9D482E8966} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe
Task: {D414F0F5-2466-491F-A28C-0C39967D7228} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {E43EACA8-8576-4233-88C2-9FA75BEDF602} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe
Task: {F0CC4726-9E6E-4E01-863F-34D0DB9928B4} - System32\Tasks\PDVDServ14 Task => C:\Program Files (x86)\CyberLink\PowerDVD14\PDVD14Serv.exe [2017-04-26] (CyberLink Corp.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-07-20 12:59 - 2017-02-10 11:47 - 000134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-06-01 09:24 - 2017-06-01 09:24 - 000027648 _____ () C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
2017-12-06 09:37 - 2017-01-20 07:47 - 002264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-12-06 09:37 - 2017-01-20 07:47 - 002829776 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\arwlib.dll
2017-12-06 09:37 - 2017-01-20 07:47 - 002254800 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 000087040 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-30 08:33 - 2017-11-30 08:33 - 000202752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 025600000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 002546176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\skypert.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 000672256 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2016-09-19 04:13 - 2016-09-19 04:13 - 000849928 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
2017-11-16 03:25 - 2017-11-10 10:57 - 004135768 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libglesv2.dll
2017-11-16 03:25 - 2017-11-10 10:57 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libegl.dll
2017-05-18 10:55 - 2017-05-18 10:55 - 009551544 _____ () C:\Program Files (x86)\HSETU\Hsetu.Services\MapLicenseToCsharp.dll
2009-12-04 15:59 - 2009-12-04 15:59 - 000619816 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMediaLibrary.dll
2009-12-04 16:04 - 2009-12-04 16:04 - 000013096 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvcPS.dll
2017-12-08 11:52 - 2017-12-08 11:52 - 000102088 _____ () C:\Users\malla\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\UpdateRingSettings.dll

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Temp:CB0AACC9 [286]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Lenovo\LenovoWallPaper.jpg
DNS Servers: Datenträger ist nicht mit dem Internet verbunden.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{C0C7B02A-D74C-47F4-A741-796E03F4078A}] => (Block) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [{3780A7E0-6856-4636-A5F8-336CFE04C5AA}] => (Block) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{EE2423C0-0695-4DE9-B620-26D760631B26}C:\users\malla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{ED524E73-C03A-4298-A9FF-AD6A342A41C1}C:\users\malla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [{DCBD6C47-5247-47C2-AB3C-A6DA80761AE6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{13230BB3-F7F6-4021-9172-CBB8934D11D3}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe
FirewallRules: [{3EC79B03-DA2F-42FC-B29A-22AEAD8E1162}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe
FirewallRules: [{3234FFA3-A5BC-4C6E-929D-75F8FA2F1037}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{9DF27E89-12B2-427B-B73D-38C7589E6E9C}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{3AB00FA0-A518-4B51-9251-31A1E899AE3A}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{62843EFC-D211-4882-95D9-B78F661E9B7F}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{B67E4DE4-0FD1-44F0-A3D4-C161A1BC5293}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{B6BFD7A7-08DF-46C4-ABA8-61139CC12B5E}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{072D3573-6FFD-402E-BACE-8804BFEAC04B}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{7DDCE437-AD5C-42C7-B393-ABF77FFF3608}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{FC89FECE-5B89-4391-ABAF-25D340F4669F}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{656B72D9-BAE7-4D18-8E41-66AE5A307AE7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{972E38B2-2373-4E90-9310-7DCF50B9FD14}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{1C82B629-1034-4C63-B145-A7DD3311CE72}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{DA3B2C5F-38AB-4449-8721-CB2D3035E310}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{CD563394-C093-4908-88A2-4BCD9DB5F7A2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{F1705FFB-3C4A-4DEB-8EFF-BB8E9FF8CB97}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe
FirewallRules: [{9EBAA9D5-DBBB-4169-8301-FE0B72289010}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe
FirewallRules: [{A9750806-DC19-4092-BA7C-847A68512609}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe
FirewallRules: [{1085ADA0-69BA-4B97-8EEC-E06DA791444E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/08/2017 12:01:33 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 3.0.0.912, Zeitstempel: 0x58811df5
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xe0464645
Fehleroffset: 0x6c33b325
ID des fehlerhaften Prozesses: 0x3608
Startzeit der fehlerhaften Anwendung: 0x01d37012b1a4dc89
Pfad der fehlerhaften Anwendung: C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
Pfad des fehlerhaften Moduls: unknown
Berichtskennung: 16f423d0-f0bf-42ca-a7d4-01fd08f7348b
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/06/2017 09:11:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x4664
Startzeit der fehlerhaften Anwendung: 0x01d36eae1865e332
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: c193ef0a-853a-4b7f-b278-a5127d058f23
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/06/2017 07:36:00 PM) (Source: SideBySide) (EventID: 33) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "C:\Program Files\DriverUpdate\DriverUpdate.exe".
Die abhängige Assemblierung "Microsoft.VC80.CRT,processorArchitecture="x86",type="win32",version="8.0.50727.6195"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/06/2017 05:19:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x5044
Startzeit der fehlerhaften Anwendung: 0x01d36ead8e80667a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: df6eb0aa-3c92-4c4d-b593-df8ede0a1918
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/06/2017 05:11:51 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0xc2c
Startzeit der fehlerhaften Anwendung: 0x01d36eac296a4c74
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 1f3b8e35-f51f-492e-87da-5d526147603e
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/06/2017 05:05:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x25a8
Startzeit der fehlerhaften Anwendung: 0x01d36eab91f8cc0a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 44065c4e-00a4-4610-b83b-d9d84f3eba03
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/06/2017 04:59:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x1b2c
Startzeit der fehlerhaften Anwendung: 0x01d36db30dd93296
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 14e3e1e5-730a-44e3-8205-afd2ee8c0016
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/06/2017 02:11:07 PM) (Source: Microsoft-Windows-RestartManager) (EventID: 10007) (User: DESKTOP-55EOJT5)
Description: Die Anwendung oder der Dienst "PDF Architect 5" konnte nicht neu gestartet werden.

Error: (12/04/2017 04:08:44 PM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {fa601c88-0732-49ab-90c4-8f2634fbddb5}

Error: (12/01/2017 03:50:39 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm Energie.exe, Version 8.4.5.16 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Systemsteuerung "Sicherheit und Wartung", um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 488

Startzeit: 01d36aa2feee093e

Beendigungszeit: 17

Anwendungspfad: C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Energie.exe

Berichts-ID: c1ff5243-8470-4a03-b0bc-969eb60a481d

Vollständiger Name des fehlerhaften Pakets: 

Auf das fehlerhafte Paket bezogene Anwendungs-ID:


Systemfehler:
=============
Error: (12/08/2017 11:53:47 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-55EOJT5)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-55EOJT5\malla" (SID: S-1-5-21-2209940430-7333201-2770269438-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/08/2017 11:52:28 AM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-55EOJT5)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-55EOJT5\malla" (SID: S-1-5-21-2209940430-7333201-2770269438-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/08/2017 11:51:09 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (12/08/2017 11:51:09 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (12/08/2017 11:51:07 AM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (12/08/2017 11:50:44 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "System Interface Foundation Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/08/2017 11:50:44 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "CCSDK" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/08/2017 11:50:44 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PDF Architect 5 Manager" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/08/2017 11:50:44 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/08/2017 11:50:44 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "RPC-Locator" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.


CodeIntegrity:
===================================
  Date: 2017-12-07 09:21:04.605
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-07 09:20:59.457
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-07 09:20:59.441
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-07 09:20:59.259
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-07 09:20:59.241
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-07 09:20:58.870
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-07 09:20:58.848
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-07 09:20:21.441
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-07 09:20:16.311
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-07 09:20:16.294
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftPdfReader.exe) attempted to load \Device\HarddiskVolume6\Windows\System32\nvspcap64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
Prozentuale Nutzung des RAM: 24%
Installierter physikalischer RAM: 16294.51 MB
Verfügbarer physikalischer RAM: 12290.35 MB
Summe virtueller Speicher: 18726.51 MB
Verfügbarer virtueller Speicher: 14387.57 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:117.89 GB) (Free:34.29 GB) NTFS
Drive d: (DATA1) (Fixed) (Total:910.54 GB) (Free:425.53 GB) NTFS
Drive e: (Lueftungskonzept) (CDROM) (Total:0.56 GB) (Free:0 GB) CDFS
Drive f: () (Removable) (Total:1.88 GB) (Free:1.84 GB) FAT
Drive h: (Elements) (Fixed) (Total:1862.98 GB) (Free:1303.68 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 1B9E5BF1)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 1B9E5B8D)

Partition: GPT.

========================================================
Disk: 2 (Size: 1863 GB) (Disk ID: 16F2A91F)

Partition: GPT.

========================================================
Disk: 3 (Size: 1.9 GB) (Disk ID: 91F72D24)
Partition 1: (Active) - (Size=1.9 GB) - (Type=06)

==================== Ende von Addition.txt ============================
         

Malwarebytes
www.malwarebytes.com

-Protokolldetails-
Scan-Datum: 08.12.17
Scan-Zeit: 12:04
Protokolldatei: 
Administrator: Ja

-Softwaredaten-
Version: 3.0.6.1469
Komponentenversion: 
Version des Aktualisierungspakets: 
Lizenz: Premium

-Systemdaten-
Betriebssystem: Windows 10
CPU: x64
Dateisystem: NTFS
Benutzer: DESKTOP-55EOJT5\malla

-Scan-Übersicht-
Scan-Typ: Benutzerdefinierter Scan
Ergebnis: Abgebrochen
Gescannte Objekte: 0
(keine bösartigen Elemente erkannt)
Abgelaufene Zeit: 0 Min., 1 Sek.

-Scan-Optionen-
Speicher: Aktiviert
Start: Aktiviert
Dateisystem: Deaktiviert
Archive: Aktiviert
Rootkits: Deaktiviert
Heuristik: Aktiviert
PUP: Aktiviert
PUM: Aktiviert

-Scan-Details-
Prozess: 0
(keine bösartigen Elemente erkannt)

Modul: 0
(keine bösartigen Elemente erkannt)

Registrierungsschlüssel: 0
(keine bösartigen Elemente erkannt)

Registrierungswert: 0
(keine bösartigen Elemente erkannt)

Registrierungsdaten: 0
(keine bösartigen Elemente erkannt)

Daten-Stream: 0
(keine bösartigen Elemente erkannt)

Ordner: 0
(keine bösartigen Elemente erkannt)

Datei: 0
(keine bösartigen Elemente erkannt)

Physischer Sektor: 0
(keine bösartigen Elemente erkannt)


(end)
         

Servus,


AdwCleaner bitte zur Kontrolle wiederholen und die Logdatei posten.

Danke.

700# AdwCleaner 7.0.5.0 - Logfile created on Mon Dec 11 09:37:15 2017
# Updated on 2017/29/11 by Malwarebytes 
# Running on Windows 10 Home (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

No malicious folders deleted.

***** [ Files ] *****

No malicious files deleted.

***** [ DLL ] *****

No malicious DLLs cleaned.

***** [ WMI ] *****

No malicious WMI cleaned.

***** [ Shortcuts ] *****

No malicious shortcuts cleaned.

***** [ Tasks ] *****

No malicious tasks deleted.

***** [ Registry ] *****

Deleted: [Key] - HKLM\SOFTWARE\SlimWare Utilities Inc


***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries deleted.

***** [ Chromium (and derivatives) ] *****

No malicious Chromium entries deleted.

*************************

::Tracing keys deleted
::Winsock settings cleared
::Prefetch files deleted
::Proxy settings cleared
::IE policies deleted
::Chrome policies deleted
::Additional Actions: 0



*************************

C:/AdwCleaner/AdwCleaner[C0].txt - [6734 B] - [2017/12/8 10:51:1]
C:/AdwCleaner/AdwCleaner[S0].txt - [7268 B] - [2017/12/8 10:50:29]
C:/AdwCleaner/AdwCleaner[S1].txt - [1120 B] - [2017/12/11 9:36:34]


########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt ##########
         

Servus,





Schritt 1

• Kopiere den gesamten Inhalt der folgenden Code-Box:
  

  Start::
  CloseProcesses:
  HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__hp_WCYID10301__171009__yaie
  SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> DefaultScope {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
  SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
  SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__ch_WCYID10301__171009__yaie&p={searchTerms}
  CMD: dir "%ProgramFiles%"
  CMD: dir "%ProgramFiles(x86)%"
  CMD: dir "%ProgramData%"
  CMD: dir "%Appdata%"
  CMD: dir "%LocalAppdata%"
  CMD: dir "%CommonProgramFiles(x86)%"
  CMD: dir "%CommonProgramW6432%"
  CMD: dir "%UserProfile%"
  CMD: dir "C:\"
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  RemoveProxy:
  CMD: ipconfig /flushdns
  CMD: netsh winsock reset
  EmptyTemp:
  End::
           

• Starte nun FRST und klicke direkt den Entfernen Button. Wichtig: Du brauchst den Inhalt der Code-Box nirgends einfügen, da sich FRST den Code aus der Zwischenablage holt!
• Das Tool führt die gewünschten Schritte aus und erstellt eine fixlog.txt im selben Verzeichnis, in dem sich die FRST/FRST64.exe befindet.
• Gegebenenfalls muss dein Rechner dafür neu gestartet werden.
• Poste mir den Inhalt der fixlog.txt mit deiner nächsten Antwort.

Schritt 2

• Starte FRST erneut. Kopiere den Inhalt der folgenden Code-Box oben in das Suchfeld:
  

  SearchAll: slimcleaner;web companion;webcompanion;Host App Service;HostAppService;slimware;DriverUpdate
           

• Klicke auf den Button Datei-Suche.
• FRST beginnt mit dem Suchlauf. Dieser kann einige Zeit dauern, bitte gedulde dich!
• Am Ende wird eine Textdatei Search.txt erstellt.
• Poste mir deren Inhalt mit deiner nächsten Antwort.

Schritt 3

• Starte die FRST.exe erneut. Vergewissere dich, dass vor Addition.txt ein Haken gesetzt ist und drücke auf Untersuchen.
• FRST erstellt wieder zwei Logdateien (FRST.txt und Addition.txt).
• Poste mir beide Logdateien mit deiner nächsten Antwort.

Bitte poste mit deiner nächsten Antwort

• die Logdatei des FRST-Fix (fixlog.txt),
• die Logdatei des FRST-Suchlaufs (Search.txt),
• die beiden neuen Logdateien von FRST (FRST.txt und Addition.txt).

Hallo, sag mal hast du schon was rausgefunden das was vorhanden sit an Viren Trojanern etc. oder ist das ein Standardsuchlauf?? Danke nochmals
fixlog:

Entfernungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-12-2017
durchgeführt von malla (11-12-2017 22:26:50) Run:1
Gestartet von C:\Users\malla\Downloads
Geladene Profile: malla (Verfügbare Profile: malla)
Start-Modus: Normal
==============================================

fixlist Inhalt:
*****************
CloseProcesses:
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://de.search.yahoo.com/yhs/web?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__hp_WCYID10301__171009__yaie
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> DefaultScope {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {56050EEC-4B71-4313-848F-0B0C9FA70259} URL = 
SearchScopes: HKU\S-1-5-21-2209940430-7333201-2770269438-1001 -> {C0C3A6C6-03BC-4195-8FCB-AEA091301353} URL = hxxps://de.search.yahoo.com/yhs/search?hspart=lvs&hsimp=yhs-awc&type=lvs__webcompa__1_0__ya__ch_WCYID10301__171009__yaie&p={searchTerms}
CMD: dir "%ProgramFiles%"
CMD: dir "%ProgramFiles(x86)%"
CMD: dir "%ProgramData%"
CMD: dir "%Appdata%"
CMD: dir "%LocalAppdata%"
CMD: dir "%CommonProgramFiles(x86)%"
CMD: dir "%CommonProgramW6432%"
CMD: dir "%UserProfile%"
CMD: dir "C:\"
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
RemoveProxy:
CMD: ipconfig /flushdns
CMD: netsh winsock reset
EmptyTemp:

*****************

Prozesse erfolgreich geschlossen.
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main\\Start Page => Wert erfolgreich wiederhergestellt
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => Wert erfolgreich entfernt
"HKU\S-1-5-21-2209940430-7333201-2770269438-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56050EEC-4B71-4313-848F-0B0C9FA70259}" => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{56050EEC-4B71-4313-848F-0B0C9FA70259} => Schlüssel nicht gefunden
"HKU\S-1-5-21-2209940430-7333201-2770269438-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{C0C3A6C6-03BC-4195-8FCB-AEA091301353}" => erfolgreich entfernt
HKLM\Software\Classes\CLSID\{C0C3A6C6-03BC-4195-8FCB-AEA091301353} => Schlüssel nicht gefunden

========= dir "%ProgramFiles%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Program Files

08.12.2017  11:50    <DIR>          .
08.12.2017  11:50    <DIR>          ..
30.11.2017  10:36    <DIR>          Common Files
30.11.2017  10:39    <DIR>          Dolby
30.11.2017  10:36    <DIR>          Intel
30.09.2017  15:35    <DIR>          internet explorer
30.11.2017  10:36    <DIR>          Lenovo
06.12.2017  09:37    <DIR>          Malwarebytes
10.10.2017  11:27    <DIR>          Microsoft Office
10.10.2017  09:28    <DIR>          Microsoft SQL Server
30.11.2017  09:30    <DIR>          MSBuild
03.11.2017  11:34    <DIR>          Nitro
20.11.2017  11:23    <DIR>          Norton 360
30.11.2017  10:39    <DIR>          NVIDIA Corporation
09.10.2017  20:04    <DIR>          PDFCreator
30.11.2017  10:01    <DIR>          Realtek
30.11.2017  09:30    <DIR>          Reference Assemblies
09.10.2017  18:36    <DIR>          SlimWare Utilities
30.11.2017  09:46    <DIR>          Windows Defender
30.11.2017  10:01    <DIR>          Windows Mail
30.11.2017  09:46    <DIR>          Windows Media Player
29.09.2017  14:46    <DIR>          Windows Multimedia Platform
30.11.2017  10:44    <DIR>          windows nt
30.11.2017  09:46    <DIR>          Windows Photo Viewer
29.09.2017  14:46    <DIR>          Windows Portable Devices
29.09.2017  14:46    <DIR>          Windows Security
29.09.2017  14:46    <DIR>          WindowsPowerShell
               0 Datei(en),              0 Bytes
              27 Verzeichnis(se), 37.059.473.408 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Program Files (x86)

06.12.2017  14:13    <DIR>          .
06.12.2017  14:13    <DIR>          ..
11.10.2017  16:32    <DIR>          Adobe
20.07.2017  13:02    <DIR>          Cisco
06.12.2017  14:11    <DIR>          Common Files
20.07.2017  12:47    <DIR>          Cyberlink
27.11.2017  12:13    <DIR>          Google
27.11.2017  12:33    <DIR>          HSETU
20.07.2017  13:02    <DIR>          Intel
30.09.2017  15:35    <DIR>          Internet Explorer
30.11.2017  10:36    <DIR>          Lenovo
20.07.2017  12:47    <DIR>          Lenovo Entertainment Hub
10.10.2017  11:27    <DIR>          Microsoft Analysis Services
10.10.2017  11:28    <DIR>          Microsoft Office
10.10.2017  09:28    <DIR>          Microsoft SQL Server
30.11.2017  10:36    <DIR>          Microsoft.NET
10.10.2017  11:28    <DIR>          Mozilla Firefox
30.11.2017  09:30    <DIR>          MSBuild
03.11.2017  11:34    <DIR>          Nitro
12.10.2017  08:25    <DIR>          Nitro PDF
20.11.2017  11:18    <DIR>          NortonInstaller
20.07.2017  12:47    <DIR>          NSIS Uninstall Information
30.11.2017  10:36    <DIR>          NVIDIA Corporation
06.12.2017  14:11    <DIR>          PDF Architect 5
09.10.2017  20:03    <DIR>          PDF Architect 5 Manager
19.10.2017  12:47    <DIR>          Planungstool L�ftungskonzept
20.07.2017  13:02    <DIR>          Realtek
30.11.2017  09:30    <DIR>          Reference Assemblies
08.12.2017  11:51    <DIR>          Trojan Remover
30.11.2017  10:39    <DIR>          VulkanRT
11.10.2017  11:19    <DIR>          WEB.DE
30.11.2017  09:46    <DIR>          Windows Defender
30.11.2017  10:01    <DIR>          Windows Mail
30.11.2017  09:46    <DIR>          Windows Media Player
29.09.2017  14:46    <DIR>          Windows Multimedia Platform
29.09.2017  14:46    <DIR>          windows nt
30.11.2017  09:46    <DIR>          Windows Photo Viewer
29.09.2017  14:46    <DIR>          Windows Portable Devices
29.09.2017  14:46    <DIR>          WindowsPowerShell
               0 Datei(en),              0 Bytes
              39 Verzeichnis(se), 37.059.420.160 Bytes frei

========= Ende von CMD: =========


========= dir "%ProgramData%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\ProgramData

11.10.2017  16:32    <DIR>          Adobe
09.10.2017  20:04    <DIR>          Application Data
10.10.2017  08:18    <DIR>          Brother
20.07.2017  12:47    <DIR>          CyberLink
30.11.2017  10:39    <DIR>          Dolby
09.10.2017  20:25    <DIR>          Downloaded Installations
20.07.2017  13:01                 0 DP45977C.lfl
09.10.2017  20:36        11.922.130 GameZoneDebugLogmalla.txt
09.10.2017  20:36           576.133 GameZoneDebugLogSYSTEM.txt
09.10.2017  20:04    <DIR>          Goodgame Empire
06.11.2017  08:39    <DIR>          H2O
11.12.2017  11:02    <DIR>          HSETU
20.07.2017  12:47    <DIR>          install_backup
20.07.2017  12:47    <DIR>          install_clap
09.10.2017  18:32    <DIR>          Intel
30.11.2017  10:36    <DIR>          Lenovo
06.12.2017  10:19    <DIR>          Licenses
06.12.2017  09:37    <DIR>          Malwarebytes
20.11.2017  12:17    <DIR>          McAfee
10.10.2017  11:28    <DIR>          Microsoft Help
01.12.2017  09:15    <DIR>          Microsoft OneDrive
20.07.2017  13:01               102 Microsoft.SqlServer.Compact.400.64.bc
03.11.2017  11:34    <DIR>          Nitro
12.10.2017  08:25    <DIR>          Nitro PDF
06.12.2017  09:33    <DIR>          Norton
20.11.2017  11:18    <DIR>          NortonInstaller
11.12.2017  22:26    <DIR>          NVIDIA
20.07.2017  12:59    <DIR>          NVIDIA Corporation
30.11.2017  08:47    <DIR>          Package Cache
06.12.2017  21:44    <DIR>          PDF Architect 5
20.07.2017  13:02    <DIR>          Realtek
30.11.2017  10:36    <DIR>          regid.1991-06.com.microsoft
06.12.2017  10:17    <DIR>          Simply Super Software
29.09.2017  14:46    <DIR>          SoftwareDistribution
11.12.2017  15:53    <DIR>          Temp
30.11.2017  10:47    <DIR>          USOPrivate
30.11.2017  10:47    <DIR>          USOShared
11.10.2017  11:19    <DIR>          WEB.DE
30.09.2017  15:36    <DIR>          WindowsHolographicDevices
               4 Datei(en),     12.498.365 Bytes
              35 Verzeichnis(se), 37.059.235.840 Bytes frei

========= Ende von CMD: =========


========= dir "%Appdata%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Users\malla\AppData\Roaming

06.12.2017  10:17    <DIR>          .
06.12.2017  10:17    <DIR>          ..
09.10.2017  17:00    <DIR>          Adobe
03.11.2017  13:42    <DIR>          Brother
10.10.2017  10:34    <DIR>          CyberLink
12.10.2017  08:24    <DIR>          Downloaded Installations
09.10.2017  18:32                 0 fastboot.log
19.10.2017  13:18    <DIR>          HSETU
09.10.2017  17:02    <DIR>          Intel Corporation
09.10.2017  17:03    <DIR>          Macromedia
11.12.2017  12:44    <DIR>          Nitro
12.10.2017  08:25    <DIR>          Nitro PDF
11.10.2017  11:13    <DIR>          PDF Architect 5
06.12.2017  10:17    <DIR>          Simply Super Software
10.10.2017  11:28    <DIR>          Skype
11.12.2017  22:19    <DIR>          Spotify
11.10.2017  11:19    <DIR>          WEB.DE
               1 Datei(en),              0 Bytes
              16 Verzeichnis(se), 37.059.112.960 Bytes frei

========= Ende von CMD: =========


========= dir "%LocalAppdata%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Users\malla\AppData\Local

10.12.2017  12:41    <DIR>          .
10.12.2017  12:41    <DIR>          ..
03.11.2017  12:14    <DIR>          CEF
09.10.2017  17:02    <DIR>          Comms
01.12.2017  09:15    <DIR>          ConnectedDevicesPlatform
10.12.2017  12:48    <DIR>          CrashDumps
09.10.2017  18:24    <DIR>          DBG
30.11.2017  08:44    <DIR>          Downloaded Installations
07.12.2017  11:03    <DIR>          ElevatedDiagnostics
09.10.2017  18:46    <DIR>          Google
11.10.2017  09:45    <DIR>          HSETU
09.10.2017  18:02    <DIR>          Lenovo
06.12.2017  21:23    <DIR>          Microsoft
20.11.2017  10:49    <DIR>          Microsoft Help
09.10.2017  18:33    <DIR>          MicrosoftEdge
06.12.2017  09:36    <DIR>          NPE
09.10.2017  17:00    <DIR>          NVIDIA Corporation
10.10.2017  11:31    <DIR>          OfficeBSCache-MyComputer
08.12.2017  18:20    <DIR>          Packages
06.12.2017  12:49    <DIR>          PDFCreator
09.10.2017  17:01    <DIR>          Power2Go
09.10.2017  20:01    <DIR>          Programs
09.10.2017  18:07    <DIR>          Publishers
11.12.2017  17:38    <DIR>          Spotify
11.12.2017  22:26    <DIR>          Temp
01.12.2017  09:14    <DIR>          TileDataLayer
16.10.2017  17:48    <DIR>          VirtualStore
               0 Datei(en),              0 Bytes
              27 Verzeichnis(se), 37.059.051.520 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramFiles(x86)%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Program Files (x86)\Common Files

06.12.2017  14:11    <DIR>          .
06.12.2017  14:11    <DIR>          ..
11.10.2017  16:32    <DIR>          Adobe
09.10.2017  20:19    <DIR>          Borland Shared
10.10.2017  08:02    <DIR>          DESIGNER
11.10.2017  11:50    <DIR>          Hottgenroth Software
16.10.2017  17:45    <DIR>          HSETU
30.11.2017  10:01    <DIR>          Intel
20.07.2017  13:00    <DIR>          Intel Corporation
30.11.2017  10:36    <DIR>          microsoft shared
03.11.2017  11:34    <DIR>          Nitro
12.10.2017  08:25    <DIR>          Nitro PDF
29.09.2017  14:46    <DIR>          Services
20.11.2017  11:26    <DIR>          Symantec Shared
30.11.2017  10:36    <DIR>          system
               0 Datei(en),              0 Bytes
              15 Verzeichnis(se), 37.058.998.272 Bytes frei

========= Ende von CMD: =========


========= dir "%CommonProgramW6432%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Program Files\Common Files

30.11.2017  10:36    <DIR>          .
30.11.2017  10:36    <DIR>          ..
22.11.2017  09:19    <DIR>          AV
11.10.2017  09:48    <DIR>          HSETU
30.11.2017  10:36    <DIR>          microsoft shared
09.10.2017  20:12    <DIR>          Nitro
12.10.2017  08:25    <DIR>          Nitro PDF
29.09.2017  14:46    <DIR>          Services
20.11.2017  11:23    <DIR>          Symantec Shared
30.09.2017  15:34    <DIR>          system
               0 Datei(en),              0 Bytes
              10 Verzeichnis(se), 37.058.932.736 Bytes frei

========= Ende von CMD: =========


========= dir "%UserProfile%" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\Users\malla

01.12.2017  09:14    <DIR>          .
01.12.2017  09:14    <DIR>          ..
01.12.2017  09:14    <DIR>          3D Objects
09.10.2017  17:59    <DIR>          CD95F661A5C444F5A6AAECDD91C2410D.TMP
01.12.2017  09:14    <DIR>          Contacts
11.12.2017  11:02    <DIR>          Desktop
01.12.2017  09:14    <DIR>          Documents
11.12.2017  22:26    <DIR>          Downloads
01.12.2017  09:14    <DIR>          Favorites
09.10.2017  18:33    <DIR>          Lenovo Artery
08.12.2017  11:52    <DIR>          Links
01.12.2017  09:14    <DIR>          Music
11.12.2017  22:26    <DIR>          OneDrive
01.12.2017  09:14    <DIR>          Pictures
01.12.2017  09:14    <DIR>          Saved Games
01.12.2017  09:14    <DIR>          Searches
01.12.2017  09:14    <DIR>          Videos
               0 Datei(en),              0 Bytes
              17 Verzeichnis(se), 37.058.875.392 Bytes frei

========= Ende von CMD: =========


========= dir "C:\" =========

 Datentr„ger in Laufwerk C: ist Windows
 Volumeseriennummer: 04B9-FF4F

 Verzeichnis von C:\

11.12.2017  10:37    <DIR>          AdwCleaner
11.12.2017  22:26    <DIR>          FRST
29.09.2017  14:46    <DIR>          PerfLogs
08.12.2017  11:50    <DIR>          Program Files
06.12.2017  14:13    <DIR>          Program Files (x86)
30.11.2017  10:39    <DIR>          Users
08.12.2017  12:06    <DIR>          Windows
30.11.2017  10:44    <DIR>          Windows.old
               0 Datei(en),              0 Bytes
               8 Verzeichnis(se), 37.058.822.144 Bytes frei

========= Ende von CMD: =========

================== ExportKey: ===================

[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Extensions]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Paths]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\Processes]
[HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions\TemporaryPaths]

=== Ende von ExportKey ===

========= RemoveProxy: =========

HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings => Wert erfolgreich entfernt
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings => Wert erfolgreich entfernt


========= Ende von RemoveProxy: =========


========= ipconfig /flushdns =========


Windows-IP-Konfiguration

Der DNS-Aufl”sungscache wurde geleert.

========= Ende von CMD: =========


========= netsh winsock reset =========


Der Winsock-Katalog wurde zur�ckgesetzt.
Sie m�ssen den Computer neu starten, um den Vorgang abzuschlieáen.


========= Ende von CMD: =========


=========== EmptyTemp: ==========

BITS transfer queue => 6578176 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 1140603 B
Java, Flash, Steam htmlcache => 951 B
Windows/system/drivers => 17213888 B
Edge => 7714224 B
Chrome => 423399376 B
Firefox => 0 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 4082 B
NetworkService => 0 B
malla => 25939602 B

RecycleBin => 74180 B
EmptyTemp: => 459.7 MB temporäre Dateien entfernt.

================================


Das System musste neu gestartet werden.

==== Ende von Fixlog 22:27:16 ====
         

Farbar Recovery Scan Tool (x64) Version: 11-12-2017
durchgeführt von malla (11-12-2017 22:34:42)
Gestartet von C:\Users\malla\Downloads
Start-Modus: Normal

================== Datei-Suche: "SearchAll: slimcleaner;web companion;webcompanion;Host App Service;HostAppService;slimware;DriverUpdate" =============

Datei:
========
C:\Windows.old\Windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\WebCompanionInstaller.exe.log
[2017-11-16 10:01][2017-11-16 10:01] 000002031 _____ () E0454648A0EAB1F75FFF58A5C67A3912 [Datei ist nicht signiert]

C:\Windows.old\Windows\Prefetch\DRIVERUPDATE-SETUP.EXE-D0CB474F.pf
[2017-10-09 18:35][2017-10-09 18:35] 000009294 _____ () F39C28720D0F5948DED7C91047146CE8 [Datei ist nicht signiert]

C:\Windows.old\Windows\Prefetch\HOSTAPPSERVICE.EXE-46022C74.pf
[2017-10-09 17:57][2017-10-09 19:36] 000042454 _____ () 6E7D3CE60F34CC183679D1F265E9FABA [Datei ist nicht signiert]

C:\Windows.old\Windows\Prefetch\SLIMCLEANERPLUS.EXE-D3BF1560.pf
[2017-10-10 11:25][2017-11-30 09:18] 000023896 _____ () 654D3E82A4016919629B0A8813908F16 [Datei ist nicht signiert]

C:\Windows.old\Windows\Prefetch\WEBCOMPANION.EXE-35067985.pf
[2017-10-17 12:22][2017-11-03 10:43] 000049487 _____ () 50D017D7C55EAEE44AD834EFECB2A2AB [Datei ist nicht signiert]

C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion\Web Companion.lnk
[2017-10-09 20:04][2017-10-09 20:04] 000002331 _____ () 4B2EDF00CFABDFB3C39D7148E569503E [Datei ist nicht signiert]

C:\Windows\System32\Tasks_Migrated\DriverUpdate Scan
[2017-10-09 18:36][2017-10-09 18:36] 000003278 _____ () ACD6CE51507E36DE684EA18DDF08D849 [Datei ist nicht signiert]

C:\Windows\System32\Tasks_Migrated\SlimCleaner Plus (Scheduled Scan - malla)
[2017-10-10 08:18][2017-10-10 08:18] 000003126 _____ () 2BB0F4E87807C77A8B44963D9C44ED06 [Datei ist nicht signiert]

C:\Users\malla\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\WebCompanion.exe.log
[2017-11-20 10:50][2017-11-20 10:50] 000003760 _____ () 58ADDBFADDE8BE5271A08ED56A5CDBC9 [Datei ist nicht signiert]

C:\Users\malla\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\WebCompanionInstaller.exe.log
[2017-11-20 10:54][2017-11-20 10:54] 000002397 _____ () 1F8777767FB6FE9AFE3C754D22F9BBED [Datei ist nicht signiert]

C:\Program Files\SlimWare Utilities\Services\DriverUpdate.UpdateLauncher.exe
[2017-09-26 12:54][2017-09-26 12:54] 000402864 _____ (SlimWare Utilities Holdings, Inc.) 46960A76F5B345555E507E085AF64FA7 [Datei ist digital signiert]

C:\Program Files\SlimWare Utilities\Services\SlimWare.Core.dll
[2017-09-26 12:54][2017-09-26 12:54] 000240560 _____ (SlimWare Utilities Holdings, Inc.) 2CB44B66EB4D99196D4E3B80A3B9F422 [Datei ist digital signiert]

C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe
[2017-09-26 12:54][2017-09-26 12:54] 000173992 _____ (SlimWare Utilities Holdings, Inc.) 244345A89BB779DD429163E19AD96B10 [Datei ist digital signiert]

C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.ProxyStub.dll
[2017-09-26 12:54][2017-09-26 12:54] 000102312 _____ (SlimWare Utilities Holdings, Inc.) 58FA64421AB6D7FC13E1B3B638E1255C [Datei ist digital signiert]

C:\Program Files\SlimWare Utilities\Services\SlimWare.Session.exe
[2017-09-26 12:54][2017-09-26 12:54] 000154544 _____ (SlimWare Utilities Holdings, Inc.) 4E40F784E0AE4BAF48442406A8CC40B9 [Datei ist digital signiert]

C:\Program Files\SlimWare Utilities\Services\SlimWare.Session.ProxyStub.dll
[2017-09-26 12:54][2017-09-26 12:54] 000102832 _____ (SlimWare Utilities Holdings, Inc.) 00A99610C7B2F5E79E3E584F0BD4A480 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\rQF69AzBla\Logs\Webcompanion\webcompanion.log
[2017-12-08 11:50][2017-11-16 10:01] 000050450 _____ () 27DEBD8CC3E20C4A917F7B28471CD134 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\exuieaoEiI\Engine\HostAppService.exe
[2017-12-08 11:50][2017-10-17 22:50] 006917536 _____ (SweetLabs, Inc) C9C6825E681230D2A9B9E7C9B01F2CB4 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\exuieaoEiI\Engine\HostAppService.VisualElementsManifest.xml
[2017-12-08 11:50][2017-09-10 22:10] 000000280 _____ () 7AACE53E61C327C5C6D310AAA4750508 [Datei ist nicht signiert]

C:\AdwCleaner\Quarantine\exuieaoEiI\Engine\HostAppServiceInterface.exe
[2017-12-08 11:50][2017-10-17 22:50] 003013536 _____ (SweetLabs, Inc.) BCAE763F7C929DA9C38818011EBFE272 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\exuieaoEiI\Engine\HostAppServiceUpdateManager.exe
[2017-12-08 11:50][2017-10-17 22:50] 013397920 _____ (SweetLabs, Inc) FDB264538CA976F6EE362F314168905D [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\exuieaoEiI\Engine\HostAppServiceUpdater.exe
[2017-12-08 11:50][2017-10-17 22:50] 006837656 _____ (SweetLabs, Inc) E543040D0F916F1841BE58A144AB2CDC [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\3soLBPh71Y\Engine\HostAppService.exe
[2017-12-08 11:50][2016-11-07 23:47] 007753632 _____ (SweetLabs, Inc) D53C953D57978376161DE3E56E9E6611 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\3soLBPh71Y\Engine\HostAppServiceInterface.exe
[2017-12-08 11:50][2016-11-07 23:47] 001615768 _____ (Pokki) 219C39586B1326E76939A7D474CE5624 [Datei ist digital signiert]

C:\AdwCleaner\Quarantine\3soLBPh71Y\Engine\HostAppServiceUpdater.exe
[2017-12-08 11:50][2016-11-07 23:47] 007210400 _____ (SweetLabs, Inc) 70DBD8DFDB9643956B279197BB5CF33C [Datei ist digital signiert]


Ordner:
========
2017-11-16 10:01 - 2017-11-16 10:01 _____ C:\Windows.old\Windows\SysWOW64\config\systemprofile\AppData\Local\Lavasoft\WebCompanion.exe_Url_siq0lwf3tzgxp2khfkllybk3idtbehng
2017-10-09 18:36 - 2017-11-30 10:36 _____ C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverUpdate
2017-10-09 18:37 - 2017-11-30 10:36 _____ C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\SlimCleaner Plus
2017-10-09 20:04 - 2017-11-30 10:36 _____ C:\Windows.old\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft\WebCompanion
2017-10-09 18:36 - 2017-10-09 18:36 _____ C:\Program Files\SlimWare Utilities
2017-12-08 11:50 - 2017-12-08 11:50 _____ C:\AdwCleaner\Quarantine\rQF69AzBla\Logs\Webcompanion
2017-12-08 11:50 - 2017-12-08 11:50 _____ C:\AdwCleaner\Quarantine\bbSqWy6yhK\DriverUpdate
2017-12-08 11:50 - 2017-12-08 11:50 _____ C:\AdwCleaner\Quarantine\bbSqWy6yhK\SlimCleaner Plus

Registry:
========

===================== Suchergebnis für "slimcleaner" ==========


===================== Suchergebnis für "web companion" ==========


===================== Suchergebnis für "webcompanion" ==========


===================== Suchergebnis für "Host App Service" ==========


===================== Suchergebnis für "HostAppService" ==========


===================== Suchergebnis für "slimware" ==========


===================== Suchergebnis für "DriverUpdate" ==========


====== Ende von Suche ======
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-12-2017
durchgeführt von malla (Administrator) auf DESKTOP-55EOJT5 (11-12-2017 23:15:44)
Gestartet von C:\Users\malla\Downloads
Geladene Profile: malla (Verfügbare Profile: malla)
Platform: Windows 10 Home Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Dolby Laboratories, Inc.) C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
() C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
(Hottgenroth Software GmbH & Co. KG) C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe
(Nitro Software, Inc.) C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHDCPSvc.exe
(© pdfforge GmbH.) C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(SlimWare Utilities Holdings, Inc.) C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe
(Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHeciSvc.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxEM.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Corporation) C:\Windows\System32\Locator.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Lenovo) C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\WinGather.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(CyberLink) C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Simply Super Software) C:\Program Files (x86)\Trojan Remover\Trjscan.exe
(CyberLink Corp.) C:\Program Files (x86)\Cyberlink\PowerDVD14\PDVD14Serv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\conathst.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Hottgenroth Software GmbH & Co KG) C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Energie.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [321096 2017-04-27] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18288640 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1484288 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [Lenovo Fundamental USB Keyboard] => C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe [2644472 2016-10-17] (Lenovo)
HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [849928 2016-09-19] ()
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-12-04] (CyberLink)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [TrojanScanner] => C:\Program Files (x86)\Trojan Remover\Trjscan.exe [3676216 2017-12-06] (Simply Super Software)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify] => C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe [21074320 2017-12-11] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify Web Helper] => C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe [780688 2017-12-11] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\MountPoints2: {96e4f2b9-ad29-11e7-8201-6014b361dcc2} - "G:\HiSuiteDownLoader.exe" 

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{5a4b7c7d-fa61-49fa-aadf-595875bee6c0}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{f2e311b4-363c-483c-9124-e55b7a5bc94d}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-06-06] (Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO-x32: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL Keine Datei
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 11\npnitromozilla.dll [2017-09-07] (Nitro Software, Inc.)
FF Plugin-x32: @nitropdf.com/NitroPDF.PrevVerNPR -> C:\Program Files (x86)\Nitro PDF\Professional 7\npnitromozilla.dll [2012-09-05] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2011-06-06] (Adobe Systems Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.web.de/"
CHR NewTab: Default ->  Not-active:"chrome-extension://gfoabcdjalmeenbjjngidappmppchblc/homePageRedirect.html"
CHR DefaultSearchURL: Default -> hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11908
CHR DefaultSearchKeyword: Default -> NortonSafe
CHR DefaultSuggestURL: Default -> hxxps://ss-sym.search.ask.com/ss?q={searchTerms}&li=ff
CHR Profile: C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default [2017-12-11]
CHR Extension: (Präsentationen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-10-09]
CHR Extension: (YouTube) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-10-09]
CHR Extension: (Norton Security Toolbar) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjabmdjcfcfdmffimndhafhblfmpjdpe [2017-11-20]
CHR Extension: (Tabellen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (IBA Opt-out (by Google)) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbiekjoijknlhijdjbaadobpkdhmoebb [2017-10-11]
CHR Extension: (Norton Home Page for Chrome) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfoabcdjalmeenbjjngidappmppchblc [2017-12-01]
CHR Extension: (Google Docs Offline) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-10-10]
CHR Extension: (Norton Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbmobhkkblcgdifigjglcjneplefbkmh [2017-12-01]
CHR Extension: (Norton Identity Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\iikflkcanblccfahdhdonehdalibjnif [2017-11-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-09]
CHR Extension: (Google Mail) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-10-09]
CHR Extension: (Chrome Media Router) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-16]
CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [502040 2016-11-09] (Lenovo)
R2 Dolby DAX2 API Service; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [194048 2017-03-07] (Dolby Laboratories, Inc.)
S4 FastbootService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\FastBoot\FbService.exe [297752 2017-07-20] (Lenovo)
S3 GameZoneService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\GameZoneService.exe [27176 2016-11-04] ()
R2 HSETU.Services; C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe [27648 2017-06-01] () [Datei ist nicht signiert]
R2 HSETUApplicationService; C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe [11232184 2015-10-26] (Hottgenroth Software GmbH & Co. KG)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2017-04-27] (Intel Corporation)
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [68416 2017-09-08] (Lenovo Group Limited)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-12-05] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [196200 2017-02-19] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 N360; C:\Program Files\Norton 360\Engine\22.11.2.7\N360.exe [326144 2017-11-11] (Symantec Corporation)
R2 NitroDriverReadSpool2; C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe [216072 2012-09-05] (Nitro PDF Software)
R2 NitroReaderDriverReadSpool5; C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe [327328 2016-08-02] (Nitro Software, Inc.)
S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2017-02-10] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
R2 PDF Architect 5 Manager; C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985848 2017-05-16] (© pdfforge GmbH.)
R2 RtkBtManServ; C:\WINDOWS\RtkBtManServ.exe [207392 2017-03-28] (Realtek Semiconductor Corp.)
R2 SlimWareServices; C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe [173992 2017-09-26] (SlimWare Utilities Holdings, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
S3 XTU3SERVICE; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\XtuService.exe [18232 2016-08-25] (Intel(R) Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 BHDrvx64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\BASHDefs\20171206.001\BHDrvx64.sys [1872024 2017-11-15] (Symantec Corporation)
R1 ccSet_N360; C:\WINDOWS\system32\drivers\N360x64\160B020.007\ccSetx64.sys [187544 2017-11-11] (Symantec Corporation)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [508056 2017-11-17] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [158360 2017-11-17] (Symantec Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R0 Fastboot; C:\WINDOWS\System32\DRIVERS\Fastboot.sys [70936 2017-07-20] (Windows (R) Win 7 DDK provider)
R0 FBFsmon; C:\WINDOWS\System32\DRIVERS\FBFsmon.sys [42776 2017-07-20] (Windows (R) Win 7 DDK provider)
R1 IDSVia64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\IPSDefs\20171208.001\IDSvia64.sys [1056920 2017-11-20] (Symantec Corporation)
R2 iocbios2; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Drivers\IocDriver\64bit\iocbios2.sys [37064 2016-08-24] (Intel Corporation)
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-12-06] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-12-11] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-12-11] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [251848 2017-12-11] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-12-11] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvle.inf_amd64_fdcc2978469315ed\nvlddmkm.sys [14319672 2017-02-14] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-11-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [947712 2017-01-17] (Realtek )
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [715296 2017-03-28] (Realtek Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\system32\DRIVERS\rtwlane.sys [6775808 2017-04-17] (Realtek Semiconductor Corporation )
R1 SRTSP; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SRTSP64.SYS [812696 2017-11-11] (Symantec Corporation)
R1 SRTSPX; C:\WINDOWS\system32\drivers\N360x64\160B020.007\SRTSPX64.SYS [49304 2017-11-11] (Symantec Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R0 SymEFASI; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SYMEFASI64.SYS [1938584 2017-11-11] (Symantec Corporation)
S0 SymELAM; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SymELAM.sys [24608 2017-11-11] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [102600 2017-11-21] (Symantec Corporation)
R1 SymIRON; C:\WINDOWS\system32\drivers\N360x64\160B020.007\Ironx64.SYS [309984 2017-11-11] (Symantec Corporation)
R1 SymNetS; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SYMNETS.SYS [566936 2017-11-11] (Symantec Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
R3 YLED; C:\WINDOWS\System32\drivers\YLED.sys [23960 2016-04-15] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-11 22:53 - 2017-12-11 22:53 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation
2017-12-11 22:36 - 2017-12-11 22:36 - 005349888 ____H C:\Users\malla\Downloads\~WRL0930.tmp
2017-12-11 22:34 - 2017-12-11 23:14 - 000006989 _____ C:\Users\malla\Downloads\Search.txt
2017-12-11 22:26 - 2017-12-11 22:27 - 000017156 _____ C:\Users\malla\Downloads\Fixlog.txt
2017-12-11 10:33 - 2017-12-11 10:33 - 000042281 _____ C:\Users\malla\Downloads\111-17 Torstr.173, neue Einzelberechnung WHG.pdf
2017-12-10 12:46 - 2017-12-10 13:01 - 000000000 ____D C:\Users\malla\Desktop\Vortrag Levi
2017-12-10 12:41 - 2017-12-10 12:41 - 000000000 ___HD C:\OneDriveTemp
2017-12-08 12:09 - 2017-12-08 12:09 - 000083430 _____ C:\Users\malla\Downloads\AKD-73649979038.pdf
2017-12-08 12:05 - 2017-12-11 22:26 - 000000000 ____D C:\Users\malla\Downloads\FRST-OlderVersion
2017-12-08 12:04 - 2017-12-08 12:04 - 000001263 _____ C:\Users\malla\Desktop\mwb.txt
2017-12-08 11:47 - 2017-12-11 10:37 - 000000000 ____D C:\AdwCleaner
2017-12-08 11:46 - 2017-12-08 11:46 - 000034890 _____ C:\Users\malla\Downloads\95-17 Nö 25, St.4 Einzelberechnung WHG.pdf
2017-12-08 11:43 - 2017-12-08 11:43 - 008187336 _____ (Malwarebytes) C:\Users\malla\Downloads\adwcleaner_7.0.5.0.exe
2017-12-06 21:33 - 2017-12-08 12:06 - 000044104 _____ C:\Users\malla\Downloads\Addition.txt
2017-12-06 21:32 - 2017-12-11 23:15 - 000023127 _____ C:\Users\malla\Downloads\FRST.txt
2017-12-06 21:32 - 2017-12-11 23:15 - 000000000 ____D C:\FRST
2017-12-06 21:27 - 2017-12-11 22:26 - 002392064 _____ (Farbar) C:\Users\malla\Downloads\FRST64.exe
2017-12-06 10:17 - 2017-12-08 11:51 - 000000000 ____D C:\Program Files (x86)\Trojan Remover
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\OneDrive\Documents\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\AppData\Roaming\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trojan Remover
2017-12-06 10:17 - 2006-06-19 13:01 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztvcabinet.dll
2017-12-06 10:17 - 2006-05-25 15:52 - 000162304 _____ C:\WINDOWS\SysWOW64\ztvunrar36.dll
2017-12-06 10:17 - 2005-08-26 01:50 - 000077312 _____ C:\WINDOWS\SysWOW64\ztvunace26.dll
2017-12-06 10:17 - 2003-02-02 20:06 - 000153088 _____ C:\WINDOWS\SysWOW64\UNRAR3.dll
2017-12-06 10:17 - 2002-03-06 01:00 - 000075264 _____ C:\WINDOWS\SysWOW64\unacev2.dll
2017-12-06 10:05 - 2017-12-06 10:05 - 000138324 _____ C:\Users\malla\Desktop\OTL.Txt
2017-12-06 09:44 - 2017-12-06 09:44 - 000602112 _____ (OldTimer Tools) C:\Users\malla\Downloads\otl.exe
2017-12-06 09:38 - 2017-12-06 09:38 - 000176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-12-06 09:37 - 2017-12-11 22:32 - 000091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-12-06 09:37 - 2017-12-06 09:37 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-06 09:37 - 2017-01-20 07:47 - 000077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-12-06 09:32 - 2017-12-06 09:36 - 000000000 ____D C:\Users\malla\AppData\Local\NPE
2017-12-05 10:26 - 2017-12-11 16:28 - 000035467 _____ C:\Users\malla\Desktop\104-17 ESB Reinickendorferstr.13.pdf
2017-12-04 10:28 - 2017-12-04 10:28 - 000059805 _____ C:\Users\malla\Desktop\101-17  ESB Buddestr. 9-Schlieperstr. 1-2 akt.pdf
2017-12-01 13:39 - 2017-12-01 13:39 - 000069963 _____ C:\Users\malla\Desktop\WEB.DE - Fiesta de Navidad.pdf
2017-12-01 09:15 - 2017-12-01 09:15 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-12-01 09:14 - 2017-12-01 09:14 - 000000020 ___SH C:\Users\malla\ntuser.ini
2017-12-01 09:14 - 2017-12-01 09:14 - 000000000 ___HD C:\Users\malla\MicrosoftEdgeBackups
2017-11-30 10:47 - 2017-11-30 10:47 - 000000000 ____D C:\ProgramData\USOShared
2017-11-30 10:46 - 2017-12-11 22:32 - 002016836 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-30 10:42 - 2017-12-11 22:33 - 000000000 ____D C:\WINDOWS\System32\Tasks\Norton 360
2017-11-30 10:42 - 2017-12-11 22:28 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-30 10:42 - 2017-12-11 17:50 - 000004166 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7466CD67-1CC3-438C-903C-DE253009355D}
2017-11-30 10:42 - 2017-12-08 11:52 - 000003372 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2209940430-7333201-2770269438-1001
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-30 10:42 - 2017-11-30 10:42 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-30 10:42 - 2017-11-30 10:42 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-11-30 10:42 - 2017-11-30 10:42 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-11-30 10:42 - 2017-11-30 10:42 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-30 10:42 - 2017-11-30 10:42 - 000002984 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002956 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002804 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002784 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002764 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-11-30 10:42 - 2017-11-30 10:42 - 000002694 _____ C:\WINDOWS\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002652 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002600 _____ C:\WINDOWS\System32\Tasks\Norton WSC Integration
2017-11-30 10:42 - 2017-11-30 10:42 - 000002218 _____ C:\WINDOWS\System32\Tasks\PDVDServ14 Task
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2017-11-30 10:40 - 2017-11-30 10:40 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-30 10:39 - 2017-12-11 22:36 - 000000000 ____D C:\Users\malla\AppData\Local\Packages
2017-11-30 10:39 - 2017-12-01 09:14 - 000000000 ____D C:\Users\malla
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Vorlagen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Startmenü
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Netzwerkumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Lokale Einstellungen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Eigene Dateien
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Druckumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Verlauf
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\Program Files\Dolby
2017-11-30 10:39 - 2017-11-02 01:20 - 000140288 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-11-30 10:39 - 2017-11-02 01:20 - 000116736 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-11-30 10:39 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-30 10:37 - 2017-12-11 17:04 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-30 10:37 - 2017-11-30 10:41 - 000390000 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-30 10:35 - 2017-11-30 10:44 - 000000000 ____D C:\Windows.old
2017-11-30 10:01 - 2017-11-30 10:36 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-30 10:01 - 2017-11-21 08:23 - 000102600 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2017-11-30 10:01 - 2017-11-21 08:23 - 000008471 _____ C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2017-11-30 09:58 - 2017-11-30 10:01 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-30 09:56 - 2017-11-30 09:56 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-30 09:56 - 2017-11-30 09:56 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-30 09:55 - 2017-11-30 09:56 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-30 09:55 - 2017-11-30 09:55 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\MSBuild
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-30 09:23 - 2017-11-30 09:23 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-30 08:30 - 2017-12-01 09:14 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-28 21:15 - 2017-11-28 21:15 - 000149802 _____ C:\Users\malla\Desktop\Burgfrauenstr.118 Kontonachweis.pdf
2017-11-28 21:10 - 2017-11-28 21:10 - 000036277 _____ C:\Users\malla\Desktop\47-17  ESB Burgfrauenstr.118,118a E.pdf
2017-11-28 15:14 - 2017-12-01 09:14 - 000000000 ___RD C:\Users\malla\3D Objects
2017-11-27 12:34 - 2017-11-27 12:34 - 000002457 _____ C:\Users\Public\Desktop\Foto-Aufmaß Demo.lnk
2017-11-27 12:14 - 2017-11-27 12:14 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Google
2017-11-27 12:13 - 2017-11-30 10:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-11-27 12:13 - 2017-11-27 12:13 - 000002228 _____ C:\Users\Public\Desktop\Google Earth.lnk
2017-11-21 11:29 - 2017-11-21 12:13 - 000410778 _____ C:\Users\malla\Desktop\Energie_ Energieausweis_EnEV_2013.pdf
2017-11-20 14:15 - 2017-11-20 14:15 - 000091380 _____ C:\Users\malla\Desktop\Invoice-007533.pdf
2017-11-20 14:12 - 2017-11-20 14:12 - 000092294 _____ C:\Users\malla\Desktop\Rechnung-F009257.pdf
2017-11-20 13:05 - 2017-11-20 13:05 - 000113437 _____ C:\Users\malla\Desktop\WEB.DE - Microsoft Store - Bestellbestätigung (Bestellnr. 12306356141).pdf
2017-11-20 13:02 - 2017-11-20 13:02 - 000110558 _____ C:\Users\malla\Desktop\WEB.DE - Ihre Schadensmeldung - Herr Mallamas Wohler - #7819191.pdf
2017-11-20 12:54 - 2017-11-22 09:19 - 000000000 ____D C:\Program Files\Common Files\AV
2017-11-20 12:46 - 2017-11-20 12:46 - 000084879 _____ C:\Users\malla\Desktop\Umsätze - Girokonto.pdf
2017-11-20 12:46 - 2017-11-20 12:46 - 000082156 _____ C:\Users\malla\Desktop\Umsätze - Girokonto sunny cars 20.11.2017.pdf
2017-11-20 12:24 - 2017-11-20 12:24 - 000000000 ____D C:\WINDOWS\system32\N360_BACKUP
2017-11-20 11:23 - 2017-11-30 10:36 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton 360
2017-11-20 11:23 - 2017-11-22 08:54 - 000002255 _____ C:\Users\Public\Desktop\Norton 360.lnk
2017-11-20 11:23 - 2017-11-22 08:54 - 000000000 ____D C:\WINDOWS\system32\Drivers\N360x64
2017-11-20 11:23 - 2017-11-20 11:23 - 000102568 _____ (Symantec Corporation) C:\WINDOWS\SMSS-PFRO0bc7.tmp
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Norton 360
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2017-11-20 11:20 - 2017-11-20 11:20 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-20 11:18 - 2017-12-06 09:33 - 000000000 ____D C:\ProgramData\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000001318 _____ C:\Users\malla\Desktop\Norton Installation Files.lnk
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Users\Public\Downloads\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\ProgramData\NortonInstaller
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2017-11-16 14:53 - 2017-12-11 11:12 - 000000000 ____D C:\Users\malla\Desktop\Verkauf Bett, Spielsachen
2017-11-16 10:53 - 2017-11-16 10:53 - 000251615 _____ C:\Users\malla\Desktop\Aufruf zur Suche nach Seebildern.pdf
2017-11-13 08:21 - 2017-11-13 08:22 - 000000000 ____D C:\Users\malla\Desktop\Desktopdateien

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-11 22:36 - 2017-10-09 20:16 - 000000000 ____D C:\ProgramData\HSETU
2017-12-11 22:34 - 2017-10-09 16:42 - 000035811 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2017-12-11 22:32 - 2017-09-30 15:35 - 000891342 _____ C:\WINDOWS\system32\perfh007.dat
2017-12-11 22:32 - 2017-09-30 15:35 - 000188284 _____ C:\WINDOWS\system32\perfc007.dat
2017-12-11 22:29 - 2017-10-17 13:09 - 000000000 ____D C:\Users\malla\AppData\Roaming\Spotify
2017-12-11 22:29 - 2017-10-09 17:01 - 000000000 ___RD C:\Users\malla\OneDrive
2017-12-11 22:29 - 2017-10-09 17:00 - 000000000 __SHD C:\Users\malla\IntelGraphicsProfiles
2017-12-11 22:29 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-12-11 22:28 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\NVIDIA
2017-12-11 22:27 - 2017-10-09 19:48 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Temp
2017-12-11 22:27 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2017-12-11 22:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-12-11 17:38 - 2017-10-17 13:10 - 000000000 ____D C:\Users\malla\AppData\Local\Spotify
2017-12-11 15:53 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Temp
2017-12-11 12:44 - 2017-10-09 20:12 - 000000000 ____D C:\Users\malla\AppData\Roaming\Nitro
2017-12-11 10:33 - 2017-10-10 08:18 - 000000347 _____ C:\WINDOWS\BRRBCOM.INI
2017-12-10 12:48 - 2017-10-09 18:24 - 000000000 ____D C:\Users\malla\AppData\Local\CrashDumps
2017-12-10 12:48 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-12-08 11:52 - 2017-10-09 17:01 - 000002386 _____ C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-12-08 11:51 - 2017-09-29 09:45 - 000008192 _____ C:\WINDOWS\system32\config\ELAM
2017-12-08 11:50 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2017-12-08 11:50 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-12-07 11:03 - 2017-10-09 18:38 - 000000000 ____D C:\Users\malla\AppData\Local\ElevatedDiagnostics
2017-12-06 21:44 - 2017-10-09 20:02 - 000000000 ____D C:\ProgramData\PDF Architect 5
2017-12-06 21:23 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-12-06 14:17 - 2017-10-10 13:27 - 000000000 ___RD C:\Users\malla\OneDrive\Documents\Scanned Documents
2017-12-06 14:11 - 2017-10-09 20:02 - 000000000 ____D C:\Program Files (x86)\PDF Architect 5
2017-12-06 12:49 - 2017-10-09 20:04 - 000000000 ____D C:\Users\malla\AppData\Local\PDFCreator
2017-12-06 08:58 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-12-04 11:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-12-04 09:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-12-01 09:30 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-12-01 09:16 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-12-01 09:15 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\ConnectedDevicesPlatform
2017-12-01 09:14 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\TileDataLayer
2017-12-01 09:14 - 2017-03-23 18:27 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-30 10:47 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-30 10:44 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-30 10:43 - 2017-10-09 18:38 - 000002271 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-11-30 10:43 - 2017-10-09 18:38 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-11-30 10:43 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-30 10:42 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-30 10:40 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-30 10:39 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-30 10:39 - 2017-07-20 13:01 - 000267250 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-30 10:39 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2017-11-30 10:37 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-30 10:36 - 2017-10-19 12:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Planungstool Lüftungskonzept
2017-11-30 10:36 - 2017-10-10 11:28 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-11-30 10:36 - 2017-10-10 11:27 - 000000000 ____D C:\WINDOWS\SHELLNEW
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\SysWOW64\1033
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\system32\1033
2017-11-30 10:36 - 2017-10-09 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HSETU
2017-11-30 10:36 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-30 10:36 - 2017-07-20 13:00 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files\Intel
2017-11-30 10:36 - 2017-07-20 12:47 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerDVD Create
2017-11-30 10:36 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files (x86)\Lenovo
2017-11-30 10:36 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Lenovo
2017-11-30 10:35 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-30 10:01 - 2017-10-11 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WEB.DE
2017-11-30 10:01 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-11-30 10:01 - 2017-07-20 13:01 - 000000000 ____D C:\Program Files\Realtek
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-30 09:57 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\dsc
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-11-30 09:46 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\servicing
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-30 08:47 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-30 08:44 - 2017-11-03 11:34 - 000000000 ____D C:\Users\malla\AppData\Local\Downloaded Installations
2017-11-28 20:34 - 2017-10-09 19:54 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-28 20:31 - 2017-10-11 16:17 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-28 20:31 - 2017-10-09 19:54 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-27 12:34 - 2017-10-09 20:18 - 000000000 ____D C:\Users\malla\OneDrive\Documents\HSETU
2017-11-27 12:33 - 2017-10-09 20:18 - 000000000 ____D C:\Program Files (x86)\HSETU
2017-11-27 12:13 - 2017-10-09 18:37 - 000000000 ____D C:\Program Files (x86)\Google
2017-11-20 12:17 - 2017-07-20 12:44 - 000000000 ____D C:\ProgramData\McAfee
2017-11-20 10:49 - 2017-10-10 11:27 - 000000000 ____D C:\Users\malla\AppData\Local\Microsoft Help

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-10-09 18:32 - 2017-10-09 18:32 - 000000000 _____ () C:\Users\malla\AppData\Roaming\fastboot.log

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-12-10 13:51

==================== Ende von FRST.txt ============================
         

Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version: 11-12-2017
durchgeführt von malla (Administrator) auf DESKTOP-55EOJT5 (11-12-2017 23:15:44)
Gestartet von C:\Users\malla\Downloads
Geladene Profile: malla (Verfügbare Profile: malla)
Platform: Windows 10 Home Version 1709 16299.64 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: Chrome)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxCUIService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Dolby Laboratories, Inc.) C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe
() C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
(Hottgenroth Software GmbH & Co. KG) C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe
(Nitro Software, Inc.) C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHDCPSvc.exe
(© pdfforge GmbH.) C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe
(Microsoft Corporation) C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
(SlimWare Utilities Holdings, Inc.) C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe
(Realtek Semiconductor Corp.) C:\Windows\RtkBtManServ.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\IntelCpHeciSvc.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\n360.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Windows\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxEM.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.33.7\GoogleCrashHandler64.exe
() C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
(Microsoft Corporation) C:\Program Files\Windows Defender\MSASCuiL.exe
(Microsoft Corporation) C:\Windows\System32\Locator.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Lenovo) C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe
() C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbamtray.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Lenovo) C:\Program Files (x86)\Lenovo\CCSDK\WinGather.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(CyberLink) C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe
(Spotify Ltd) C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe
(Simply Super Software) C:\Program Files (x86)\Trojan Remover\Trjscan.exe
(CyberLink Corp.) C:\Program Files (x86)\Cyberlink\PowerDVD14\PDVD14Serv.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Symantec Corporation) C:\Program Files\Norton 360\Engine\22.11.2.7\conathst.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Malwarebytes) C:\Program Files\Malwarebytes\Anti-Malware\mbam.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\ImController\PluginHost\Lenovo.Modern.ImController.PluginHost.Device.exe
(Hottgenroth Software GmbH & Co KG) C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Energie.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
konnte nicht auf den Prozess zugreifen -> WINWORD.EXE

==================== Registry (Nicht auf der Ausnahmeliste) ===========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM\...\Run: [SecurityHealth] => C:\Program Files\Windows Defender\MSASCuiL.exe [630168 2017-09-29] (Microsoft Corporation)
HKLM\...\Run: [ShadowPlay] => "C:\Windows\system32\rundll32.exe" C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [321096 2017-04-27] (Intel Corporation)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [18288640 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg_Dolby] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1484288 2017-03-23] (Realtek Semiconductor)
HKLM\...\Run: [Lenovo Fundamental USB Keyboard] => C:\Program Files\Lenovo\Lenovo Calliope USB Keyboard\SklFundKb.exe [2644472 2016-10-17] (Lenovo)
HKLM\...\Run: [DAX2_APP] => C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe [849928 2016-09-19] ()
HKLM\...\Run: [Malwarebytes TrayApp] => C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\mbamtray.exe [2780112 2017-01-20] (Malwarebytes)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-12-04] (CyberLink)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [937920 2011-06-06] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [TrojanScanner] => C:\Program Files (x86)\Trojan Remover\Trjscan.exe [3676216 2017-12-06] (Simply Super Software)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify] => C:\Users\malla\AppData\Roaming\Spotify\Spotify.exe [21074320 2017-12-11] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Run: [Spotify Web Helper] => C:\Users\malla\AppData\Roaming\Spotify\SpotifyWebHelper.exe [780688 2017-12-11] (Spotify Ltd)
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\MountPoints2: {96e4f2b9-ad29-11e7-8201-6014b361dcc2} - "G:\HiSuiteDownLoader.exe" 

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt.)

Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{5a4b7c7d-fa61-49fa-aadf-595875bee6c0}: [DhcpNameServer] 192.168.0.1
Tcpip\..\Interfaces\{f2e311b4-363c-483c-9124-e55b7a5bc94d}: [DhcpNameServer] 192.168.0.1

Internet Explorer:
==================
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo17win10.msn.com/?pc=LCTE
HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-06-06] (Adobe Systems Incorporated)
BHO-x32: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files (x86)\Microsoft Office\Office16\OCHelper.dll [2015-07-31] (Microsoft Corporation)
BHO-x32: Norton Identity Safety -> {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} -> C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
BHO-x32: Microsoft OneDrive for Business Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files (x86)\Microsoft Office\Office16\GROOVEEX.DLL [2015-07-31] (Microsoft Corporation)
Toolbar: HKLM - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Toolbar: HKLM-x32 - Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton 360\Engine32\22.11.2.7\coIEPlg.dll [2017-11-11] (Symantec Corporation)
Handler: mso-minsb-roaming.16 - {83C25742-A9F7-49FB-9138-434302C88D07} - C:\Program Files (x86)\Microsoft Office\root\Office16\MSOSB.DLL Keine Datei
Handler-x32: mso-minsb.16 - {3459B272-CC19-4448-86C9-DDC3B4B2FAD3} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)
Handler-x32: osf.16 - {5504BE45-A83B-4808-900A-3A5C36E7F77A} - C:\Program Files (x86)\Microsoft Office\Office16\MSOSB.DLL [2015-07-31] (Microsoft Corporation)

FireFox:
========
FF Plugin-x32: @microsoft.com/Lync,version=15.0 -> C:\Program Files (x86)\Mozilla Firefox\plugins\npmeetingjoinpluginoc.dll [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files (x86)\MICROS~1\Office16\NPSPWRAP.DLL [2015-07-31] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 11\npnitromozilla.dll [2017-09-07] (Nitro Software, Inc.)
FF Plugin-x32: @nitropdf.com/NitroPDF.PrevVerNPR -> C:\Program Files (x86)\Nitro PDF\Professional 7\npnitromozilla.dll [2012-09-05] ( )
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.7\npGoogleUpdate3.dll [2017-11-14] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll [2011-06-06] (Adobe Systems Inc.)

Chrome: 
=======
CHR StartupUrls: Default -> "hxxp://www.web.de/"
CHR NewTab: Default ->  Not-active:"chrome-extension://gfoabcdjalmeenbjjngidappmppchblc/homePageRedirect.html"
CHR DefaultSearchURL: Default -> hxxps://nortonsafe.search.ask.com/web?q={searchTerms}&o=APN11908
CHR DefaultSearchKeyword: Default -> NortonSafe
CHR DefaultSuggestURL: Default -> hxxps://ss-sym.search.ask.com/ss?q={searchTerms}&li=ff
CHR Profile: C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default [2017-12-11]
CHR Extension: (Präsentationen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2017-10-13]
CHR Extension: (Docs) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2017-10-13]
CHR Extension: (Google Drive) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2017-10-09]
CHR Extension: (YouTube) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2017-10-09]
CHR Extension: (Norton Security Toolbar) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\cjabmdjcfcfdmffimndhafhblfmpjdpe [2017-11-20]
CHR Extension: (Tabellen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2017-10-13]
CHR Extension: (IBA Opt-out (by Google)) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbiekjoijknlhijdjbaadobpkdhmoebb [2017-10-11]
CHR Extension: (Norton Home Page for Chrome) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfoabcdjalmeenbjjngidappmppchblc [2017-12-01]
CHR Extension: (Google Docs Offline) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghbmnnjooekpmoecnnnilnnbdlolhkhi [2017-10-10]
CHR Extension: (Norton Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\hbmobhkkblcgdifigjglcjneplefbkmh [2017-12-01]
CHR Extension: (Norton Identity Safe) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\iikflkcanblccfahdhdonehdalibjnif [2017-11-20]
CHR Extension: (Chrome Web Store-Zahlungen) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2017-10-09]
CHR Extension: (Google Mail) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2017-10-09]
CHR Extension: (Chrome Media Router) - C:\Users\malla\AppData\Local\Google\Chrome\User Data\Default\Extensions\pkedcjkdefgpdelpbcmbmeomcjbeemfm [2017-11-16]
CHR HKLM\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cjabmdjcfcfdmffimndhafhblfmpjdpe] - C:\Program Files\Norton 360\Engine\22.11.2.7\Exts\Chrome.crx <nicht gefunden>
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx

==================== Dienste (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [502040 2016-11-09] (Lenovo)
R2 Dolby DAX2 API Service; C:\Program Files\Dolby\Dolby DAX2\DAX2_API\DolbyDAX2API.exe [194048 2017-03-07] (Dolby Laboratories, Inc.)
S4 FastbootService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\FastBoot\FbService.exe [297752 2017-07-20] (Lenovo)
S3 GameZoneService; C:\Program Files (x86)\Lenovo\Lenovo Nerve Center\GameZoneService.exe [27176 2016-11-04] ()
R2 HSETU.Services; C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe [27648 2017-06-01] () [Datei ist nicht signiert]
R2 HSETUApplicationService; C:\Program Files (x86)\HSETU\ApplicationService\ApplicationService.exe [11232184 2015-10-26] (Hottgenroth Software GmbH & Co. KG)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [17992 2017-04-27] (Intel Corporation)
R2 ImControllerService; C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [68416 2017-09-08] (Lenovo Group Limited)
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [630048 2016-12-05] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [196200 2017-02-19] (Intel Corporation)
R2 MBAMService; C:\Program Files\Malwarebytes\Anti-Malware\mbamservice.exe [4355024 2017-01-20] (Malwarebytes)
R2 N360; C:\Program Files\Norton 360\Engine\22.11.2.7\N360.exe [326144 2017-11-11] (Symantec Corporation)
R2 NitroDriverReadSpool2; C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NitroPDFDriverService2x64.exe [216072 2012-09-05] (Nitro PDF Software)
R2 NitroReaderDriverReadSpool5; C:\Program Files\Nitro\Reader 5\NitroPDFReaderDriverService5x64.exe [327328 2016-08-02] (Nitro Software, Inc.)
S3 NvContainerLocalSystem; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
S3 NvContainerNetworkService; C:\Program Files\NVIDIA Corporation\NvContainer\nvcontainer.exe [462784 2016-11-17] (NVIDIA Corporation)
R2 NVDisplay.ContainerLocalSystem; C:\Program Files\NVIDIA Corporation\Display.NvContainer\NVDisplay.Container.exe [459832 2017-02-10] (NVIDIA Corporation)
R2 NVIDIA Wireless Controller Service; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\nvwirelesscontroller.exe [1163712 2016-11-17] (NVIDIA Corporation)
R2 PDF Architect 5 Manager; C:\Program Files (x86)\PDF Architect 5 Manager\PDF Architect 5\Architect Manager.exe [985848 2017-05-16] (© pdfforge GmbH.)
R2 RtkBtManServ; C:\WINDOWS\RtkBtManServ.exe [207392 2017-03-28] (Realtek Semiconductor Corp.)
R2 SlimWareServices; C:\Program Files\SlimWare Utilities\Services\SlimWare.Services.exe [173992 2017-09-26] (SlimWare Utilities Holdings, Inc.)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [355304 2017-09-29] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [105944 2017-09-29] (Microsoft Corporation)
S3 XTU3SERVICE; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\XtuService.exe [18232 2016-08-25] (Intel(R) Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ======================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

R1 BHDrvx64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\BASHDefs\20171206.001\BHDrvx64.sys [1872024 2017-11-15] (Symantec Corporation)
R1 ccSet_N360; C:\WINDOWS\system32\drivers\N360x64\160B020.007\ccSetx64.sys [187544 2017-11-11] (Symantec Corporation)
S3 dg_ssudbus; C:\WINDOWS\system32\DRIVERS\ssudbus.sys [131984 2017-05-18] (Samsung Electronics Co., Ltd.)
R1 eeCtrl; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\eeCtrl64.sys [508056 2017-11-17] (Symantec Corporation)
R3 EraserUtilRebootDrv; C:\Program Files (x86)\Common Files\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys [158360 2017-11-17] (Symantec Corporation)
R1 ESProtectionDriver; C:\WINDOWS\system32\drivers\mbae64.sys [77416 2017-01-20] ()
R0 Fastboot; C:\WINDOWS\System32\DRIVERS\Fastboot.sys [70936 2017-07-20] (Windows (R) Win 7 DDK provider)
R0 FBFsmon; C:\WINDOWS\System32\DRIVERS\FBFsmon.sys [42776 2017-07-20] (Windows (R) Win 7 DDK provider)
R1 IDSVia64; C:\Program Files\Norton 360\NortonData\22.11.0.41\Definitions\IPSDefs\20171208.001\IDSvia64.sys [1056920 2017-11-20] (Symantec Corporation)
R2 iocbios2; C:\Program Files (x86)\Intel\Intel(R) Extreme Tuning Utility\Drivers\IocDriver\64bit\iocbios2.sys [37064 2016-08-24] (Intel Corporation)
R2 MBAMChameleon; C:\WINDOWS\system32\drivers\MBAMChameleon.sys [176584 2017-12-06] (Malwarebytes)
R3 MBAMFarflt; C:\WINDOWS\system32\drivers\farflt.sys [110536 2017-12-11] (Malwarebytes)
R3 MBAMProtection; C:\WINDOWS\system32\drivers\mbam.sys [43968 2017-12-11] (Malwarebytes)
R0 MBAMSwissArmy; C:\WINDOWS\System32\drivers\MBAMSwissArmy.sys [251848 2017-12-11] (Malwarebytes)
R3 MBAMWebProtection; C:\WINDOWS\system32\drivers\mwac.sys [91584 2017-12-11] (Malwarebytes)
R3 nvlddmkm; C:\WINDOWS\System32\DriverStore\FileRepository\nvle.inf_amd64_fdcc2978469315ed\nvlddmkm.sys [14319672 2017-02-14] (NVIDIA Corporation)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [27584 2016-11-17] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\WINDOWS\system32\drivers\nvvad64v.sys [46016 2016-11-17] (NVIDIA Corporation)
R3 rt640x64; C:\WINDOWS\System32\drivers\rt640x64.sys [947712 2017-01-17] (Realtek )
R3 RtkBtFilter; C:\WINDOWS\system32\DRIVERS\RtkBtfilter.sys [715296 2017-03-28] (Realtek Semiconductor Corporation)
R3 RTWlanE; C:\WINDOWS\system32\DRIVERS\rtwlane.sys [6775808 2017-04-17] (Realtek Semiconductor Corporation )
R1 SRTSP; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SRTSP64.SYS [812696 2017-11-11] (Symantec Corporation)
R1 SRTSPX; C:\WINDOWS\system32\drivers\N360x64\160B020.007\SRTSPX64.SYS [49304 2017-11-11] (Symantec Corporation)
S3 ssudmdm; C:\WINDOWS\system32\DRIVERS\ssudmdm.sys [166288 2017-05-18] (Samsung Electronics Co., Ltd.)
R0 SymEFASI; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SYMEFASI64.SYS [1938584 2017-11-11] (Symantec Corporation)
S0 SymELAM; C:\WINDOWS\System32\drivers\N360x64\160B020.007\SymELAM.sys [24608 2017-11-11] (Symantec Corporation)
R3 SymEvent; C:\Windows\system32\Drivers\SYMEVENT64x86.SYS [102600 2017-11-21] (Symantec Corporation)
R1 SymIRON; C:\WINDOWS\system32\drivers\N360x64\160B020.007\Ironx64.SYS [309984 2017-11-11] (Symantec Corporation)
R1 SymNetS; C:\WINDOWS\System32\Drivers\N360x64\160B020.007\SYMNETS.SYS [566936 2017-11-11] (Symantec Corporation)
S3 WdBoot; C:\WINDOWS\system32\drivers\WdBoot.sys [44608 2017-09-29] (Microsoft Corporation)
S3 WdFilter; C:\WINDOWS\system32\drivers\WdFilter.sys [309144 2017-09-29] (Microsoft Corporation)
S3 WdNisDrv; C:\WINDOWS\System32\Drivers\WdNisDrv.sys [119192 2017-09-29] (Microsoft Corporation)
R3 YLED; C:\WINDOWS\System32\drivers\YLED.sys [23960 2016-04-15] ()

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-11 22:53 - 2017-12-11 22:53 - 000000000 ____D C:\WINDOWS\System32\Tasks\Remediation
2017-12-11 22:36 - 2017-12-11 22:36 - 005349888 ____H C:\Users\malla\Downloads\~WRL0930.tmp
2017-12-11 22:34 - 2017-12-11 23:14 - 000006989 _____ C:\Users\malla\Downloads\Search.txt
2017-12-11 22:26 - 2017-12-11 22:27 - 000017156 _____ C:\Users\malla\Downloads\Fixlog.txt
2017-12-11 10:33 - 2017-12-11 10:33 - 000042281 _____ C:\Users\malla\Downloads\111-17 Torstr.173, neue Einzelberechnung WHG.pdf
2017-12-10 12:46 - 2017-12-10 13:01 - 000000000 ____D C:\Users\malla\Desktop\Vortrag Levi
2017-12-10 12:41 - 2017-12-10 12:41 - 000000000 ___HD C:\OneDriveTemp
2017-12-08 12:09 - 2017-12-08 12:09 - 000083430 _____ C:\Users\malla\Downloads\AKD-73649979038.pdf
2017-12-08 12:05 - 2017-12-11 22:26 - 000000000 ____D C:\Users\malla\Downloads\FRST-OlderVersion
2017-12-08 12:04 - 2017-12-08 12:04 - 000001263 _____ C:\Users\malla\Desktop\mwb.txt
2017-12-08 11:47 - 2017-12-11 10:37 - 000000000 ____D C:\AdwCleaner
2017-12-08 11:46 - 2017-12-08 11:46 - 000034890 _____ C:\Users\malla\Downloads\95-17 Nö 25, St.4 Einzelberechnung WHG.pdf
2017-12-08 11:43 - 2017-12-08 11:43 - 008187336 _____ (Malwarebytes) C:\Users\malla\Downloads\adwcleaner_7.0.5.0.exe
2017-12-06 21:33 - 2017-12-08 12:06 - 000044104 _____ C:\Users\malla\Downloads\Addition.txt
2017-12-06 21:32 - 2017-12-11 23:15 - 000023127 _____ C:\Users\malla\Downloads\FRST.txt
2017-12-06 21:32 - 2017-12-11 23:15 - 000000000 ____D C:\FRST
2017-12-06 21:27 - 2017-12-11 22:26 - 002392064 _____ (Farbar) C:\Users\malla\Downloads\FRST64.exe
2017-12-06 10:17 - 2017-12-08 11:51 - 000000000 ____D C:\Program Files (x86)\Trojan Remover
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\OneDrive\Documents\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\Users\malla\AppData\Roaming\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Simply Super Software
2017-12-06 10:17 - 2017-12-06 10:17 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Trojan Remover
2017-12-06 10:17 - 2006-06-19 13:01 - 000069632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ztvcabinet.dll
2017-12-06 10:17 - 2006-05-25 15:52 - 000162304 _____ C:\WINDOWS\SysWOW64\ztvunrar36.dll
2017-12-06 10:17 - 2005-08-26 01:50 - 000077312 _____ C:\WINDOWS\SysWOW64\ztvunace26.dll
2017-12-06 10:17 - 2003-02-02 20:06 - 000153088 _____ C:\WINDOWS\SysWOW64\UNRAR3.dll
2017-12-06 10:17 - 2002-03-06 01:00 - 000075264 _____ C:\WINDOWS\SysWOW64\unacev2.dll
2017-12-06 10:05 - 2017-12-06 10:05 - 000138324 _____ C:\Users\malla\Desktop\OTL.Txt
2017-12-06 09:44 - 2017-12-06 09:44 - 000602112 _____ (OldTimer Tools) C:\Users\malla\Downloads\otl.exe
2017-12-06 09:38 - 2017-12-06 09:38 - 000176584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMChameleon.sys
2017-12-06 09:37 - 2017-12-11 22:32 - 000091584 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mwac.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000251848 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000110536 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\farflt.sys
2017-12-06 09:37 - 2017-12-11 22:28 - 000043968 _____ (Malwarebytes) C:\WINDOWS\system32\Drivers\mbam.sys
2017-12-06 09:37 - 2017-12-06 09:37 - 000001919 _____ C:\Users\Public\Desktop\Malwarebytes.lnk
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\ProgramData\Malwarebytes
2017-12-06 09:37 - 2017-12-06 09:37 - 000000000 ____D C:\Program Files\Malwarebytes
2017-12-06 09:37 - 2017-01-20 07:47 - 000077416 _____ C:\WINDOWS\system32\Drivers\mbae64.sys
2017-12-06 09:32 - 2017-12-06 09:36 - 000000000 ____D C:\Users\malla\AppData\Local\NPE
2017-12-05 10:26 - 2017-12-11 16:28 - 000035467 _____ C:\Users\malla\Desktop\104-17 ESB Reinickendorferstr.13.pdf
2017-12-04 10:28 - 2017-12-04 10:28 - 000059805 _____ C:\Users\malla\Desktop\101-17  ESB Buddestr. 9-Schlieperstr. 1-2 akt.pdf
2017-12-01 13:39 - 2017-12-01 13:39 - 000069963 _____ C:\Users\malla\Desktop\WEB.DE - Fiesta de Navidad.pdf
2017-12-01 09:15 - 2017-12-01 09:15 - 000000000 ____D C:\ProgramData\Microsoft OneDrive
2017-12-01 09:14 - 2017-12-01 09:14 - 000000020 ___SH C:\Users\malla\ntuser.ini
2017-12-01 09:14 - 2017-12-01 09:14 - 000000000 ___HD C:\Users\malla\MicrosoftEdgeBackups
2017-11-30 10:47 - 2017-11-30 10:47 - 000000000 ____D C:\ProgramData\USOShared
2017-11-30 10:46 - 2017-12-11 22:32 - 002016836 _____ C:\WINDOWS\system32\PerfStringBackup.INI
2017-11-30 10:42 - 2017-12-11 22:33 - 000000000 ____D C:\WINDOWS\System32\Tasks\Norton 360
2017-11-30 10:42 - 2017-12-11 22:28 - 000000006 ____H C:\WINDOWS\Tasks\SA.DAT
2017-11-30 10:42 - 2017-12-11 17:50 - 000004166 _____ C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{7466CD67-1CC3-438C-903C-DE253009355D}
2017-11-30 10:42 - 2017-12-08 11:52 - 000003372 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-2209940430-7333201-2770269438-1001
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagwrn.xml
2017-11-30 10:42 - 2017-11-30 10:43 - 000007623 _____ C:\WINDOWS\diagerr.xml
2017-11-30 10:42 - 2017-11-30 10:42 - 000022960 _____ C:\WINDOWS\system32\emptyregdb.dat
2017-11-30 10:42 - 2017-11-30 10:42 - 000003556 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2017-11-30 10:42 - 2017-11-30 10:42 - 000003332 _____ C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2017-11-30 10:42 - 2017-11-30 10:42 - 000003118 _____ C:\WINDOWS\System32\Tasks\Intel PTT EK Recertification
2017-11-30 10:42 - 2017-11-30 10:42 - 000002984 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002956 _____ C:\WINDOWS\System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002804 _____ C:\WINDOWS\System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002784 _____ C:\WINDOWS\System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002764 _____ C:\WINDOWS\System32\Tasks\OneDrive Standalone Update Task v2
2017-11-30 10:42 - 2017-11-30 10:42 - 000002694 _____ C:\WINDOWS\System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002652 _____ C:\WINDOWS\System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}
2017-11-30 10:42 - 2017-11-30 10:42 - 000002600 _____ C:\WINDOWS\System32\Tasks\Norton WSC Integration
2017-11-30 10:42 - 2017-11-30 10:42 - 000002218 _____ C:\WINDOWS\System32\Tasks\PDVDServ14 Task
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\McAfee
2017-11-30 10:42 - 2017-11-30 10:42 - 000000000 ____D C:\WINDOWS\System32\Tasks\Lenovo
2017-11-30 10:40 - 2017-11-30 10:40 - 000001576 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk
2017-11-30 10:39 - 2017-12-11 22:36 - 000000000 ____D C:\Users\malla\AppData\Local\Packages
2017-11-30 10:39 - 2017-12-01 09:14 - 000000000 ____D C:\Users\malla
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Vorlagen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Startmenü
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Netzwerkumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Lokale Einstellungen
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Eigene Dateien
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Druckumgebung
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programme
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Verlauf
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\AppData\Local\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 _SHDL C:\Users\malla\Anwendungsdaten
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\ProgramData\Dolby
2017-11-30 10:39 - 2017-11-30 10:39 - 000000000 ____D C:\Program Files\Dolby
2017-11-30 10:39 - 2017-11-02 01:20 - 000140288 _____ (Khronos Group) C:\WINDOWS\system32\OpenCL.DLL
2017-11-30 10:39 - 2017-11-02 01:20 - 000116736 _____ (Khronos Group) C:\WINDOWS\SysWOW64\OpenCL.DLL
2017-11-30 10:39 - 2017-09-29 14:41 - 002241024 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PrintConfig.dll
2017-11-30 10:37 - 2017-12-11 17:04 - 000000000 ____D C:\WINDOWS\system32\SleepStudy
2017-11-30 10:37 - 2017-11-30 10:41 - 000390000 _____ C:\WINDOWS\system32\FNTCACHE.DAT
2017-11-30 10:35 - 2017-11-30 10:44 - 000000000 ____D C:\Windows.old
2017-11-30 10:01 - 2017-11-30 10:36 - 000000000 ____D C:\WINDOWS\system32\config\bbimigrate
2017-11-30 10:01 - 2017-11-21 08:23 - 000102600 _____ (Symantec Corporation) C:\WINDOWS\system32\Drivers\SYMEVENT64x86.SYS
2017-11-30 10:01 - 2017-11-21 08:23 - 000008471 _____ C:\WINDOWS\system32\Drivers\SYMEVENT64x86.CAT
2017-11-30 09:58 - 2017-11-30 10:01 - 000000000 ____D C:\WINDOWS\ServiceProfiles
2017-11-30 09:56 - 2017-11-30 09:56 - 013655552 _____ (Microsoft Corporation) C:\WINDOWS\system32\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 012687360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wmp.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006791472 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 006015200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004648528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 004487968 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfcore.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002717392 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002465848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 002269080 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001970520 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001507736 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001454568 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001377080 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfasfsrcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 001015008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmpeg2srcsnk.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2017-11-30 09:56 - 2017-11-30 09:56 - 000422912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv.sys
2017-11-30 09:56 - 2017-11-30 09:56 - 000285696 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb10.sys
2017-11-30 09:55 - 2017-11-30 09:56 - 006035968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 025246208 _____ (Microsoft Corporation) C:\WINDOWS\system32\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 023658496 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 021753344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Hydrogen.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 019339776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 018914304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\edgehtml.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 017083904 _____ (Microsoft Corporation) C:\WINDOWS\system32\HologramCompositor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 008590744 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 008099328 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakra.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 007831248 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005906264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StartTileData.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 005615968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3d10warp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 004742144 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003679232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003670016 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 003478016 _____ (Microsoft Corporation) C:\WINDOWS\system32\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003334144 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 003313968 _____ C:\WINDOWS\system32\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002972672 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.pcshell.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002905600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\win32kfull.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002869248 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002864640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mispace.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002862080 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002781696 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002633216 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002573208 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dxgkrnl.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002474584 _____ C:\WINDOWS\SysWOW64\Windows.Mirage.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002467840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002400664 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ntfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 002392576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 002106368 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32kbase.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 001954048 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001856000 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001822208 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001806336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001667584 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001664000 _____ (Microsoft Corporation) C:\WINDOWS\system32\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001641536 _____ (Microsoft Corporation) C:\WINDOWS\system32\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001634288 _____ (Microsoft Corporation) C:\WINDOWS\system32\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001615720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001587200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001559552 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001554216 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001528904 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user32.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001485824 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001470976 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\GdiPlus.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001463856 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001436432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\gdi32full.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001426152 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001323840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001322496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001280000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Media.Speech.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001261864 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinapi.appcore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001246432 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001200024 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvix64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001170008 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001167360 _____ (Microsoft Corporation) C:\WINDOWS\system32\ISM.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 001053592 _____ (Microsoft Corporation) C:\WINDOWS\system32\hvax64.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 001015296 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000982016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000975872 _____ C:\WINDOWS\system32\FaceProcessor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000956416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Spectrum.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000925184 _____ (Microsoft Corporation) C:\WINDOWS\system32\MPSSVC.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000882688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000839928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000812032 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000768512 _____ (Microsoft Corporation) C:\WINDOWS\system32\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000739696 _____ (Microsoft Corporation) C:\WINDOWS\system32\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000726016 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\srv2.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000710920 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000708096 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000685056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000677280 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000665600 _____ (Microsoft Corporation) C:\WINDOWS\system32\DHolographicDisplay.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000665088 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000654848 _____ (Microsoft Corporation) C:\WINDOWS\system32\RDXService.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000649304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontdrvhost.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000640512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mswstr10.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000618496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Mirage.Internal.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000612760 _____ (Microsoft Corporation) C:\WINDOWS\system32\aeinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000610712 _____ (Microsoft Corporation) C:\WINDOWS\system32\devinv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000603920 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000599040 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000597160 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dnsapi.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000591872 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PCPKsp.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000568832 _____ (Microsoft Corporation) C:\WINDOWS\system32\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000566272 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TpmCoreProvisioning.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000559512 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storport.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000555416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2017-11-30 09:55 - 2017-11-30 09:55 - 000542208 _____ (Microsoft Corporation) C:\WINDOWS\system32\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000541184 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicExtensions.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000529408 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\nwifi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000506256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.Perception.Stub.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000487424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000479912 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64win.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000478208 _____ (Microsoft Corporation) C:\WINDOWS\system32\NgcCtnr.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000465408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuuhext.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000464416 _____ (Microsoft Corporation) C:\WINDOWS\system32\bcryptprimitives.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000462848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000461312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wlansec.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000450048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TileDataRepository.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000442880 _____ (Microsoft Corporation) C:\WINDOWS\system32\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000436120 _____ (Microsoft Corporation) C:\WINDOWS\system32\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000428952 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdbss.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000418712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374784 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FirewallAPI.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000374032 _____ (Microsoft Corporation) C:\WINDOWS\system32\vac.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000373656 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\clfs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000372224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000362176 _____ (Microsoft Corporation) C:\WINDOWS\system32\BioIso.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000354200 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CloudExperienceHostCommon.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000353688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msv1_0.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000339968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msexcl40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000336896 _____ (Microsoft Corporation) C:\WINDOWS\system32\HolographicRuntimes.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000328192 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcGenral.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000326144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\cryptngc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000301056 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcLayers.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000285080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000269696 _____ C:\WINDOWS\system32\FaceProcessorCore.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000246168 _____ (Microsoft Corporation) C:\WINDOWS\system32\browserbroker.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000232344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxsmb20.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000227328 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManager.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000187288 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000184984 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000177664 _____ (Microsoft Corporation) C:\WINDOWS\system32\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000147864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\wcifs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000139672 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecdd.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000136192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\t2embed.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000135168 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers_CapabilityAccess.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000124928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\luafv.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000123520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sspicli.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmCx.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000106496 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Chakradiag.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000097792 _____ C:\WINDOWS\system32\runexehelper.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000070656 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\XblAuthTokenBrokerExt.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000064512 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\CapabilityAccessManagerClient.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000060824 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\urscx01000.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000058880 _____ (Microsoft Corporation) C:\WINDOWS\system32\TpmTasks.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000057344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\UcmUcsi.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000056320 _____ (Microsoft Corporation) C:\WINDOWS\system32\AcSpecfc.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000046080 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000045464 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\storufs.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000041984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rdrleakdiag.exe
2017-11-30 09:55 - 2017-11-30 09:55 - 000034816 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BasicRender.sys
2017-11-30 09:55 - 2017-11-30 09:55 - 000028672 _____ (Microsoft Corporation) C:\WINDOWS\system32\sspisrv.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000022528 _____ (Microsoft Corporation) C:\WINDOWS\system32\msdtcVSp1res.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msjint40.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tzres.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000002560 _____ (Microsoft Corporation) C:\WINDOWS\system32\tzres.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 001166520 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000778936 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000124624 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000103120 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\WINDOWS\SysWOW64\XPSViewer
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files\MSBuild
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\Reference Assemblies
2017-11-30 09:30 - 2017-11-30 09:30 - 000000000 ____D C:\Program Files (x86)\MSBuild
2017-11-30 09:23 - 2017-11-30 09:23 - 000008192 _____ C:\WINDOWS\system32\config\userdiff
2017-11-30 08:30 - 2017-12-01 09:14 - 000000000 ___DC C:\WINDOWS\Panther
2017-11-28 21:15 - 2017-11-28 21:15 - 000149802 _____ C:\Users\malla\Desktop\Burgfrauenstr.118 Kontonachweis.pdf
2017-11-28 21:10 - 2017-11-28 21:10 - 000036277 _____ C:\Users\malla\Desktop\47-17  ESB Burgfrauenstr.118,118a E.pdf
2017-11-28 15:14 - 2017-12-01 09:14 - 000000000 ___RD C:\Users\malla\3D Objects
2017-11-27 12:34 - 2017-11-27 12:34 - 000002457 _____ C:\Users\Public\Desktop\Foto-Aufmaß Demo.lnk
2017-11-27 12:14 - 2017-11-27 12:14 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Google
2017-11-27 12:13 - 2017-11-30 10:36 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
2017-11-27 12:13 - 2017-11-27 12:13 - 000002228 _____ C:\Users\Public\Desktop\Google Earth.lnk
2017-11-21 11:29 - 2017-11-21 12:13 - 000410778 _____ C:\Users\malla\Desktop\Energie_ Energieausweis_EnEV_2013.pdf
2017-11-20 14:15 - 2017-11-20 14:15 - 000091380 _____ C:\Users\malla\Desktop\Invoice-007533.pdf
2017-11-20 14:12 - 2017-11-20 14:12 - 000092294 _____ C:\Users\malla\Desktop\Rechnung-F009257.pdf
2017-11-20 13:05 - 2017-11-20 13:05 - 000113437 _____ C:\Users\malla\Desktop\WEB.DE - Microsoft Store - Bestellbestätigung (Bestellnr. 12306356141).pdf
2017-11-20 13:02 - 2017-11-20 13:02 - 000110558 _____ C:\Users\malla\Desktop\WEB.DE - Ihre Schadensmeldung - Herr Mallamas Wohler - #7819191.pdf
2017-11-20 12:54 - 2017-11-22 09:19 - 000000000 ____D C:\Program Files\Common Files\AV
2017-11-20 12:46 - 2017-11-20 12:46 - 000084879 _____ C:\Users\malla\Desktop\Umsätze - Girokonto.pdf
2017-11-20 12:46 - 2017-11-20 12:46 - 000082156 _____ C:\Users\malla\Desktop\Umsätze - Girokonto sunny cars 20.11.2017.pdf
2017-11-20 12:24 - 2017-11-20 12:24 - 000000000 ____D C:\WINDOWS\system32\N360_BACKUP
2017-11-20 11:23 - 2017-11-30 10:36 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Norton 360
2017-11-20 11:23 - 2017-11-22 08:54 - 000002255 _____ C:\Users\Public\Desktop\Norton 360.lnk
2017-11-20 11:23 - 2017-11-22 08:54 - 000000000 ____D C:\WINDOWS\system32\Drivers\N360x64
2017-11-20 11:23 - 2017-11-20 11:23 - 000102568 _____ (Symantec Corporation) C:\WINDOWS\SMSS-PFRO0bc7.tmp
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Norton 360
2017-11-20 11:23 - 2017-11-20 11:23 - 000000000 ____D C:\Program Files\Common Files\Symantec Shared
2017-11-20 11:20 - 2017-11-20 11:20 - 000544424 _____ (Microsoft Corporation) C:\WINDOWS\system32\MpSigStub.exe
2017-11-20 11:18 - 2017-12-06 09:33 - 000000000 ____D C:\ProgramData\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000001318 _____ C:\Users\malla\Desktop\Norton Installation Files.lnk
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Users\Public\Downloads\Norton
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\ProgramData\NortonInstaller
2017-11-20 11:18 - 2017-11-20 11:18 - 000000000 ____D C:\Program Files (x86)\NortonInstaller
2017-11-16 14:53 - 2017-12-11 11:12 - 000000000 ____D C:\Users\malla\Desktop\Verkauf Bett, Spielsachen
2017-11-16 10:53 - 2017-11-16 10:53 - 000251615 _____ C:\Users\malla\Desktop\Aufruf zur Suche nach Seebildern.pdf
2017-11-13 08:21 - 2017-11-13 08:22 - 000000000 ____D C:\Users\malla\Desktop\Desktopdateien

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2017-12-11 22:36 - 2017-10-09 20:16 - 000000000 ____D C:\ProgramData\HSETU
2017-12-11 22:34 - 2017-10-09 16:42 - 000035811 _____ C:\WINDOWS\system32\InstallUtil.InstallLog
2017-12-11 22:32 - 2017-09-30 15:35 - 000891342 _____ C:\WINDOWS\system32\perfh007.dat
2017-12-11 22:32 - 2017-09-30 15:35 - 000188284 _____ C:\WINDOWS\system32\perfc007.dat
2017-12-11 22:29 - 2017-10-17 13:09 - 000000000 ____D C:\Users\malla\AppData\Roaming\Spotify
2017-12-11 22:29 - 2017-10-09 17:01 - 000000000 ___RD C:\Users\malla\OneDrive
2017-12-11 22:29 - 2017-10-09 17:00 - 000000000 __SHD C:\Users\malla\IntelGraphicsProfiles
2017-12-11 22:29 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\AppReadiness
2017-12-11 22:28 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\NVIDIA
2017-12-11 22:27 - 2017-10-09 19:48 - 000000000 ____D C:\Users\malla\AppData\LocalLow\Temp
2017-12-11 22:27 - 2017-09-29 09:45 - 000786432 _____ C:\WINDOWS\system32\config\BBI
2017-12-11 22:18 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\NDF
2017-12-11 17:38 - 2017-10-17 13:10 - 000000000 ____D C:\Users\malla\AppData\Local\Spotify
2017-12-11 15:53 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Temp
2017-12-11 12:44 - 2017-10-09 20:12 - 000000000 ____D C:\Users\malla\AppData\Roaming\Nitro
2017-12-11 10:33 - 2017-10-10 08:18 - 000000347 _____ C:\WINDOWS\BRRBCOM.INI
2017-12-10 12:48 - 2017-10-09 18:24 - 000000000 ____D C:\Users\malla\AppData\Local\CrashDumps
2017-12-10 12:48 - 2017-09-29 14:46 - 000000000 ___HD C:\Program Files\WindowsApps
2017-12-08 11:52 - 2017-10-09 17:01 - 000002386 _____ C:\Users\malla\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk
2017-12-08 11:51 - 2017-09-29 09:45 - 000008192 _____ C:\WINDOWS\system32\config\ELAM
2017-12-08 11:50 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lavasoft
2017-12-08 11:50 - 2017-03-18 22:03 - 000000000 ____D C:\WINDOWS\system32\Tasks_Migrated
2017-12-07 11:03 - 2017-10-09 18:38 - 000000000 ____D C:\Users\malla\AppData\Local\ElevatedDiagnostics
2017-12-06 21:44 - 2017-10-09 20:02 - 000000000 ____D C:\ProgramData\PDF Architect 5
2017-12-06 21:23 - 2017-09-29 14:44 - 000000000 ____D C:\WINDOWS\INF
2017-12-06 14:17 - 2017-10-10 13:27 - 000000000 ___RD C:\Users\malla\OneDrive\Documents\Scanned Documents
2017-12-06 14:11 - 2017-10-09 20:02 - 000000000 ____D C:\Program Files (x86)\PDF Architect 5
2017-12-06 12:49 - 2017-10-09 20:04 - 000000000 ____D C:\Users\malla\AppData\Local\PDFCreator
2017-12-06 08:58 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\DeliveryOptimization
2017-12-04 11:59 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\rescache
2017-12-04 09:23 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\appcompat
2017-12-01 09:30 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\PrintDialog
2017-12-01 09:16 - 2017-09-29 14:37 - 000000000 ____D C:\WINDOWS\CbsTemp
2017-12-01 09:15 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\ConnectedDevicesPlatform
2017-12-01 09:14 - 2017-10-09 17:00 - 000000000 ____D C:\Users\malla\AppData\Local\TileDataLayer
2017-12-01 09:14 - 2017-03-23 18:27 - 000000000 __RHD C:\Users\Public\AccountPictures
2017-11-30 10:47 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\USOPrivate
2017-11-30 10:44 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\windows nt
2017-11-30 10:43 - 2017-10-09 18:38 - 000002271 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk
2017-11-30 10:43 - 2017-10-09 18:38 - 000002259 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2017-11-30 10:43 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Registration
2017-11-30 10:42 - 2017-09-29 14:46 - 000000000 __RHD C:\Users\Public\Libraries
2017-11-30 10:40 - 2017-09-29 14:46 - 000000000 ___RD C:\WINDOWS\ImmersiveControlPanel
2017-11-30 10:39 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Sysprep
2017-11-30 10:39 - 2017-07-20 13:01 - 000267250 _____ C:\WINDOWS\system32\Drivers\rtkhdasetting.zip
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\SysWOW64\RTCOM
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX3
2017-11-30 10:39 - 2017-07-20 13:01 - 000000000 ____D C:\WINDOWS\system32\DAX2
2017-11-30 10:39 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files\NVIDIA Corporation
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files (x86)\VulkanRT
2017-11-30 10:39 - 2017-07-20 12:58 - 000000000 _____ C:\WINDOWS\system32\GfxValDisplayLog.bin
2017-11-30 10:37 - 2017-09-29 14:46 - 000028672 _____ C:\WINDOWS\system32\config\BCD-Template
2017-11-30 10:36 - 2017-10-19 12:47 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Planungstool Lüftungskonzept
2017-11-30 10:36 - 2017-10-10 11:28 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office 2016-Tools
2017-11-30 10:36 - 2017-10-10 11:27 - 000000000 ____D C:\WINDOWS\SHELLNEW
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\SysWOW64\1033
2017-11-30 10:36 - 2017-10-10 09:28 - 000000000 ____D C:\WINDOWS\system32\1033
2017-11-30 10:36 - 2017-10-09 20:18 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HSETU
2017-11-30 10:36 - 2017-10-09 20:04 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioDatabase
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\spool
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\LiveKernelReports
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\Help
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\ProgramData\regid.1991-06.com.microsoft
2017-11-30 10:36 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Common Files\microsoft shared
2017-11-30 10:36 - 2017-07-20 13:00 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Intel
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:59 - 000000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2017-11-30 10:36 - 2017-07-20 12:58 - 000000000 ____D C:\Program Files\Intel
2017-11-30 10:36 - 2017-07-20 12:47 - 000000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PowerDVD Create
2017-11-30 10:36 - 2017-07-20 12:46 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files\Lenovo
2017-11-30 10:36 - 2017-07-20 12:43 - 000000000 ____D C:\Program Files (x86)\Lenovo
2017-11-30 10:36 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Lenovo
2017-11-30 10:35 - 2017-09-29 14:49 - 000000000 ____D C:\WINDOWS\Setup
2017-11-30 10:01 - 2017-10-11 11:19 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WEB.DE
2017-11-30 10:01 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\oobe
2017-11-30 10:01 - 2017-07-20 13:01 - 000000000 ____D C:\Program Files\Realtek
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\SysWOW64\af-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\zu-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\yo-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\xh-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\wo-SN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\vi-VN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\uz-Latn-UZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ur-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ug-CN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tt-RU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tn-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tk-TM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ti-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\tg-Cyrl-TJ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\te-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ta-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sw-KE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-RS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sr-Cyrl-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sq-AL
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\si-LK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\sd-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\rw-RW
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quz-PE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\quc-Latn-GT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\prs-AF
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\pa-Arab-PK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\or-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nso-ZA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\nn-NO
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ne-NP
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mt-MT
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mr-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mn-MN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ml-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mk-MK
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\mi-NZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lo-LA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\lb-LU
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ky-KG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ku-Arab-IQ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kok-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\km-KH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\kk-KZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ka-GE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\is-IS
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ig-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\id-ID
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\hy-AM
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ha-Latn-NG
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gu-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\gd-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ga-IE
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fil-PH
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\fa-IR
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\cy-GB
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\chr-CHER-US
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\ca-ES-valencia
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bs-Latn-BA
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\bn-BD
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\be-BY
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\az-Latn-AZ
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\as-IN
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\am-ET
2017-11-30 09:57 - 2017-09-30 15:35 - 000000000 ____D C:\WINDOWS\system32\af-ZA
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\F12
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\TextInput
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\Dism
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\WinBioPlugIns
2017-11-30 09:57 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\appraiser
2017-11-30 09:57 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\system32\Dism
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\SysWOW64\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\winrm
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\WCN
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\slmgr
2017-11-30 09:46 - 2017-09-30 15:34 - 000000000 ____D C:\WINDOWS\system32\Printing_Admin_Scripts
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\SysWOW64\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\dsc
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ___SD C:\WINDOWS\system32\DiagSvcs
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\SystemResetPlatform
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\migwiz
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files\Windows Defender
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Photo Viewer
2017-11-30 09:46 - 2017-09-29 14:46 - 000000000 ____D C:\Program Files (x86)\Windows Defender
2017-11-30 09:46 - 2017-09-29 09:45 - 000000000 ____D C:\WINDOWS\servicing
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\SysWOW64\MUI
2017-11-30 09:30 - 2017-09-29 14:46 - 000000000 ____D C:\WINDOWS\system32\MUI
2017-11-30 08:47 - 2017-07-20 12:42 - 000000000 ____D C:\ProgramData\Package Cache
2017-11-30 08:44 - 2017-11-03 11:34 - 000000000 ____D C:\Users\malla\AppData\Local\Downloaded Installations
2017-11-28 20:34 - 2017-10-09 19:54 - 000000000 ____D C:\WINDOWS\system32\MRT
2017-11-28 20:31 - 2017-10-11 16:17 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT-KB890830.exe
2017-11-28 20:31 - 2017-10-09 19:54 - 127017032 ____C (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2017-11-27 12:34 - 2017-10-09 20:18 - 000000000 ____D C:\Users\malla\OneDrive\Documents\HSETU
2017-11-27 12:33 - 2017-10-09 20:18 - 000000000 ____D C:\Program Files (x86)\HSETU
2017-11-27 12:13 - 2017-10-09 18:37 - 000000000 ____D C:\Program Files (x86)\Google
2017-11-20 12:17 - 2017-07-20 12:44 - 000000000 ____D C:\ProgramData\McAfee
2017-11-20 10:49 - 2017-10-10 11:27 - 000000000 ____D C:\Users\malla\AppData\Local\Microsoft Help

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2017-10-09 18:32 - 2017-10-09 18:32 - 000000000 _____ () C:\Users\malla\AppData\Roaming\fastboot.log

==================== Bamital & volsnap ======================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\WINDOWS\system32\winlogon.exe => Datei ist digital signiert
C:\WINDOWS\system32\wininit.exe => Datei ist digital signiert
C:\WINDOWS\explorer.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\explorer.exe => Datei ist digital signiert
C:\WINDOWS\system32\svchost.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\svchost.exe => Datei ist digital signiert
C:\WINDOWS\system32\services.exe => Datei ist digital signiert
C:\WINDOWS\system32\User32.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\User32.dll => Datei ist digital signiert
C:\WINDOWS\system32\userinit.exe => Datei ist digital signiert
C:\WINDOWS\SysWOW64\userinit.exe => Datei ist digital signiert
C:\WINDOWS\system32\rpcss.dll => Datei ist digital signiert
C:\WINDOWS\system32\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\WINDOWS\system32\Drivers\volsnap.sys => Datei ist digital signiert

LastRegBack: 2017-12-10 13:51

==================== Ende von FRST.txt ============================
         

Zusätzliches Untersuchungsergebnis von Farbar Recovery Scan Tool (x64) Version: 11-12-2017
durchgeführt von malla (11-12-2017 23:16:07)
Gestartet von C:\Users\malla\Downloads
Windows 10 Home Version 1709 16299.64 (X64) (2017-11-30 09:44:13)
Start-Modus: Normal
==========================================================


==================== Konten: =============================

Administrator (S-1-5-21-2209940430-7333201-2770269438-500 - Administrator - Disabled)
DefaultAccount (S-1-5-21-2209940430-7333201-2770269438-503 - Limited - Disabled)
Gast (S-1-5-21-2209940430-7333201-2770269438-501 - Limited - Disabled)
malla (S-1-5-21-2209940430-7333201-2770269438-1001 - Administrator - Enabled) => C:\Users\malla
WDAGUtilityAccount (S-1-5-21-2209940430-7333201-2770269438-504 - Limited - Disabled)

==================== Sicherheits-Center ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er entfernt.)

AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AV: Norton 360 Premier (Enabled - Up to date) {30744133-1E94-7B35-F4A3-82A5AEF1CBAA}
AV: Malwarebytes (Enabled - Up to date) {23007AD3-69FE-687C-2629-D584AFFAF72B}
AS: Malwarebytes (Enabled - Up to date) {98619B37-4FC4-67F2-1C99-EEF6D47DBD96}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Norton 360 Premier (Enabled - Up to date) {8B15A0D7-38AE-74BB-CE13-B9D7D5768117}
FW: Norton 360 Premier (Enabled) {084FC016-54FB-7A6D-DFFC-2B9050228CD1}

==================== Installierte Programme ======================

(Nur Adware-Programme mit dem Zusatz "Hidden" können in die Fixlist aufgenommen werden, um sie sichtbar zu machen. Die Adware-Programme sollten manuell deinstalliert werden.)

Adobe Reader X (10.1.0) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.0 - Adobe Systems Incorporated)
Ansel (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Ansel) (Version: 376.88 - NVIDIA Corporation) Hidden
Borland Database Engine (HKLM-x32\...\{CADE1721-0AE3-4FE9-B37F-CF98CA42A14F}) (Version: 5.1.1 - Hottgenroth Software GmbH & Co. KG)
CCSDK (HKLM-x32\...\{964ACF65-2550-4B28-8E45-606A618C64EE}) (Version: 3.0.0.16 - Lenovo)
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{AF312B06-5C5C-468E-89B3-BE6DE2645722}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{0A4EF0E6-A912-4CDE-A7F3-6E56E7C13A2F}) (Version: 1.1.6 - Cisco Systems, Inc.)
CyberLink PowerDVD 14 (HKLM-x32\...\{32C8E300-BDB4-4398-92C2-E9B7D8A233DB}) (Version: 14.0.1.7626 - CyberLink Corp.)
Dolby Audio X2 Windows API SDK (HKLM\...\{82C288CC-A96D-43E3-9119-944DABF5DD61}) (Version: 0.8.0.74 - Dolby Laboratories, Inc.)
Dolby Audio X2 Windows APP (HKLM\...\{DBC4388A-9417-41DB-85CF-DF4993B84D5A}) (Version: 0.7.5.67 - Dolby Laboratories, Inc.)
DriverUpdate (HKLM\...\{DAAA600A-9F08-4BC8-ABE2-6763F93957C6}) (Version: 4.3.1 - Slimware Utilities Holdings, Inc.) Hidden
Energieberater 18599 (HKLM-x32\...\{e251b1b2-b810-4786-90d8-1d260da5df58}) (Version: 8.4.5.16 - Hottgenroth Software GmbH & Co. KG) Hidden
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 62.0.3202.94 - Google Inc.)
Google Earth (HKLM-x32\...\{F6430171-B86B-4639-839E-374913E7911D}) (Version: 7.1.8.3036 - Google)
Google Update Helper (HKLM-x32\...\{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}) (Version: 1.3.33.7 - Google Inc.) Hidden
HS Verbrauchspass (HKLM-x32\...\{12FDFF65-40B1-42BC-9968-3C7CDEDDAE75}) (Version: 3.3.25.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Angebot (HKLM-x32\...\{761B49BC-B0DB-42DA-A095-573D01B68001}) (Version: 3.0.9.0 - ETU Software GmbH)
HSETU CloudConnector2 (HKLM-x32\...\{F7C0859D-F878-426A-A1AF-E227DE38561A}) (Version: 2.0.15.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Energieberater 18599 (HKLM-x32\...\{2B64EA1B-A45C-45DE-BE58-9C9DC32790EC}) (Version: 8.4.5.16 - Hottgenroth Software GmbH & Co. KG)
HSETU Energieberater 18599 (HKLM-x32\...\{E01522F9-36DA-4837-B6EF-BC55C36D2292}) (Version: 9.1.1.17 - Hottgenroth Software GmbH & Co. KG)
HSETU Foto-Aufmaß (Demoversion) (HKLM-x32\...\{A2B080B5-17B5-434F-866C-A1B4F3E83FC6}) (Version: 3.5.6.16 - Hottgenroth Software)
HSETU HottCAD (32-bit) (HKLM-x32\...\{B99B6CD0-7DC2-4210-809A-FF03B2CCC189}) (Version: 4.7.68.17 - ETU Software GmbH)
HSETU HottCAD (64bit) (HKLM\...\{1329197E-620E-40E2-A2C8-448B4F5290EB}) (Version: 4.8.69.17 - ETU Software GmbH)
HSETU Kataloge (HKLM-x32\...\{9CF4C6E1-52BC-4C96-A7C5-3B46EEB3E680}) (Version: 1.0.30.17 - ETU Software GmbH)
HSETU Lüftungskonzept Demo (HKLM-x32\...\{5A694A41-4E24-40AC-B9C7-764567F55B1A}) (Version: 4.5.6.17 - ETU Software GmbH)
HSETU TGA Heizung 5.0 (HKLM-x32\...\{511158AA-124D-441E-A267-21D2C8A2DC5F}) (Version: 5.1.1 - ETU Software GmbH)
HSETU Update Download (HKLM-x32\...\{15386789-3926-4579-b0f5-32fc04f358f9}) (Version: 2.0.12.17 - Hottgenroth Software GmbH & Co. KG) Hidden
HSETU Update Download (HKLM-x32\...\{30297761-1351-4D8D-B328-D3EE800D0103}) (Version: 2.0.12.17 - Hottgenroth Software GmbH & Co. KG)
HSETU U-Therm (HKLM-x32\...\{267A2594-0C06-4135-B531-BC4C92B56A90}) (Version: 2.1.3.17 - Hottgenroth Software GmbH & Co. KG)
Intel(R) Management Engine Components (HKLM\...\{1CEAC85D-2590-4760-800F-8DE5E91F3700}) (Version: 11.7.0.1004 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 21.20.16.4627 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 15.5.1.1053 - Intel Corporation)
Intel® Chipsatz-Gerätesoftware (HKLM-x32\...\{314d4c01-f54b-4125-a71f-1e2722c29050}) (Version: 10.1.1.40 - Intel(R) Corporation) Hidden
Lenovo Calliope USB Keyboard (HKLM\...\{520AA862-0064-4B41-B777-1FAFC1AD1293}) (Version: 1.10 - Lenovo)
Lenovo Entertainment Hub (HKLM-x32\...\{2994AD9D-6FB9-411E-9D88-C009DE04DC51}_is1) (Version: 1.1.2 - Beyond Media)
Lenovo Nerve Center (HKLM-x32\...\{93EA1F94-3617-47CE-9EB2-B8DC3AC0B880}) (Version: 1.70.0317 - Lenovo)
Lenovo Nerve Center (HKLM-x32\...\{E772B08E-E737-4454-8FB2-D682EB39221C}) (Version: 1.70.0317 - Lenovo) Hidden
Lenovo Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.8231 - CyberLink Corp.) Hidden
Lenovo Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.8231 - CyberLink Corp.)
Lüftungskonzept 1946-6 (HKLM-x32\...\{9fad79ed-50fd-45a9-80bb-4117d23fbdbe}) (Version: 4.5.6.17 - Hottgenroth Software GmbH & Co. KG) Hidden
Malwarebytes Version 3.0.6.1469 (HKLM\...\{35065F43-4BB2-439A-BFF7-0F1014F2E0CD}_is1) (Version: 3.0.6.1469 - Malwarebytes)
Manager (HKLM-x32\...\{8DED36D9-54D6-4127-A112-5A1BA1CDD66B}) (Version: 5.0.26.33533 - 2017 pdfforge GmbH. All rights reserved) Hidden
Manual (HKLM-x32\...\{693F92E5-37D1-46B7-A0D6-19A74A2FD0EC}) (Version: 1.00.0701 - Lenovo)
Microsoft Office Professional Plus 2016 (HKLM-x32\...\Office16.PROPLUS) (Version: 16.0.4266.1001 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\OneDriveSetup.exe) (Version: 17.3.7131.1115 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x64) - 12.0.30501 (HKLM-x32\...\{050d4fc8-5d48-4b8f-8972-47c82c46020f}) (Version: 12.0.30501.0 - Microsoft Corporation)
Microsoft Visual C++ 2013 Redistributable (x86) - 12.0.30501 (HKLM-x32\...\{f65db027-aff3-4070-886a-0d87064aabb1}) (Version: 12.0.30501.0 - Microsoft Corporation)
Nitro Pro (HKLM\...\{9D7A2C6F-7623-4C8E-AC44-B4D9892B7D32}) (Version: 11.0.6.326 - Nitro) Hidden
Nitro Pro (HKLM-x32\...\{17842547-d1d3-445b-8db4-ac7d79d2b9ff}) (Version: 11.0.6.326 - Nitro)
Nitro Pro 7 (HKLM\...\{79CD5D83-FC69-4963-AB50-EB18C5B6CB4D}) (Version: 7.5.0.29 - Nitro PDF Software)
Nitro Reader 5 (HKLM\...\{2C5E29B1-314E-4FB0-A2F0-1A8AE7C64536}) (Version: 5.5.9.2 - Nitro)
Norton 360 Premier (HKLM-x32\...\N360) (Version: 22.11.2.7 - Symantec Corporation)
NVIDIA GeForce Experience 3.1.2.31 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 3.1.2.31 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.17 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.17 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.16.0318 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.16.0318 - NVIDIA Corporation)
NvNodejs (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvNodejs) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
NvTelemetry (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_NvTelemetry) (Version: 1.2.0.0 - NVIDIA Corporation) Hidden
OneKeyRecovery (HKLM-x32\...\{B1C01152-7A95-4F37-AEDC-5B09DE983271}) (Version: 9.0.1.1607 - Lenovo)
Outils de vérification linguistique 2016 de Microsoft Office*- Français (HKLM-x32\...\{90160000-001F-040C-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 3.0.1 - pdfforge GmbH)
Planungstool Lüftungskonzept - Deinstallieren (HKLM-x32\...\Planungstool Lüftungskonzept_is1) (Version:  - )
REALTEK Bluetooth Filter Driver (HKLM-x32\...\{9D3D8C60-A5EF-4123-B2B9-172095903AD}) (Version: 1.4.887.032917 - REALTEK Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 10.13.1223.2016 - Realtek)
Realtek PCI-E Wireless LAN Driver (HKLM-x32\...\InstallShield_{70714FB7-4084-4202-A599-2D5935DECB67}) (Version: Drv_3.00.0014 - REALTEK Semiconductor Corp.)
SHIELD Streaming (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_GFExperience.NvStreamSrv) (Version: 7.1.0340 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_ShieldWirelessController) (Version: 3.1.2.31 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\Spotify) (Version: 1.0.69.336.g7edcc575 - Spotify AB)
Strumenti di correzione di Microsoft Office 2016 - Italiano (HKLM-x32\...\{90160000-001F-0410-0000-0000000FF1CE}) (Version: 16.0.4266.1001 - Microsoft Corporation) Hidden
Trojan Remover 6.9.3.2939 (HKLM-x32\...\Trojan Remover_is1) (Version: 6.9.3.2939 - Simply Super Software)
Vulkan Run Time Libraries 1.0.26.0 (HKLM\...\VulkanRT1.0.26.0) (Version: 1.0.26.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0) (Version: 1.0.33.0 - LunarG, Inc.) Hidden
Vulkan Run Time Libraries 1.0.33.0 (HKLM\...\VulkanRT1.0.33.0-2) (Version: 1.0.33.0 - LunarG, Inc.)
Vulkan Run Time Libraries 1.0.54.1 (HKLM\...\VulkanRT1.0.54.1) (Version: 1.0.54.1 - LunarG, Inc.) Hidden
WEB.DE Club SmartFax (HKLM-x32\...\WEB.DE Club SmartFax) (Version: 2.00.235 - 1&1 Mail & Media GmbH)

==================== Benutzerdefinierte CLSID (Nicht auf der Ausnahmeliste): ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

ShellIconOverlayIdentifiers: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayExcluded] -> {4433A54A-1AC8-432F-90FC-85F045CF383C} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayPending] -> {F17C0B1E-EF8E-4AD4-8E1B-7D7E8CB23225} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ShellIconOverlayIdentifiers-x32: [  OverlayProtected] -> {476D0EA3-80F9-48B5-B70B-05E677C9C148} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers1: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers1: [NP8ShellExtension] -> {9C4B85B8-956C-49BF-9BA5-101384E562B2} => C:\Program Files\Nitro\PRO11~1\NPSHEL~1.DLL [2017-09-07] (Nitro Software, Inc.)
ContextMenuHandlers1: [NPShellExtension] -> {D7ECBD0E-B8E3-4a0c-9E84-514298EFA583} => C:\Program Files\Common Files\Nitro PDF\Professional\7.0\NPShellExtension64.dll [2012-09-05] ()
ContextMenuHandlers1: [PDFCreator.ShellContextMenu] -> {d9cea52e-100d-4159-89ea-76e845bc13e1} => C:\Windows\system32\mscoree.dll [2017-09-29] (Microsoft Corporation)
ContextMenuHandlers1: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers2: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers3: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> Keine Datei
ContextMenuHandlers5: [igfxDTCM] -> {9B5F5829-A529-4B12-814A-E81BCB8D93FC} => C:\WINDOWS\System32\DriverStore\FileRepository\igdlh64.inf_amd64_624836167ab8f3f1\igfxDTCM.dll [2017-11-02] (Intel Corporation)
ContextMenuHandlers5: [NvCplDesktopContext] -> {3D1975AF-48C6-4f8e-A182-BE0E08FA86A9} => C:\WINDOWS\system32\nvshext.dll [2017-02-10] (NVIDIA Corporation)
ContextMenuHandlers6: [BUContextMenu] -> {F7CAA2A1-67A2-44BB-B20F-202FD8EB1DAB} => C:\Program Files\Norton 360\Engine\22.11.2.7\buShell.dll [2017-11-11] (Symantec Corporation)
ContextMenuHandlers6: [MBAMShlExt] -> {57CE581A-0CB6-4266-9CA0-19364C90A0B3} => C:\Program Files\Malwarebytes\Anti-Malware\mbshlext.dll [2017-01-20] (Malwarebytes)
ContextMenuHandlers6: [Symantec.Norton.Antivirus.IEContextMenu] -> {FAD61B3D-699D-49B2-BE16-7F82CB4C59CA} => C:\Program Files\Norton 360\Engine\22.11.2.7\NavShExt.dll [2017-11-11] (Symantec Corporation)

==================== Geplante Aufgaben (Nicht auf der Ausnahmeliste) =============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

Task: {05DBDC6E-740C-4A2B-8781-7D1DB47FAB16} - System32\Tasks\Lenovo\ImController\Plugins\LenovoSystemUpdatePlugin_WeeklyTask => %windir%\System32\reg.exe add hklm\SOFTWARE\Lenovo\SystemUpdatePlugin\scheduler  /v start /t reg_dword /d 1 /f /reg:32
Task: {257182BF-C09A-47D1-BC62-A5093FAC9171} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentFallBack2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {31FB92CA-3B64-4230-A412-7781A6DE1F79} - System32\Tasks\NvTmRep_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {36601091-B9A4-417B-8068-8E7D30DBB9A6} - System32\Tasks\NvTmMon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmMon.exe [2016-11-17] (NVIDIA Corporation)
Task: {36D8B7D2-C280-4F60-934C-EB1B4DC8C7CE} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerLogon => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {37EA37A0-053A-4974-8972-F377C360AF5F} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\05144d07-4ee0-4dcb-b94f-117a06d689b4 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {4058C1CD-E089-4E5B-8C11-F65586B48947} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-09] (Google Inc.)
Task: {420865AC-18ED-4C69-8F14-C45819A759F8} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe
Task: {4EEAE613-BBB5-42D2-9FDF-16654F6355F4} - System32\Tasks\Microsoft\Office\OfficeBackgroundTaskHandlerRegistration => C:\Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe
Task: {5218D11D-0754-429F-A0F5-B5491B0B6AA6} - System32\Tasks\NvTmRepOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvTmRep.exe [2016-11-17] (NVIDIA Corporation)
Task: {5B3E9AF0-501E-4A51-A078-8D66C7DEACE3} - System32\Tasks\NvProfileUpdaterDaily_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {7CD961FF-3323-44B8-AD2B-AE78FDD4C94D} - System32\Tasks\Norton 360\Norton 360 Premier Error Processor => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {7F6B05AF-E2A3-4B27-8C8C-9D03C6DF9241} - System32\Tasks\Lenovo\ImController\Lenovo iM Controller Scheduled Maintenance => %windir%\system32\sc.exe START ImControllerService
Task: {924C5F8A-1DC6-4C39-897D-5C4442435849} - System32\Tasks\NvProfileUpdaterOnLogon_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files\NVIDIA Corporation\Update Core\NvProfileUpdater64.exe [2016-11-17] (NVIDIA Corporation)
Task: {96089DF1-7F3D-4130-BDE0-4EBE0CDD86D9} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\143cada5-d4d4-46ce-8568-28783c766e83 => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {9E6B6DAF-C736-4226-982C-4D5A92FD47A3} - System32\Tasks\Norton 360\Norton 360 Premier Autofix => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {AD3A3D2B-A798-439A-802C-A180A563521E} - System32\Tasks\Remediation\AntimalwareMigrationTask => C:\Program Files\Common Files\AV\Norton 360 Premier\Upgrade.exe [2017-11-11] (Symantec Corporation)
Task: {AF84B86E-B2CF-4F81-85E6-B9AFB48F9322} - System32\Tasks\Intel PTT EK Recertification => C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe [2016-12-05] (Intel(R) Corporation)
Task: {AFD64CFF-8263-47B3-A757-3CC694062CC8} - System32\Tasks\NvNodeLauncher_{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8} => C:\Program Files (x86)\NVIDIA Corporation\NvNode\nvnodejslauncher.exe [2016-11-17] (NVIDIA Corporation)
Task: {BD6E5D1C-1767-4113-8CEC-DEAC5D64EC4A} - System32\Tasks\Norton WSC Integration => C:\Program Files\Norton 360\Engine\22.11.2.7\WSCStub.exe [2017-11-11] (Symantec Corporation)
Task: {BFFEB275-F36F-472C-852B-D076FD600DBD} - System32\Tasks\Norton 360\Norton 360 Premier Error Analyzer => C:\Program Files\Norton 360\Engine\22.11.2.7\SymErr.exe [2017-11-11] (Symantec Corporation)
Task: {CA0CB145-392F-45FD-BE46-C42A9B8F6E48} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2017-10-09] (Google Inc.)
Task: {CCA69785-3917-4258-81ED-4A9D482E8966} - System32\Tasks\Microsoft\Office\Office 15 Subscription Heartbeat => C:\Program Files\Common Files\Microsoft Shared\Office16\OLicenseHeartbeat.exe
Task: {D414F0F5-2466-491F-A28C-0C39967D7228} - System32\Tasks\Microsoft\Office\OfficeTelemetryAgentLogOn2016 => C:\Program Files\Microsoft Office\Office16\msoia.exe [2015-07-31] (Microsoft Corporation)
Task: {E43EACA8-8576-4233-88C2-9FA75BEDF602} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Common Files\Microsoft Shared\ClickToRun\OfficeC2RClient.exe
Task: {E92D9D2E-63BE-4418-9B4A-762B2B3E544A} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\9ef709f2-3bc6-4c32-845d-f09e4c7138df => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {EFB7F949-D4ED-4FBD-9B0F-5087585DDF80} - System32\Tasks\Lenovo\ImController\TimeBasedEvents\079b0d88-8f4a-4064-8ea9-67c317dcf73a => C:\Program Files\Lenovo\ImController\Service\Lenovo.Modern.ImController.exe [2017-09-08] (Lenovo Group Limited)
Task: {F0CC4726-9E6E-4E01-863F-34D0DB9928B4} - System32\Tasks\PDVDServ14 Task => C:\Program Files (x86)\CyberLink\PowerDVD14\PDVD14Serv.exe [2017-04-26] (CyberLink Corp.)

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Aufgabe verschoben. Die Datei, die durch die Aufgabe gestartet wird, wird nicht verschoben.)


==================== Verknüpfungen & WMI ========================

(Die Einträge können gelistet werden, um sie zurückzusetzen oder zu entfernen.)


==================== Geladene Module (Nicht auf der Ausnahmeliste) ==============

2017-09-29 14:41 - 2017-09-29 14:41 - 000184432 _____ () C:\WINDOWS\SYSTEM32\inputhost.dll
2017-07-20 12:59 - 2017-02-10 11:47 - 000134712 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2017-06-01 09:24 - 2017-06-01 09:24 - 000027648 _____ () C:\Program Files (x86)\HSETU\Hsetu.Services\Hsetu.Services.exe
2017-12-06 09:37 - 2017-01-20 07:47 - 002264352 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\PoliciesControllerImpl.dll
2017-12-06 09:37 - 2017-01-20 07:47 - 002829776 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\arwlib.dll
2017-12-06 09:37 - 2017-01-20 07:47 - 002254800 _____ () C:\PROGRAM FILES\MALWAREBYTES\ANTI-MALWARE\MwacLib.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 011044864 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\CortanaApi.dll
2017-09-29 14:42 - 2017-09-30 15:36 - 001804288 _____ () C:\Windows\SystemApps\Microsoft.Windows.Cortana_cw5n1h2txyewy\Cortana.Core.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 000087040 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeHost.exe
2017-11-30 08:33 - 2017-11-30 08:33 - 000202752 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkypeBackgroundTasks.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 025600000 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\SkyWrap.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 002546176 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\skypert.dll
2017-11-30 08:33 - 2017-11-30 08:33 - 000672256 _____ () C:\Program Files\WindowsApps\Microsoft.SkypeApp_12.9.604.0_x64__kzf8qxf38zg5c\RtmMvrUap.dll
2016-09-19 04:13 - 2016-09-19 04:13 - 000849928 _____ () C:\Program Files\Dolby\Dolby DAX2\DAX2_APP\DolbyDAX2TrayIcon.exe
2017-11-16 03:25 - 2017-11-10 10:57 - 004135768 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libglesv2.dll
2017-11-16 03:25 - 2017-11-10 10:57 - 000100184 _____ () C:\Program Files (x86)\Google\Chrome\Application\62.0.3202.94\libegl.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000975872 _____ () c:\windows\system32\FaceProcessor.dll
2017-11-30 09:55 - 2017-11-30 09:55 - 000269696 _____ () c:\windows\system32\FaceProcessorCore.dll
2017-09-29 14:41 - 2017-09-29 14:41 - 001357464 _____ () c:\windows\system32\FaceTrackerInternal.dll
2017-05-18 10:55 - 2017-05-18 10:55 - 009551544 _____ () C:\Program Files (x86)\HSETU\Hsetu.Services\MapLicenseToCsharp.dll
2017-12-08 11:52 - 2017-12-08 11:52 - 000102088 _____ () C:\Users\malla\AppData\Local\Microsoft\OneDrive\17.3.7131.1115\UpdateRingSettings.dll
2017-10-17 13:10 - 2017-12-11 10:39 - 068214160 _____ () C:\Users\malla\AppData\Roaming\Spotify\libcef.dll
2017-10-17 13:10 - 2017-12-11 10:39 - 003112848 _____ () C:\Users\malla\AppData\Roaming\Spotify\libglesv2.dll
2017-10-17 13:10 - 2017-12-11 10:39 - 000089488 _____ () C:\Users\malla\AppData\Roaming\Spotify\libegl.dll
2009-12-04 15:59 - 2009-12-04 15:59 - 000619816 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMediaLibrary.dll
2009-12-04 16:04 - 2009-12-04 16:04 - 000013096 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvcPS.dll
2010-02-23 12:25 - 2010-02-23 12:25 - 000344064 _____ () C:\Program Files (x86)\HSETU\Energieberater 7 PLUS\Tools\sqlite3.dll
2000-03-01 04:11 - 2000-03-01 04:11 - 000589312 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idapi32.DLL
1999-11-12 04:11 - 1999-11-12 04:11 - 000150016 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDR20007.DLL
1999-11-12 04:11 - 1999-11-12 04:11 - 000101376 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\BANTAM.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000255488 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\IDPDX32.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000464896 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idsql32.DLL
2000-03-01 04:11 - 2000-03-01 04:11 - 000139264 _____ () C:\Program Files (x86)\Common Files\Borland Shared\BDE\idbat32.DLL

==================== Alternate Data Streams (Nicht auf der Ausnahmeliste) =========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird nur der ADS entfernt.)

AlternateDataStreams: C:\ProgramData\Temp:CB0AACC9 [286]

==================== Abgesicherter Modus (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Der Wert "AlternateShell" wird wiederhergestellt.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MBAMService => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MBAMService => ""="Service"

==================== Verknüpfungen (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt.)


==================== Internet Explorer Vertrauenswürdig/Eingeschränkt ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt.)

IE trusted site: HKU\S-1-5-21-2209940430-7333201-2770269438-1001\...\localhost -> localhost

==================== Hosts Inhalt: ===============================

(Wenn benötigt kann der Hosts: Schalter in die Fixlist aufgenommen werden um die Hosts Datei zurückzusetzen.)

2017-03-18 22:03 - 2017-03-18 22:01 - 000000824 _____ C:\WINDOWS\system32\Drivers\etc\hosts


==================== Andere Bereiche ============================

(Aktuell gibt es keinen automatisierten Fix für diesen Bereich.)

HKU\S-1-5-21-2209940430-7333201-2770269438-1001\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\Lenovo\LenovoWallPaper.jpg
DNS Servers: 192.168.0.1
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System => (ConsentPromptBehaviorAdmin: 5) (ConsentPromptBehaviorUser: 3) (EnableLUA: 1)
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer => (SmartScreenEnabled: )
Windows Firewall ist aktiviert.

==================== MSCONFIG/TASK MANAGER Deaktivierte Einträge ==


==================== Firewall Regeln (Nicht auf der Ausnahmeliste) ===============

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

FirewallRules: [{C0C7B02A-D74C-47F4-A741-796E03F4078A}] => (Block) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [{3780A7E0-6856-4636-A5F8-336CFE04C5AA}] => (Block) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [UDP Query User{EE2423C0-0695-4DE9-B620-26D760631B26}C:\users\malla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [TCP Query User{ED524E73-C03A-4298-A9FF-AD6A342A41C1}C:\users\malla\appdata\roaming\spotify\spotify.exe] => (Allow) C:\users\malla\appdata\roaming\spotify\spotify.exe
FirewallRules: [{DCBD6C47-5247-47C2-AB3C-A6DA80761AE6}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
FirewallRules: [{13230BB3-F7F6-4021-9172-CBB8934D11D3}] => (Allow) C:\Program Files\Common Files\McAfee\MMSSHost\MMSSHost.exe
FirewallRules: [{3EC79B03-DA2F-42FC-B29A-22AEAD8E1162}] => (Allow) C:\Program Files (x86)\Common Files\Mcafee\MMSSHost\MMSSHost.exe
FirewallRules: [{3234FFA3-A5BC-4C6E-929D-75F8FA2F1037}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{9DF27E89-12B2-427B-B73D-38C7589E6E9C}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\UcMapi.exe
FirewallRules: [{3AB00FA0-A518-4B51-9251-31A1E899AE3A}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{62843EFC-D211-4882-95D9-B78F661E9B7F}] => (Allow) C:\Program Files (x86)\Microsoft Office\Office16\lync.exe
FirewallRules: [{B67E4DE4-0FD1-44F0-A3D4-C161A1BC5293}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{B6BFD7A7-08DF-46C4-ABA8-61139CC12B5E}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{072D3573-6FFD-402E-BACE-8804BFEAC04B}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{7DDCE437-AD5C-42C7-B393-ABF77FFF3608}] => (Allow) %systemroot%\system32\alg.exe
FirewallRules: [{FC89FECE-5B89-4391-ABAF-25D340F4669F}] => (Allow) C:\Program Files (x86)\Microsoft Office\root\Office16\outlook.exe
FirewallRules: [{656B72D9-BAE7-4D18-8E41-66AE5A307AE7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{972E38B2-2373-4E90-9310-7DCF50B9FD14}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{1C82B629-1034-4C63-B145-A7DD3311CE72}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamUserAgent.exe
FirewallRules: [{DA3B2C5F-38AB-4449-8721-CB2D3035E310}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{CD563394-C093-4908-88A2-4BCD9DB5F7A2}] => (Allow) C:\Program Files\NVIDIA Corporation\NvContainer\NvContainer.exe
FirewallRules: [{F1705FFB-3C4A-4DEB-8EFF-BB8E9FF8CB97}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Movie\PowerDVDMovie.exe
FirewallRules: [{9EBAA9D5-DBBB-4169-8301-FE0B72289010}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD14Agent.exe
FirewallRules: [{A9750806-DC19-4092-BA7C-847A68512609}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\Kernel\DMS\CLMSServerPDVD14.exe
FirewallRules: [{1085ADA0-69BA-4B97-8EEC-E06DA791444E}] => (Allow) C:\Program Files (x86)\CyberLink\PowerDVD14\PowerDVD.exe

==================== Wiederherstellungspunkte =========================

ACHTUNG: Systemwiederherstellung ist deaktiviert

==================== Fehlerhafte Geräte im Gerätemanager =============


==================== Fehlereinträge in der Ereignisanzeige: =========================

Applikationsfehler:
==================
Error: (12/11/2017 11:14:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.64, Zeitstempel: 0xac8afc81
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00041930
ID des fehlerhaften Prozesses: 0x3564
Startzeit der fehlerhaften Anwendung: 0x01d372c7fab79f37
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: 17a5a0bd-3249-472a-814e-806ad9d72f7c
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/11/2017 02:49:16 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x3360
Startzeit der fehlerhaften Anwendung: 0x01d37286c7cfdf59
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 2fb76791-9552-4ae5-ba70-90d6925ac7b9
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/11/2017 02:48:40 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x31b4
Startzeit der fehlerhaften Anwendung: 0x01d372869e69a1cd
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 2f605907-14ee-4f9b-a860-25a938da0cd7
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/11/2017 02:47:09 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x3eb4
Startzeit der fehlerhaften Anwendung: 0x01d3728674d8873c
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: e6f4f14b-4856-4f2d-b8b5-3fc2afaab103
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/11/2017 02:43:31 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: ntdll.dll, Version: 10.0.16299.64, Zeitstempel: 0xac8afc81
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00041930
ID des fehlerhaften Prozesses: 0x3f7c
Startzeit der fehlerhaften Anwendung: 0x01d3727806e94e90
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\SYSTEM32\ntdll.dll
Berichtskennung: fb24e788-136b-4c5b-89c4-dd0a914ce304
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/11/2017 01:02:36 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x7a0
Startzeit der fehlerhaften Anwendung: 0x01d37277c9df589a
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 7cbd2551-69f2-48f0-951f-0b9c8e94a6d1
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/10/2017 12:49:20 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0xaec
Startzeit der fehlerhaften Anwendung: 0x01d371ace6444d14
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: a9df4b78-e926-4b14-b66e-a959ad6b8e42
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/10/2017 12:49:15 PM) (Source: Microsoft Office 16) (EventID: 2001) (User: )
Description: Microsoft Word: Rejected Safe Mode action : Word hat ein Problem mit dem Add-In 'nitropdfprofessional.mswordaddin7'. Wenn sich dies wiederholt, deaktivieren Sie dieses Add-In, und überprüfen Sie, ob ein Update verfügbar ist. Möchten Sie das Add-In jetzt deaktivieren?.
Rejected Safe Mode action : Microsoft Word.

Error: (12/10/2017 12:48:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: WINWORD.EXE, Version: 16.0.4266.1001, Zeitstempel: 0x55ba16cb
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 10.0.16299.15, Zeitstempel: 0x2cd1ce3d
Ausnahmecode: 0xe0000002
Fehleroffset: 0x001008b2
ID des fehlerhaften Prozesses: 0x3524
Startzeit der fehlerhaften Anwendung: 0x01d371acd800d628
Pfad der fehlerhaften Anwendung: C:\Program Files (x86)\Microsoft Office\Office16\WINWORD.EXE
Pfad des fehlerhaften Moduls: C:\WINDOWS\System32\KERNELBASE.dll
Berichtskennung: 4d4c097e-4d11-4caf-8478-3e6234852565
Vollständiger Name des fehlerhaften Pakets: 
Anwendungs-ID, die relativ zum fehlerhaften Paket ist:

Error: (12/10/2017 12:48:06 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: OfficeHubWin32.exe, Version: 16.0.8809.7600, Zeitstempel: 0x5a04dbe6
Name des fehlerhaften Moduls: mso20win32client.dll, Version: 16.0.4266.1001, Zeitstempel: 0x59f483bc
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000636a6
ID des fehlerhaften Prozesses: 0x374c
Startzeit der fehlerhaften Anwendung: 0x01d371acbc842481
Pfad der fehlerhaften Anwendung: C:\Program Files\WindowsApps\Microsoft.MicrosoftOfficeHub_17.8809.7600.0_x86__8wekyb3d8bbwe\Office16\OfficeHubWin32.exe
Pfad des fehlerhaften Moduls: C:\Program Files (x86)\Common Files\Microsoft Shared\Office16\mso20win32client.dll
Berichtskennung: 534c6255-6c1f-4e5a-ac6b-4b4f2a3a3526
Vollständiger Name des fehlerhaften Pakets: Microsoft.MicrosoftOfficeHub_17.8809.7600.0_x86__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: OfficeHub


Systemfehler:
=============
Error: (12/11/2017 10:30:56 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-55EOJT5)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-55EOJT5\malla" (SID: S-1-5-21-2209940430-7333201-2770269438-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/11/2017 10:29:41 PM) (Source: DCOM) (EventID: 10016) (User: DESKTOP-55EOJT5)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "DESKTOP-55EOJT5\malla" (SID: S-1-5-21-2209940430-7333201-2770269438-1001) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{D63B10C5-BB46-4990-A94F-E40B9D520160}
 und der APPID 
{9CA88EE3-ACB7-47C8-AFC4-AB702511C276}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/11/2017 10:29:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/11/2017 10:29:17 PM) (Source: DCOM) (EventID: 10016) (User: NT-AUTORITÄT)
Description: Durch die Berechtigungseinstellungen für "Anwendungsspezifisch" wird dem Benutzer "NT-AUTORITÄT\Lokaler Dienst" (SID: S-1-5-19) unter der Adresse "LocalHost (unter Verwendung von LRPC)" keine Berechtigung vom Typ "Lokal Aktivierung" für die COM-Serveranwendung mit der CLSID 
{6B3B8D23-FA8D-40B9-8DBD-B950333E2C52}
 und der APPID 
{4839DDB7-58C2-48F5-8283-E1D1807D0D7D}
 im Anwendungscontainer "Nicht verfügbar" (SID: Nicht verfügbar) gewährt. Die Sicherheitsberechtigung kann mit dem Verwaltungstool für Komponentendienste geändert werden.

Error: (12/11/2017 10:27:31 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (12/11/2017 10:27:31 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (12/11/2017 10:27:27 PM) (Source: Microsoft-Windows-WLAN-AutoConfig) (EventID: 10003) (User: NT-AUTORITÄT)
Description: Das WLAN-Erweiterungsmodul wurde unerwartet beendet.

Modulpfad: C:\WINDOWS\system32\Rtlihvs.dll

Error: (12/11/2017 10:27:21 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Windows Search" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 
Es wird bereits eine Instanz des Dienstes ausgeführt.

Error: (12/11/2017 10:26:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Dynamic Application Loader Host Interface Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (12/11/2017 10:26:51 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Intel(R) Rapid Storage Technology" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.


CodeIntegrity:
===================================
  Date: 2017-12-11 18:32:20.454
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 18:32:20.219
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 18:32:14.106
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 18:32:13.987
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:45:08.392
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:44:42.181
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:44:41.543
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:44:41.288
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:44:35.151
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.

  Date: 2017-12-11 17:44:35.023
  Description: Code Integrity determined that a process (\Device\HarddiskVolume6\Windows\SystemApps\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\MicrosoftEdgeCP.exe) attempted to load \Device\HarddiskVolume6\Program Files\Malwarebytes\Anti-Malware\mbae64.dll that did not meet the Store signing level requirements.


==================== Speicherinformationen =========================== 

Prozessor: Intel(R) Core(TM) i7-7700 CPU @ 3.60GHz
Prozentuale Nutzung des RAM: 32%
Installierter physikalischer RAM: 16294.51 MB
Verfügbarer physikalischer RAM: 10933.54 MB
Summe virtueller Speicher: 18726.51 MB
Verfügbarer virtueller Speicher: 13469.76 MB

==================== Laufwerke ================================

Drive c: (Windows) (Fixed) (Total:117.89 GB) (Free:34.81 GB) NTFS
Drive d: (DATA1) (Fixed) (Total:910.54 GB) (Free:425.53 GB) NTFS
Drive e: (Lueftungskonzept) (CDROM) (Total:0.56 GB) (Free:0 GB) CDFS
Drive h: (Elements) (Fixed) (Total:1862.98 GB) (Free:1303.36 GB) NTFS

==================== MBR & Partitionstabelle ==================

========================================================
Disk: 0 (Size: 119.2 GB) (Disk ID: 1B9E5BF1)

Partition: GPT.

========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 1B9E5B8D)

Partition: GPT.

========================================================
Disk: 2 (Size: 1863 GB) (Disk ID: 16F2A91F)

Partition: GPT.

==================== Ende von Addition.txt ============================